最新网络安全知识竞赛试题库及答案.docxVIP

最新网络安全知识竞赛试题库及答案

一、单项选择题（每题2分，共30题）

1.2023年某金融机构因员工误点钓鱼邮件导致客户信息泄露，该事件主要暴露的安全风险是？

A.物理安全漏洞

B.社会工程学攻击

C.系统漏洞利用

D.硬件故障

答案：B

2.根据《个人信息保护法》，处理敏感个人信息时，除一般同意外还需取得？

A.书面确认

B.单独同意

C.上级审批

D.第三方认证

答案：B

3.以下哪种技术属于零信任架构的核心特征？

A.静态网络边界防护

B.持续身份验证

C.单一入口访问控制

D.基于IP的信任机制

答案：B

4.2023年流行的AI生成钓鱼邮件攻击中，攻击者主要利用了哪种技术提升欺骗性？

A.自然语言处理（NLP）

B.计算机视觉（CV）

C.区块链

D.量子计算

答案：A

5.某企业部署Web应用防火墙（WAF）后，仍发生SQL注入攻击，最可能的原因是？

A.WAF未启用HTTPS解密

B.数据库账户权限过高

C.WAF规则未及时更新

D.服务器内存不足

答案：C

6.移动应用（APP）收集用户通讯录时，根据《常见类型移动互联网应用程序必要个人信息范围规定》，以下哪类APP无需收集通讯录？

A.即时通讯类

B.社交直播类

C.地图导航类

D.支付交易类

答案：C

7.勒索软件攻击中，攻击者通常会对目标数据进行？