2026年网络信息安全知识网络竞赛试题附答案（培优）.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、以下哪项不属于多因素认证（MFA）的常见认证因素？

A.用户密码

B.手机验证码

C.指纹识别

D.U盾（硬件令牌）

【答案】：A

解析：本题考察多因素认证（MFA）的核心概念。多因素认证要求结合至少两种不同类型的验证因素，常见分类包括：知识因素（密码）、拥有因素（手机、U盾）、生物特征（指纹、人脸）。A选项“用户密码”仅为单因素（知识因素），而B（手机验证码，拥有因素）、C（指纹，生物特征）、D（U盾，拥有因素）均属于第二或第三因素，因此A不属于MFA的“多因素”范畴。

2、攻击者伪装成可信机构（如银行、电商平台），通过发送伪造邮件或短信，诱骗用户提供个人敏感信息（如账号密码、验证码），这种攻击方式属于？

A.DDoS攻击

B.钓鱼攻击

C.暴力破解

D.中间人攻击

【答案】：B

解析：本题考察网络攻击类型知识点。DDoS攻击（A）通过大量恶意请求淹没目标服务器导致服务瘫痪；暴力破解（C）通过枚举密码组合尝试破解账号；中间人攻击（D）是在通信双方中间拦截并篡改数据；而钓鱼攻击（B）正是通过伪造身份诱骗用户泄露信息，符合题意。因此正确答案为B。

3、根据《网络安全法》及相关法规，收集个人信息时，以下哪项行为不符合法律规定？

A.收集个人信息时明示收集目的和方式

B.经个人明确同意后收集敏感个人信息

C.强制用户提供非必要的个人信息（如与服务无关的爱好）

D.对收集的个人信息进行安全存储和保护

【答案】：C

解析：本题考察个人信息收集的合法性原则。法律要求收集个人信息需遵循最小必要原则，不得强制收集与服务无关的信息。选项A、B、D均符合《个人信息保护法》要求：明示目的、获得同意、安全保护是合法收集的必要条件；选项C“强制收集非必要信息”违反最小必要原则，属于非法行为。

4、根据《网络安全法》，以下哪项不属于个人信息收集时应遵循的基本原则？

A.最小必要原则

B.一次性收集所有相关信息

C.明示收集目的和范围

D.征得被收集者同意

【答案】：B

解析：本题考察个人信息收集原则。正确答案为B。《网络安全法》规定个人信息收集需遵循最小必要原则（不收集无关信息）、明示原则（告知目的和范围）、征得同意原则。B选项“一次性收集所有相关信息”违反最小必要原则，可能收集过多非必要信息，存在隐私泄露风险。A、C、D均符合合法收集原则。

5、以下哪种恶意软件不需要依赖宿主文件，能独立在网络中自我复制和传播？

A.病毒

B.蠕虫

C.木马程序

D.勒索软件

【答案】：B

解析：本题考察恶意软件的传播机制。蠕虫是独立的恶意程序，无需依赖宿主文件（如.exe文件），可通过网络（如漏洞、共享资源）自我复制并在多台设备间传播；A选项病毒需感染宿主文件（如通过修改.exe文件）才能传播；C选项木马伪装成正常程序（如游戏、工具），通过诱导用户运行窃取信息；D选项勒索软件通过加密用户文件勒索赎金，均不符合“独立传播”的条件。

6、当收到一条声称“您已中奖，请立即点击链接填写身份证号、银行卡号等信息领取奖品”的短信时，正确的处理方式是？

A.立即点击链接，按提示填写个人信息以领取奖品

B.拨打短信中提供的官方客服电话核实信息真实性

C.忽略该短信并直接删除

D.转发该短信给其他亲友，提醒他们注意防范

【答案】：C

解析：本题考察个人信息保护与诈骗防范知识点。A选项点击链接可能导致恶意软件下载或个人信息泄露；B选项若短信中提供的官方电话为诈骗号码，回拨会导致信息泄露；D选项转发可能误传诈骗信息给他人；而C选项直接忽略并删除可疑短信，可避免因操作导致的安全风险，是最安全的处理方式。因此正确答案为C。

7、攻击者通过伪造看似可信的电子邮件或网站，诱骗用户泄露敏感信息，这种攻击方式属于？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.SQL注入

【答案】：A

解析：本题考察常见网络攻击类型。选项A“钓鱼攻击”的定义正是通过伪造可信身份（如官方网站、银行邮件）诱导用户泄露信息，符合题意。选项B“DDoS攻击”是通过大量伪造请求消耗目标服务器资源导致瘫痪，与题意无关；选项C“暴力破解”是通过枚举密码尝试登录系统，不涉及伪造身份；选项D“SQL注入”是通过输入恶意SQL代码攻击数据库，也不符合题意。因此正确答案为A。

8、防火墙在网络安全中主要作用是？

A.实时监控系统进程中的异常行为

B.基于规则过滤网络流量，控制访问权限

C.扫描并检测系统中存在的安全漏洞

D.对传输的数据进行端到端的加密保护

【答案】：B

解析：本题考察防火墙的功能定位。防火墙部署在网络边界，通过预设规则（如IP地址、端口、协议）过滤进出流量，仅允许符