2026年网络安全知识竞赛判断题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识竞赛判断题目

第一部分：基础理论题（共5题，每题2分）

1.题目：MD5加密算法是不可逆的，因此可以用于存储用户密码。

答案：错误（MD5为单向加密，但存在碰撞风险，不适用于高安全需求场景）

解析：MD5虽然单向加密，但存在哈希碰撞问题，即不同数据可能生成相同哈希值，不适用于密码存储。

2.题目：TLS协议可以完全防止中间人攻击。

答案：错误（TLS需配合证书验证才能防御，自签名证书仍可能被篡改）

解析：TLS依赖证书链验证，若使用自签名证书或伪造证书，攻击者仍可实施中间人攻击。

3.题目：网络钓鱼攻击主要依赖社交工程，与系统漏洞无关。

答案：错误（钓鱼攻击常利用系统漏洞传播恶意链接，如邮件附件漏洞）

解析：钓鱼攻击结合技术手段（如漏洞利用）和社交工程，而非纯依赖人为欺骗。

4.题目：APT攻击通常由国家支持的组织发起，具有长期潜伏性。

答案：正确（APT攻击以窃取高价值数据为目标，特征为长期潜伏和高度组织化）

解析：APT攻击（高级持续性威胁）常由国家级黑客组织或大型犯罪集团策划，目标明确且持续数月。

5.题目：WPA3加密比WPA2更易被破解。

答案：错误（WPA3引入CCMP-GCMP更难被破解，且强制使用强密码）

解析：WPA3采用更安全的加密算法（CCMP-GCMP）和动态密钥协商机制，安全性