2026年网络信息安全知识网络竞赛试题及完整答案【易错题】.docxVIP

2026年网络信息安全知识网络竞赛试题

第一部分单选题(100题)

1、以下哪种恶意软件通常伪装成正常程序（如游戏、工具软件），需用户主动运行才能感染系统，且主要用于窃取信息或远程控制？

A.病毒

B.蠕虫

C.木马

D.勒索软件

【答案】：C

解析：本题考察恶意软件类型特征。木马通过伪装成合法程序诱使用户运行，核心功能是窃取信息或远程控制，需用户主动触发；病毒需依赖宿主文件（如.exe）才能传播，通常会修改宿主文件并具有自我复制能力；蠕虫无需宿主文件，可通过网络自我复制并传播；勒索软件以加密用户数据为手段进行勒索，与用户主动运行无关。

2、收到一封声称来自银行的邮件，要求点击链接修改密码，以下哪种做法最安全？

A.直接点击邮件中的链接修改密码

B.通过银行官方APP登录账户确认

C.立即回复邮件询问具体情况

D.忽略该邮件并删除

【答案】：B

解析：本题考察钓鱼攻击防范知识点。钓鱼邮件常通过伪造链接诱导用户泄露密码，直接点击链接（A）可能进入钓鱼网站导致信息被盗；回复邮件（C）可能被攻击者获取更多用户信息；忽略邮件（D）虽避免风险，但用户可能错过银行真实通知（如账户异常）。最安全的做法是通过官方渠道（如银行APP）独立确认，确保账户安全。

3、以下哪种哈希算法已被证实存在严重安全缺陷，不建议用于密码存储或数据完整性校验？

A.MD5

B.SHA-256

C.SHA-512

D.SHA-3

【答案】：A

解析：本题考察哈希算法的安全性知识点。正确答案为A。MD5（Message-DigestAlgorithm5）是一种广泛使用的哈希算法，但已被证明存在严重安全缺陷，攻击者可通过构造特定输入产生相同哈希值（碰撞攻击），因此不适合用于密码存储（如加盐哈希仍可被暴力破解）或数据完整性校验。而B（SHA-256）、C（SHA-512）和D（SHA-3）均为更安全的哈希算法，其中SHA-256和SHA-512属于SHA-2系列，SHA-3是新一代标准，安全性更高。

4、以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击？

A.伪造源IP地址向目标服务器发送大量虚假请求

B.控制大量被感染设备（僵尸网络）向目标发送海量请求

C.伪装成目标服务器与合法用户建立虚假连接

D.通过U盘将恶意软件植入目标设备

【答案】：B

解析：本题考察DDoS攻击原理。DDoS攻击的核心是**利用僵尸网络（由大量被感染设备组成的“肉鸡”）向目标发送海量请求**，耗尽目标服务器带宽或计算资源，导致服务不可用。A选项“伪造源IP”是DDoS的辅助手段之一，但非核心定义；C选项“伪装目标服务器”属于中间人攻击（MITM）；D选项“U盘植入病毒”属于病毒传播，与DDoS无关。

5、在传输敏感数据（如银行卡号、身份证号）时，以下哪种方式能有效保障数据传输过程中的安全性？

A.使用公共场所的免费Wi-Fi传输数据

B.通过HTTPS协议访问目标网站并传输数据

C.将数据以明文形式通过普通邮件发送

D.使用U盘直接拷贝数据到目标设备

【答案】：B

解析：本题考察数据传输安全知识点。HTTPS协议通过SSL/TLS加密传输数据，可防止中间人窃取或篡改信息；而免费Wi-Fi（A）可能存在窃听风险，明文邮件（C）直接暴露数据，U盘传输（D）易丢失且无加密，均无法保障数据安全。

6、攻击者通过伪造看似可信的电子邮件或网站，诱骗用户泄露敏感信息，这种攻击方式属于？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.SQL注入

【答案】：A

解析：本题考察常见网络攻击类型。选项A“钓鱼攻击”的定义正是通过伪造可信身份（如官方网站、银行邮件）诱导用户泄露信息，符合题意。选项B“DDoS攻击”是通过大量伪造请求消耗目标服务器资源导致瘫痪，与题意无关；选项C“暴力破解”是通过枚举密码尝试登录系统，不涉及伪造身份；选项D“SQL注入”是通过输入恶意SQL代码攻击数据库，也不符合题意。因此正确答案为A。

7、“您收到一封来自银行的邮件，提示您点击链接更新账户信息，否则将冻结账户”，这种行为最可能属于以下哪种网络攻击？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.中间人攻击

【答案】：A

解析：本题考察常见网络攻击类型。正确答案为A。钓鱼攻击通过伪造合法机构（如银行、平台）的身份，诱导用户点击恶意链接、下载病毒或输入敏感信息。题干中伪造银行邮件诱导点击链接的行为完全符合钓鱼攻击特征。B选项DDoS攻击是通过大量伪造流量淹没目标服务器导致服务不可用，与题干无关；C选项SQL注入攻击针对数据库系统，通过注入恶意SQL代码窃取数据，题干未涉及数据库操作；D选项中间人攻击是在通信双方之间截获并篡改数据，题干中用户直接收