2026年网络安全知识竞赛考试大纲详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识竞赛：考试大纲详解

一、单选题（共10题，每题2分，合计20分）

1.题目：以下哪项技术通常用于实现网络流量加密，以保护数据在传输过程中的机密性？

A.VPN（虚拟专用网络）

B.MAC地址过滤

C.ARP欺骗

D.DNS劫持

答案：A

解析：VPN通过加密技术（如IPSec、SSL/TLS）确保数据在公共网络上传输时的安全性，符合题意。MAC地址过滤和ARP欺骗属于网络访问控制技术，DNS劫持属于域名劫持攻击，均与流量加密无关。

2.题目：中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行安全评估，评估周期通常为多久？

A.6个月

B.1年

C.2年

D.3年

答案：B

解析：《网络安全法》要求关键信息基础设施运营者每年至少进行一次安全评估，确保持续符合等级保护要求。

3.题目：某公司员工收到一封声称来自公司HR的邮件，要求提供银行账户信息以办理工资发放，这种攻击方式属于？

A.恶意软件感染

B.拒绝服务攻击（DoS）

C.社交工程

D.网络钓鱼

答案：D

解析：网络钓鱼通过伪造邮件或网站诱骗用户泄露敏感信息，符合题干描述。社交工程也可能涉及钓鱼，但网络钓鱼更侧重于邮件或网页伪造。

4.题目：以下哪种加密算法属于对称加密，密钥长度为128