2025年大学生网络安全知识竞赛试题库及答案.docxVIP

2025年大学生网络安全知识竞赛试题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪项不属于零信任架构的核心原则？

A.持续验证

B.最小权限访问

C.信任默认网络边界

D.动态风险评估

答案：C

2.某高校图书馆WiFi提示“连接需输入校园卡密码”，这种认证方式最可能存在的安全风险是？

A.密码明文传输

B.会话劫持

C.DNS劫持

D.ARP欺骗

答案：A

3.用于验证数据完整性的常用密码学算法是？

A.AES

B.RSA

C.SHA-256

D.ECC

答案：C

4.某学生收到邮件：“您的校园网账号将于24小时后冻结，点击链接验证身份”，这属于哪种攻击手段？

A.水坑攻击

B.钓鱼攻击

C.中间人攻击

D.勒索软件攻击

答案：B

5.《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行几次检测评估？

A.1次

B.2次

C.3次

D.4次

答案：A

6.物联网设备默认使用“admin”“123456”等弱密码，主要面临的安全威胁是？

A.拒绝服务攻击

B.暴力破解

C.数据篡改

D.隐私泄露

答案：B

7.以下