2026年网络信息安全知识网络竞赛试题及完整答案.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、小明收到一封来自‘银行官方’的邮件，要求点击链接修改密码，这种行为属于以下哪种攻击？

A.钓鱼攻击

B.暴力破解

C.DDoS攻击

D.中间人攻击

【答案】：A

解析：本题考察网络钓鱼攻击知识点。钓鱼攻击通过伪造合法身份（如银行、政府机构）诱导用户点击恶意链接、下载恶意软件或泄露个人信息。暴力破解是通过尝试大量密码组合破解账户；DDoS攻击是通过大量恶意请求瘫痪目标服务器；中间人攻击是在通信双方间篡改数据。小明收到伪造的银行邮件并被诱导点击链接，符合钓鱼攻击特征，因此选A。

2、根据《个人信息保护法》，处理以下哪类个人信息时，必须单独取得个人的明确同意，且不能默认或概括同意？

A.普通联系人信息（如姓名、电话）

B.经匿名化处理的历史消费记录

C.敏感个人信息（如生物识别、医疗健康信息）

D.公开渠道获取的企业公开信息

【答案】：C

解析：本题考察数据安全与法律法规知识点。根据《个人信息保护法》，敏感个人信息（如人脸、病历、行踪轨迹等）因一旦泄露或滥用可能导致重大权益受损，处理时需单独取得个人明确同意，禁止默认同意。A选项普通信息可概括授权；B选项匿名化信息无需额外同意；D选项公开信息无隐私属性。因此正确答案为C。

3、以下哪项是钓鱼邮件的典型特征？

A.发件人邮箱地址模糊且内容包含可疑链接或附件

B.发件人明确为公司官方邮箱且邮件内容无异常附件

C.邮件主题为“重要通知”但正文仅提醒“点击链接更新信息”

D.邮件内容包含公司内部公开的会议日程

【答案】：A

解析：本题考察钓鱼邮件的识别。钓鱼邮件本质是伪装成合法机构诱骗用户泄露信息或执行恶意操作，典型特征包括：发件人邮箱伪造（模糊或异常）、内容含可疑链接/附件（如伪装成验证码、更新文件）。B、D为正常邮件特征，C虽含“点击链接”但无“伪造来源”特征，均不符合钓鱼邮件定义。

4、以下关于哈希函数（如MD5、SHA-256）的描述，正确的是？

A.不可逆，无法从哈希值反推原数据

B.输入相同数据会得到不同哈希值

C.哈希值长度与原数据长度完全相同

D.可以通过哈希值直接恢复原数据

【答案】：A

解析：本题考察哈希函数的核心特性。正确答案为A，哈希函数是单向密码体制，具有不可逆性，无法从哈希值反推原数据。B错误，哈希函数的核心特性是输入相同则输出（哈希值）唯一相同；C错误，哈希值通常为固定长度（如SHA-256输出256位），与原数据长度无关；D错误，哈希函数仅能用于验证数据完整性或生成唯一标识，无法恢复原数据。

5、以下哪项是哈希函数（如MD5、SHA-256）的核心特性？

A.单向性（无法从哈希值反推原始明文）

B.可逆性（可通过哈希值还原原始明文）

C.可修改性（修改哈希值后仍可保持相同结果）

D.明文存储（直接存储原始明文而非哈希值）

【答案】：A

解析：本题考察哈希函数的核心特性。哈希函数的核心特性是单向性，即只能通过原始数据生成哈希值，无法从哈希值反推原始明文。B错误，哈希函数不可逆，无法通过哈希值还原原始数据；C错误，哈希函数具有严格的抗碰撞性，修改输入会导致哈希值完全不同；D错误，哈希函数的作用是生成数据摘要，而非存储明文。

6、以下哪种攻击方式属于社会工程学攻击？

A.SQL注入攻击

B.DDoS攻击

C.钓鱼攻击

D.中间人攻击

【答案】：C

解析：本题考察社会工程学攻击的知识点。社会工程学攻击利用人的心理弱点（如信任、好奇心）通过欺骗或诱导获取信息，常见形式包括钓鱼攻击（伪装成可信来源发送虚假链接/邮件）。选项A（SQL注入）属于注入攻击，B（DDoS）属于拒绝服务攻击，D（中间人攻击）属于协议层攻击，均不属于社会工程学范畴。

7、在计算机网络中，‘防火墙’的主要功能是？

A.实时查杀计算机病毒

B.在网络边界控制访问，阻断非法入侵

C.对传输数据进行端到端加密

D.自动备份系统关键数据

【答案】：B

解析：本题考察防火墙的作用。防火墙是网络边界防护设备，通过规则限制网络流量的进出，防止非法访问和攻击（如阻止来自不可信IP的连接）；A是杀毒软件的功能；C是SSL/TLS等加密协议的作用；D是数据备份工具的功能。因此正确答案为B。

8、攻击者伪装成可信机构（如银行、电商平台），通过邮件、短信或网站诱导用户点击恶意链接或下载病毒附件，此类攻击属于以下哪种威胁？

A.钓鱼攻击

B.勒索软件攻击

C.DDoS攻击

D.木马病毒攻击

【答案】：A

解析：本题考察钓鱼攻击的定义。钓鱼攻击核心是伪装身份诱导用户主动泄露信息或执行恶意操作，常见形式包括伪装邮件、虚假网站、伪造APP等。B选项勒索软件通过加密数据索要赎金，不依