网络安全竞赛题目解析与解题技巧.docxVIP

第PAGE页共NUMPAGES页

网络安全竞赛题目解析与解题技巧

一、选择题（每题2分，共20题）

1.某公司使用SHA-256算法对用户密码进行哈希存储，以下哪项说法是正确的？

A.SHA-256是单向加密算法，无法从哈希值恢复原密码

B.SHA-256是可逆加密算法，可通过哈希值计算原密码

C.SHA-256的哈希值长度固定为128位

D.SHA-256存在碰撞风险，但实际应用中可忽略

2.以下哪种网络攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.恶意软件感染

C.分布式拒绝服务攻击（DDoS）

D.跨站脚本攻击（XSS）

3.在TCP/IP协议栈中，负责数据分段和重组的协议是？

A.IP协议

B.TCP协议

C.UDP协议

D.ICMP协议

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

5.某公司使用SSL/TLS协议保护Web应用安全，以下哪项配置存在安全隐患？

A.使用2048位RSA密钥

B.使用HSTS（HTTP严格传输安全）

C.使用自签名证书

D.启用TLS1.3加密

6.以下哪种防火墙技术属于状态检测？

A.包过滤防火墙

B.代理防火墙

C.NGFW（下一代防火墙）

D.深度包检测（DPI）

7.某公司发现员工电脑感染勒索病毒，