2025国家网络安全知识竞赛题库附答案(基础题).docxVIP

2025国家网络安全知识竞赛题库附答案(基础题)

1.【单选】2025年1月1日起正式施行的《网络数据安全管理条例（草案）》中，对“重要数据”进行首次明确界定，下列哪一项被直接划入“重要数据”范畴？

A.注册用户昵称与头像

B.日活低于1万的APP崩溃日志

C.覆盖全国人口10%以上的生物特征样本库

D.普通电商近30天退货率统计表

答案：C

2.【单选】某单位采购国产防火墙，招标文件要求具备“双栈协议透明防护”能力，该需求主要解决下列哪种威胁？

A.基于IPv6的隐蔽隧道渗透

B.传统IPv4SYN-Flood

C.物理层窃听

D.恶意USB外设

答案：A

3.【单选】在零信任架构中，首次提出“动态信任评估引擎”DTE的概念组织是？

A.NISTSP800-207

B.欧盟ENISA2024年度报告

C.中国工信部零信任标准工作组2023白皮书

D.ISO/IEC27001:2022

答案：C

4.【单选】Windows1124H2版本默认启用的“智能应用控制”依赖哪一类云端服务实现实时信誉判定？

A.WDAC云代码签名目录

B.AzureAD条件访问

C.MicrosoftDefenderSmartScreen

D.WindowsUpdateforBusiness

答案：C

5.【单选】2025年3月，某省政务云发生“虚拟机逃逸”事件，攻击者最可能利用的接口是？

A.vTPM2.0的NV索引越界写

B.SR-IOV网卡VF驱动

C.虚拟软驱DMA通道

D.虚拟GPU的Shader单元

答案：A

6.【单选】下列哪条Linux内核参数可缓解“StackRot”漏洞（2024年7月披露）？

A.vm.stack_guard_gap=2

B.kernel.kptr_restrict=0

C.net.ipv4.tcp_timestamps=1

D.tected_symlinks=0

答案：A

7.【单选】国密算法SM4-GCM与AES-GCM相比，下列哪项差异最显著？

A.初始向量IV长度固定96位

B.支持128位密钥外，可扩展至256位

C.采用32轮非平衡Feistel结构

D.认证标签长度仅支持64位

答案：C

8.【单选】2025年新版《个人信息出境标准合同办法》要求，数据出境方应在合同生效后多少个工作日内向省级以上网信部门备案？

A.5

B.10

C.15

D.30

答案：B

9.【单选】在5G-Advanced网络中，引入的“网络切片二次鉴权”主要防范？

A.伪基站重选攻击

B.SUPI窃听

C.切片漫游滥用

D.短信嗅探

答案：C

10.【单选】某企业采用“同态加密+可信执行环境”方案进行联合建模，其最大技术瓶颈是？

A.密钥托管

B.密文膨胀率

C.侧信道泄露

D.证书吊销

答案：B

11.【单选】2024年11月，Okta披露支持工单系统被社工入侵，攻击者绕过哪类多因素认证？

A.TOTP

B.Push通知

C.WebAuthn/FIDO2

D.短信OTP

答案：B

12.【单选】下列哪项不是《关键信息基础设施安全保护条例》中“三同步”要求？

A.同步规划

B.同步建设

C.同步运维

D.同步测评

答案：D

13.【单选】在容器安全中，seccomp与AppArmor的主要区别是？

A.是否支持白名单系统调用过滤

B.是否以内核模块形式存在

C.是否可限制网络访问

D.是否支持动态策略热更新

答案：A

14.【单选】2025年新版《网络安全产业高质量发展三年行动计划》提出，到2026年网络安全产业规模突破多少万亿元？

A.1.2

B.1.5

C.2.0

D.2.5

答案：B

15.【单选】“量子密钥分发”QKD目前无法有效防护的攻击是？

A.光子数分离PNS

B.特洛伊木马

C.中间人

D.拒绝服务

答案：D

16.【单选】在Python3.12中，官方移除的“ssl.wrap_socket”推荐替代模块是？

A.ssl.create_default_context

B.urllib3.contrib.pyopenssl

C.cryptography.hazmat

D.M2Crypto