2026年网络信息安全知识网络竞赛试题含答案（培优b卷）.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、以下哪种场景最可能属于钓鱼攻击行为？

A.收到一封来自“系统管理员”的邮件，声称“服务器即将维护，请点击链接更新账户信息”

B.电脑突然弹出“检测到病毒，需立即点击‘安全扫描’”的窗口

C.在公共Wi-Fi环境下连接时，自动弹出需要登录的界面

D.打开一个陌生压缩包后，系统提示需要输入验证码才能解压

【答案】：A

解析：本题考察钓鱼攻击的特征。钓鱼攻击通过伪造官方身份（如管理员、银行）诱导用户点击恶意链接或输入信息，A选项中“系统管理员”伪造身份并要求点击链接更新信息，符合钓鱼典型特征。B可能是系统正常杀毒提示，C是公共Wi-Fi认证，D可能是恶意软件解压验证，均不属于钓鱼攻击。

2、收到一封自称来自银行的邮件，要求点击邮件内链接修改账户密码，以下哪种做法最安全？

A.立即点击链接，按提示完成密码修改流程

B.通过银行官方渠道（官网、客服电话）核实邮件真实性

C.直接删除邮件，不做任何操作

D.回复邮件，询问发件人具体账户信息以确认

【答案】：B

解析：本题考察钓鱼邮件防范。钓鱼邮件常伪装成权威机构诱骗用户点击恶意链接或下载附件，点击后可能导致账户信息泄露；直接点击链接（A）可能进入钓鱼网站，窃取密码；删除邮件（C）可能遗漏重要通知（如账户异常提醒）；回复邮件（D）可能被攻击者获取用户身份信息，进一步实施诈骗。最安全的做法是通过官方渠道独立核实，避免直接信任邮件内容。

3、根据《中华人民共和国网络安全法》，收集个人信息应当遵循什么原则？

A.知情同意原则（明确告知用途并获得用户同意）

B.随意收集原则（无需告知用户即可收集）

C.匿名化处理原则（收集时直接匿名化，无需用户知晓）

D.仅用于商业目的原则（收集后仅可用于商业推广）

【答案】：A

解析：本题考察网络安全法律法规。《网络安全法》明确规定，收集个人信息需遵循“知情同意”原则，即必须向用户明确告知收集目的、方式和范围，并获得用户同意（A正确）；“随意收集”（B）、“匿名化处理”（C，匿名化是处理方式而非收集原则）、“仅用于商业目的”（D，收集目的需合法合规，并非仅商业）均不符合法律规定。

4、哈希函数是密码学中的重要工具，以下哪项不是哈希函数的基本特性？

A.单向性（输入无法通过输出反推原数据）

B.可逆性（输入可通过输出反推原数据）

C.抗碰撞性（不同输入难以产生相同输出）

D.固定长度输出（输出长度固定）

【答案】：B

解析：本题考察哈希函数的核心特性。哈希函数的基本特性包括单向性（A正确，无法从哈希值反推原输入）、抗碰撞性（C正确，找到两个不同输入产生相同哈希值的概率极低）、固定长度输出（D正确，无论输入长度如何，输出长度固定）。而可逆性（B）是错误的，哈希函数是单向的，不具备从输出反推输入的能力，因此正确答案为B。

5、以下哪项行为通常不属于典型的钓鱼攻击手段？

A.伪造银行官网并诱导用户输入账号密码

B.发送含恶意链接的电子邮件，声称“系统紧急更新”

C.在公共场所搭建免费WiFi热点并设置强密码

D.以“您中了10万元大奖”为由发送虚假中奖短信

【答案】：C

解析：本题考察钓鱼攻击的典型手段。钓鱼攻击核心是通过伪装可信身份诱导用户主动泄露信息。A（伪造官网）、B（恶意邮件链接）、D（虚假中奖短信）均属于诱导用户操作的典型钓鱼手段。C（搭建免费WiFi热点）本质是网络接入手段，本身不涉及诱导信息泄露，可能用于中间人攻击，但不属于钓鱼攻击的典型方式。

6、攻击者通过控制大量被感染的计算机（僵尸网络），向目标服务器发送海量伪造请求，导致服务器资源耗尽无法响应合法用户请求，这种攻击方式属于？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型。DDoS（分布式拒绝服务）攻击的本质是通过控制大量“僵尸网络”设备向目标发送海量伪造请求，消耗其带宽和计算资源，导致合法请求被淹没。SQL注入针对数据库输入漏洞，ARP欺骗通过伪造MAC地址表项破坏网络通信，中间人攻击则在通信双方间冒充第三方截获数据，均与题干描述不符。

7、以下哪种攻击方式会通过大量伪造的请求耗尽目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.SQL注入攻击

C.钓鱼攻击

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型的基本概念。DDoS（分布式拒绝服务）攻击通过控制大量被感染的设备向目标服务器发送海量伪造请求，耗尽服务器CPU、带宽等资源，导致正常用户请求被阻塞。B选项SQL注入是通过构造恶意SQL语句非法访问数据库；C选项钓鱼攻击通过欺骗用户泄露信息（如密码）；D选项中间人攻击通过截获并