2025年大学生网络安全知识竞赛题库及答案.docxVIP

2025年大学生网络安全知识竞赛题库及答案

一、单选题（每题1分，共40分。每题只有一个正确答案，请将正确选项字母填入括号）

1.2024年11月，国家互联网信息办公室发布的《个人信息出境标准合同办法》规定，个人信息处理者向境外提供个人信息前，应自合同生效之日起（）个工作日内向省级以上网信部门备案。

A.5??B.10??C.15??D.30

答案：B

2.在Windows1124H2版本中，默认启用且用于阻止内存漏洞利用的硬件级安全特性是（）。

A.CFG??B.CET??C.VBS??D.HVCI

答案：B

3.2025年3月，某高校邮件系统遭钓鱼邮件批量入侵，管理员在邮件头观察到“XMailer:Mozilla/5.0(iPhone;CPUiPhoneOS17_3likeMacOSX)”，该字段最可能被攻击者用于（）。

A.伪造发件人域名??B.绕过SPF校验??C.诱导用户信任??D.触发DKIM失效

答案：C

4.根据《数据安全法》第21条，国家建立数据分类分级保护制度，其中“一旦泄露可能直接危害国家安全、国民经济命脉”的数据属于（）。

A.核心数据??B.重要数据??C.一般数据??D.公共数据

答案：A

5.2025年新版《网络安全产业人才岗位能力要求》将“能够独立完成红队攻防演练全流程”定义为（）岗位的核心能力。

A.安全运维工程师??B.渗透测试工程师??C.应急响应工程师??D.安全开发工程师

答案：B

6.在IPv6网络中，用于实现本地链路地址自动配置、无需DHCPv6的协议是（）。

A.SLAAC??B.ND??C.DHCPv6PD??D.RA

答案：A

7.2024年12月，Google发布的Chrome120首次默认启用的“IPProtection”功能，其技术本质是（）。

A.基于TLS1.3的ESNI??B.基于QUIC的MASQUE??C.基于HTTPS的DNS??D.基于WireGuard的隧道

答案：B

8.某APP在隐私政策中写明“我们仅会在获得您的单独同意后共享给广告合作伙伴”，但在首次启动时以“一键同意”捆绑多项权限，该行为违反《个人信息保护法》的（）原则。

A.最小必要??B.公开透明??C.诚信信用??D.单独同意

答案：D

9.在Linux内核6.7中，默认用于防御内核堆栈溢出攻击的编译选项是（）。

A.STACKPROTECTORSTRONG??B.FORTIFYSOURCE??C.KASLR??D.KCFI

答案：A

10.2025年1月，某高校学生使用AI换脸工具伪造教师身份发布虚假成绩，该行为触犯的刑法条文是（）。

A.第285条非法侵入信息系统罪??B.第286条破坏信息系统罪??C.第291条之一编造、故意传播虚假信息罪??D.第253条之一侵犯公民个人信息罪

答案：C

11.在SSL/TLS握手过程中，用于实现前向保密（ForwardSecrecy）的密钥交换算法是（）。

A.RSA??B.DH??C.ECDHE??D.ECDSA

答案：C

12.2024年11月，IETF发布RFC9488，将哪种协议正式确立为DNSoverHTTPS的继任者？（）

A.DNSoverTLS??B.DNSoverQUIC??C.DNSoverHTTP/3??D.ObliviousDNSoverHTTPS

答案：B

13.在Android15中，系统级隐私仪表盘新增“30天内访问后台定位TOP10”列表，其数据来源于（）API的调用日志。

A.LocationManager??B.FusedLocationProvider??C.ActivityRecognition??D.AppOps

答案：D

14.2025年4月，某高校VPN网关被曝存在默认证书私钥泄露，攻击者可直接解密流量，该漏洞最可能位于（）。

A.OpenSSL库??B.IPSec预共享密钥??C.设备出厂证书??D.RADIUS共享密钥

答案：C

15.在Windows域环境中，用于实现基于证书的身份验证、防止NTLMRelay的协议是（）。

A.Kerberos??B.NTLMv2??C.LDAPS??D.Schannel

答案：A

16.2025年新版《信息安全等级保护测评要求》将“云租户侧虚拟机逃逸”纳入（）级系统的扩展要求。

A.第二??B.第三??C.第四??