2026年全国大学生网络安全知识竞赛题库(+答案).docxVIP

2026年全国大学生网络安全知识竞赛题库(+答案)

一、单项选择题（每题2分，共20题）

1.以下哪种攻击方式主要通过向目标系统发送大量伪造的请求，耗尽其资源导致服务不可用？

A.钓鱼攻击

B.SQL注入

C.DDoS攻击

D.跨站脚本攻击（XSS）

答案：C

2.在TCP/IP协议栈中，负责将IP地址转换为物理MAC地址的协议是？

A.ARP

B.RARP

C.DNS

D.ICMP

答案：A

3.以下哪项是对称加密算法的典型代表？

A.RSA

B.ECC

C.AES

D.SHA256

答案：C

4.某网站登录页面提示“密码必须包含大写字母、小写字母、数字和特殊符号，长度816位”，这一要求主要是为了提高密码的？

A.可记忆性

B.抗碰撞性

C.熵值（随机性）

D.可移植性

答案：C

5.以下哪类漏洞最可能导致攻击者直接获取目标系统的最高权限（Root/Administrator）？

A.跨站请求伪造（CSRF）

B.缓冲区溢出

C.信息泄露

D.弱口令

答案：B

6.防火墙按照工作层次划分，“状态检测防火墙”属于哪一层？

A.应用层

B.传输层

C.网络层

D.数据链路层

答案：B