2026年安全网络知识竞赛题库及其答案.docxVIP

2026年安全网络知识竞赛题库及其答案

一、单项选择题（共40题，每题1分，请从备选项中选择一个最恰当的答案）

1.在密码学中，用于确保数据完整性和验证数据来源的机制是（）。

A.对称加密

B.数字签名

C.访问控制列表

D.隐写术

2.根据我国《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。

A.运营者总部存储

B.境内存储

C.境外备份

D.云端存储

3.以下哪种协议属于应用层协议，且默认使用TCP端口23？（）

A.FTP

B.SSH

C.Telnet

D.SMTP

4.在OSI七层模型中，负责提供路由选择、流量控制和拥塞控制的层次是（）。

A.物理层

B.数据链路层

C.网络层

D.传输层

5.关于SQL注入攻击，以下描述错误的是（）。

A.攻击者通过在Web表单输入框中恶意SQL代码来攻击数据库

B.使用预编译语句可以有效防御SQL注入

C.SQL注入只能通过GET请求进行，POST请求是安全的

D.错误的数据库拼接是导致SQL注入的主要原因

6.在PKI（公钥基础设施）体系中，CA（证书颁发机构）的主要职责是（）。

A.生成用户的私钥

B.颁发和管理数字证书

C.存储用户的私钥

D.加密用户数据

7.某文件的权限设置为“rwxr-xr--”，该文