网络安全知识竞赛试题库附答案.docxVIP

网络安全知识竞赛试题库附答案

一、单项选择题（每题2分，共40分）

1.以下哪种攻击方式属于“高级持续性威胁（APT）”的典型特征？

A.利用已知漏洞快速发起大规模攻击

B.通过钓鱼邮件长期潜伏获取敏感数据

C.对目标网站发起DDoS流量攻击

D.利用病毒感染用户终端窃取密码

答案：B（APT攻击强调长期持续性、针对性和隐蔽性，通常通过钓鱼邮件等方式渗透并长期潜伏）

2.某企业员工收到一封标题为“工资条更新通知”的邮件，附件为“2024年3月工资条.pdf.exe”，点击后电脑被植入恶意软件。此类攻击属于？

A.水坑攻击

B.钓鱼攻击

C.中间人攻击

D.零日攻击

答案：B（通过伪造可信内容诱导用户点击恶意附件，属于典型钓鱼攻击）

3.以下哪项是“零日漏洞”的正确定义？

A.被公开后24小时内被修复的漏洞

B.未被软件厂商发现或修复的漏洞

C.仅影响Windows系统的漏洞

D.由用户误操作引发的系统异常

答案：B（零日漏洞指未被厂商知晓或修复的漏洞，攻击者可利用其发起未被防御的攻击）

4.某网站采用HTTPS协议后，用户访问时浏览器地址栏显示“锁”图标，主要解决了网络通信中的哪类安全问题？

A.数据篡改

B.身份伪造

C.流量劫持

D.以上都是