2026全国大学生网络安全知识竞赛题库附答案.docxVIP

2026全国大学生网络安全知识竞赛题库附答案

一、单项选择题（每题2分，共40分）

1.以下哪项是APT（高级持续性威胁）攻击的典型特征？

A.随机选择攻击目标

B.利用已知漏洞快速获利

C.长期持续性渗透

D.仅通过邮件附件传播

答案：C

2.某系统日志中出现大量“404NotFound”错误，最可能的攻击类型是？

A.DDoS攻击

B.目录遍历攻击

C.跨站脚本攻击（XSS）

D.缓冲区溢出攻击

答案：B（目录遍历攻击会尝试访问未授权目录，导致大量404错误）

3.以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.SHA-256

答案：C（RSA使用公钥和私钥对，属于非对称加密）

4.当用户访问“?user=admin--”时，服务器返回了数据库错误信息，最可能存在的漏洞是？

A.CSRF

B.SQL注入

C.命令注入

D.文件包含

答案：B（单引号和注释符“--”是SQL注入的典型特征）

5.以下哪项是物联网设备面临的特有安全风险？

A.弱口令默认配置

B.固件更新不及时

C.物理接口未保护

D.以上都是

答案：D（物联网设备常因资源限制存在弱口令、固件更新滞后及物理接口暴露