2026年信息安全知识比赛试题及答案.docxVIP

2026年信息安全知识比赛试题及答案

一、单项选择题（共10题，每题2分，共20分）

1.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA256

答案：C

2.SQL注入攻击的本质是？

A.利用操作系统漏洞

B.向数据库发送恶意SQL语句

C.篡改应用层协议数据

D.破坏网络带宽资源

答案：B

3.以下哪项是TLS协议的主要功能？

A.实现文件传输加密

B.验证用户身份

C.保障通信过程的机密性和完整性

D.防止DDoS攻击

答案：C

4.根据《网络安全法》，关键信息基础设施的运营者应当自行或委托第三方每年至少进行几次网络安全检测评估？

A.1次

B.2次

C.3次

D.4次

答案：A

5.以下哪种恶意软件以加密用户文件并勒索赎金为目的？

A.蠕虫

B.勒索软件（Ransomware）

C.间谍软件（Spyware）

D.广告软件（Adware）

答案：B

6.开放系统互连参考模型（OSI）中，负责端到端可靠通信的是哪一层？

A.传输层

B.网络层

C.会话层

D.应用层

答案：A

7.以下哪项不属于零信任架构的核心原则？

A.持续验证访