2026年全国网络信息安全技术知识竞赛题库50题及答案.docxVIP

2026年全国网络信息安全技术知识竞赛题库50题及答案

一、单项选择题（共20题，每题1分）

1.在下列密码算法中，属于非对称加密算法的是（）

A.AES

B.RSA

C.SM4

D.ChaCha20

答案：B

2.以下哪个算法在TLS1.3中已被移除？（）

A.RC4

B.AES-GCM

C.ChaCha20-Poly1305

D.AES-CCM

答案：A

3.下列属于哈希算法的是（）

A.DES

B.SHA-256

C.RSA

D.ECC

答案：B

4.防御SQL注入最有效的方法是（）

A.对输入进行关键字过滤

B.使用参数化查询（预编译语句）

C.关闭Web服务

D.使用HTTPS

答案：B

5.跨站脚本攻击（XSS）中，攻击脚本被永久存储在目标服务器上，属于（）

A.反射型XSS

B.DOM型XSS

C.存储型XSS

D.万能密码

答案：C

6.用于防止CSRF攻击的常见技术是（）

A.在表单中嵌入随机Token

B.使用HTTPGET请求

C.删除Cookie

D.关闭JavaScript

答案：A

7.默认情况下，HTTPS协议使用的TCP端口是（）

A.21

B.80

C.443

D.3389

答案：C

8.防火墙默认拒绝所有流量，仅允许明确允许的流量，该策略遵循的原则是（）

A.最小权限原