CTF信息安全竞赛理论知识考试题及答案.docxVIP

CTF信息安全竞赛理论知识考试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.DES

D.ChaCha20

2.在Web安全中，以下哪种漏洞利用方式需要攻击者诱导用户主动访问恶意链接？

A.存储型XSS

B.反射型XSS

C.CSRF

D.SQL注入

3.二进制漏洞中，栈溢出攻击的核心是覆盖（）？

A.程序计数器（PC）

B.基址指针（EBP）

C.堆内存块

D.全局变量

4.以下哪项是HTTPS协议的主要作用？

A.加速网页加载

B.防止DNS劫持

C.加密传输数据

D.实现负载均衡

5.在渗透测试中，使用Nmap进行“SYN扫描”时，扫描器向目标端口发送的TCP报文标志位是（）？

A.SYN

B.ACK

C.FIN

D.RST

6.以下哪种哈希算法已被证明存在碰撞漏洞？

A.SHA-256

B.SHA-3

C.MD5

D.BLAKE3

7.取证分析中，以下哪个文件系统支持“日志记录”功能，可用于恢复误删除的文件？

A.FAT32

B.NTFS

C.ext2

D.ISO9660

8.在SQ