2026年学生网络安全知识竞赛培训试题及答案.docxVIP

2026年学生网络安全知识竞赛培训试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪种攻击方式通过伪造合法用户身份获取系统权限？

A.DDoS攻击

B.钓鱼攻击

C.中间人攻击

D.会话劫持

答案：D

2.下列属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA256

答案：B

3.网络安全法规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险检测评估周期为？

A.每半年一次

B.每年一次

C.每两年一次

D.每三年一次

答案：B

4.若某网站URL地址为“/user?name=admin”，最可能遭遇的攻击是？

A.XSS攻击

B.SQL注入攻击

C.CSRF攻击

D.缓冲区溢出攻击

答案：B

5.以下哪项不属于个人信息保护的“最小必要原则”要求？

A.仅收集实现服务功能必需的信息

B.存储时间不超过实现服务功能所需的期限

C.向第三方共享全部用户信息

D.避免收集与服务无关的信息

答案：C

6.常见的网络钓鱼邮件特征不包括？

A.发件人邮箱为陌生域名

B.邮件内容包含紧急转账链接

C.正文使用正式企业LOGO

D