2026年网络信息安全知识网络竞赛试题附参考答案【综合题】.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、以下哪种哈希算法已被证明存在严重安全缺陷，不建议用于密码存储或数据完整性校验？

A.MD5

B.SHA-256

C.SHA-3

D.BLAKE3

【答案】：A

解析：本题考察哈希算法的安全性知识点。正确答案为A（MD5）。MD5算法因存在严重的碰撞漏洞（即不同输入可能产生相同哈希值），已被广泛证实不安全，无法满足密码存储或数据完整性校验的安全需求。B（SHA-256）和C（SHA-3）均为当前主流的安全哈希算法，抗碰撞能力强；D（BLAKE3）是新兴的高性能哈希算法，安全性同样较高。

2、在以下加密算法中，属于非对称加密算法的是？

A.RSA

B.AES

C.DES

D.3DES

【答案】：A

解析：本题考察密码学中对称与非对称加密算法的区别。非对称加密算法使用公钥和私钥对进行加密解密，RSA是典型的非对称加密算法；而AES、DES、3DES均属于对称加密算法，加密和解密使用相同密钥，依赖密钥安全传输。

3、以下哪种攻击方式通过大量伪造的请求消耗目标服务器资源，使其无法正常响应合法用户请求？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.暴力破解

【答案】：A

解析：本题考察网络攻击类型。DDoS（分布式拒绝服务）通过伪造海量合法或非法请求，耗尽目标服务器带宽、CPU等资源，导致合法用户请求被阻塞；SQL注入通过注入恶意SQL代码非法访问数据库，与资源消耗无关；中间人攻击通过截获并篡改通信数据窃取信息，不直接消耗服务器资源；暴力破解通过枚举密码尝试登录，针对单个账户而非服务器资源。

4、当电脑感染勒索病毒后，以下哪种做法是错误的？

A.立即断开网络连接，防止病毒横向扩散

B.断开电脑电源并拔出硬盘，隔离存储数据

C.联系专业网络安全人员或服务商寻求数据恢复帮助

D.继续使用杀毒软件对电脑进行全盘扫描和杀毒

【答案】：D

解析：本题考察勒索病毒的应急处理。D错误，勒索病毒已对用户文件进行加密，杀毒软件无法解密数据，且扫描可能触发病毒二次破坏或误删文件；A正确，断网可阻止病毒通过网络扩散感染其他设备；B正确，物理隔离硬盘可避免病毒加密备份数据，为后续恢复保留可能；C正确，专业人员可通过技术手段尝试解密或恢复数据。

5、以下哪种攻击方式会通过大量伪造的请求耗尽目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.SQL注入攻击

C.钓鱼攻击

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型的基本概念。DDoS（分布式拒绝服务）攻击通过控制大量被感染的设备向目标服务器发送海量伪造请求，耗尽服务器CPU、带宽等资源，导致正常用户请求被阻塞。B选项SQL注入是通过构造恶意SQL语句非法访问数据库；C选项钓鱼攻击通过欺骗用户泄露信息（如密码）；D选项中间人攻击通过截获并篡改通信数据窃取信息，均不符合题意。

6、防火墙的主要作用是？

A.实时查杀计算机中的病毒

B.在网络边界监控并阻止非法访问

C.自动备份用户的重要数据

D.对传输中的数据进行加密

【答案】：B

解析：本题考察防火墙功能知识点。A选项“查杀病毒”是杀毒软件的核心功能，与防火墙无关；B选项符合防火墙定义，其部署在网络边界，通过规则过滤流量，阻止非法访问；C选项“数据备份”属于数据存储工具功能，非防火墙职责；D选项“数据加密”（如SSL/TLS）由加密协议实现，与防火墙的访问控制功能不同。

7、在网络应用开发中，存储用户密码最安全的方式是？

A.明文存储

B.使用不可逆哈希函数（如MD5）

C.使用可逆加密算法（如AES）

D.使用不可逆哈希函数加盐

【答案】：D

解析：本题考察密码安全存储知识点。正确答案为D（使用不可逆哈希函数加盐）。原因：明文存储（A）会导致密码直接泄露，完全不可取；单纯不可逆哈希（如MD5，B）易被彩虹表破解，缺乏盐值时安全性极低；可逆加密（如AES，C）需保存密钥，密钥泄露则密码暴露，且加密存储增加了额外风险；加盐哈希（D）通过随机盐值与密码拼接后哈希，使相同密码生成不同哈希值，有效抵御彩虹表攻击，是密码存储的标准安全方案。

8、以下哪项是分布式拒绝服务（DDoS）攻击的主要目的？

A.瘫痪目标网络或服务器的正常服务

B.窃取目标服务器中的敏感数据

C.植入恶意代码到目标系统

D.远程控制目标设备执行指令

【答案】：A

解析：本题考察DDoS攻击的核心目的知识点。DDoS攻击通过大量伪造的恶意请求（如SYN洪水、ICMP洪水）消耗目标服务器资源，使其无法响应合法用户请求，最终导致服务瘫痪。错误选项分析：B选项“窃取数据”属于数据泄露类攻击（如数据库攻击）；C选项“植入恶意代码”属