2026年网络安全与信息保护知识竞赛题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护知识竞赛题

一、单选题（共10题，每题2分，合计20分）

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行（）。

A.安全风险评估

B.安全漏洞扫描

C.安全渗透测试

D.安全应急演练

答案：D

2.在数据传输过程中，使用SSL/TLS协议的主要目的是（）。

A.加快传输速度

B.加密传输数据

C.增加传输带宽

D.降低传输功耗

答案：B

3.以下哪种密码破解方法适用于较短的弱密码？（）

A.暴力破解

B.账号枚举

C.暴力破解+彩虹表

D.社交工程学

答案：C

4.企业内部网络中使用防火墙的主要作用是（）。

A.防止内部员工离职带走数据

B.阻止外部恶意攻击进入网络

C.限制内部员工访问外部网站

D.自动修复网络设备故障

答案：B

5.在信息安全领域，零信任（ZeroTrust）安全架构的核心思想是（）。

A.默认信任内部用户，严格管控外部用户

B.默认不信任任何用户，需逐级验证

C.只信任外部合作伙伴，不信任内部员工

D.无需区分内外网，统一管理权限

答案：B

6.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.DSA

答案：C

7.在数据库安全防护中，最小权限原则