2026年网络信息安全知识网络竞赛试题附参考答案（综合卷）.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、防火墙的主要功能是？

A.监控网络流量并根据规则控制访问

B.直接拦截所有外部网络连接

C.物理隔离计算机硬件设备

D.破解被入侵设备的密码

【答案】：A

解析：本题考察防火墙的基本功能。防火墙通过监控网络流量（A正确），基于预设规则（如端口、IP、协议）决定是否允许/拦截连接，而非“直接拦截所有外部连接”（B错误）；防火墙属于软件/硬件安全设备，不负责物理隔离硬件（C错误）；防火墙的核心是访问控制，无密码破解功能（D错误）。

2、根据《网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括？

A.合法原则

B.正当原则

C.必要原则

D.快速原则

【答案】：D

解析：本题考察网络安全法原则。正确答案为D，《网络安全法》明确要求网络运营者收集、使用个人信息应遵循“合法、正当、必要”原则，不得过度收集。“快速原则”并非法律规定的原则，且与数据安全保护目标冲突。A、B、C均为法律明确要求的原则。

3、攻击者通过伪造银行网站诱导用户输入账号密码，这种攻击方式属于？

A.暴力破解攻击

B.社会工程学攻击

C.DDoS攻击

D.中间人攻击

【答案】：B

解析：社会工程学攻击利用人的心理弱点（如信任、好奇心）诱导用户泄露信息，钓鱼攻击通过伪造网站诱导操作是典型案例。A选项暴力破解通过尝试密码组合，C选项DDoS通过流量攻击，D选项中间人攻击截获通信数据，均不符合题意。

4、以下哪种密码破解技术是通过预计算哈希值表来快速匹配用户密码哈希值，从而实现破解？

A.暴力破解法

B.彩虹表攻击

C.钓鱼攻击

D.中间人攻击

【答案】：B

解析：本题考察密码破解技术知识点。正确答案为B。彩虹表攻击通过预计算不同长度密码的哈希值并存储在表中，可快速匹配目标密码的哈希值，大幅缩短破解时间。A选项暴力破解是通过逐个尝试可能的字符组合，效率远低于彩虹表；C选项钓鱼攻击是通过欺骗用户获取密码，非技术破解；D选项中间人攻击是截获网络通信，与密码破解无关。

5、以下哪项行为最有可能属于网络钓鱼攻击？

A.收到来自银行的邮件，要求点击链接验证账户信息

B.安装杀毒软件扫描电脑中的恶意文件

C.定期修改Windows系统密码以防止泄露

D.使用公共Wi-Fi进行网上购物以节省流量

【答案】：A

解析：本题考察钓鱼攻击的典型特征。A正确，钓鱼攻击常伪装成可信机构（如银行、运营商），通过伪造邮件/短信诱导用户点击恶意链接或下载附件，窃取账户信息；B是正常安全操作（杀毒软件功能）；C是良好的密码管理习惯；D属于公共Wi-Fi使用风险（可能导致数据泄露），但不属于钓鱼攻击。

6、在密码学中，用于生成固定长度且单向不可逆的散列值，且安全性高于MD5的算法是？

A.MD5

B.SHA-256

C.DES

D.AES

【答案】：B

解析：本题考察哈希算法的安全性与类型。SHA-256是SHA-2系列的变体，属于安全散列算法，生成的散列值长度为256位，安全性远高于已被破解的MD5（128位）。C选项DES是对称加密算法，D选项AES也是对称加密算法，均不属于散列函数。因此正确答案为B。

7、以下哪项行为最可能导致个人敏感信息泄露？

A.在正规购物平台使用官方支付渠道

B.随意点击不明来源的邮件附件

C.使用官方认证的Wi-Fi热点连接

D.定期更新手机系统和应用补丁

【答案】：B

解析：本题考察个人信息泄露的常见风险源。A选项“正规平台+官方支付渠道”是安全的信息交互方式；C选项“官方认证Wi-Fi”经过安全验证，不会主动窃取信息；D选项“更新系统和应用补丁”是修复漏洞、提升安全性的行为。而B选项“点击不明来源邮件附件”存在极大风险：不明附件可能捆绑恶意软件（如木马、间谍软件），通过后台运行窃取用户输入的账号密码、身份证号等敏感信息，是个人信息泄露的典型途径。

8、在网络安全防护体系中，以下哪项是位于网络边界，用于监控和控制进出内部网络的访问流量，阻止非法入侵的关键设备？

A.防火墙

B.杀毒软件

C.IDS入侵检测系统

D.VPN虚拟专用网络

【答案】：A

解析：本题考察网络安全设备功能知识点。防火墙部署在网络边界（如企业内网与互联网之间），通过规则限制流量访问，仅允许合法请求通过，是边界防护的核心。B选项杀毒软件是终端防病毒工具；C选项IDS（入侵检测系统）仅检测入侵行为，不主动拦截；D选项VPN是加密传输工具，用于远程安全接入。因此正确答案为A。

9、以下哪种行为最可能导致个人敏感信息（如身份证号、银行卡号）泄露？

A.定期更换社交平台登录密码并启用二次验证

B.随意连接公共场所的免费WiFi进行在线支付

C