2024年国家网络安全知识竞赛题库及答案（历年真题）.docx

2024年国家网络安全知识竞赛题库

第一部分单选题(150题)

1、(容易)网络扫描工具()

A.只能作为攻击工具

B.只能作为防范工具

C.既可作为攻击工具也可以作为防范工具

D.不能用于网络攻击【答案】:C

2、(容易)下面哪个口令的安全性最高()

A.integrity1234567890

B.!@7es6RFE,,,d195ds@@SDa

C.passW@odassW@odassW@od

D.ichunqiuadmin123456

【答案】:B

3、(容易)非对称密码算法具有很多优点，其中不包括：

A.可提供数字签名、零知识证明等额外服务；

B.加密/解密速度快，不需占用较多资源；

C.通信双方事先不需要通过必威体育官网网址信道交换密钥；

D.密钥持有量大大减少【答案】:B

4、(容易)攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B,称为

A.中间人攻击；B.强力攻击；

C.重放攻击；D.注入攻击【答案】:C

5、(容易)对于人肉有哪些信誉好的足球投注网站，应持有什么样的态度?

A.主动参加B.关注进程C.积极转发

D.不转发，不参与【答案】:D

6、(容易)下列关于密码安全的描述，不正确的是()

A.容易被记住的密码不一定不安全

B.超过12位的密码很安全

C.密码定期更换

D.密码中使用的字符种类越多越不易被猜中【答案】:B

7、(容易)以下不属于电脑病毒特点的是?

A.寄生性

B.传染性

C.潜伏性

D.唯一性

【答案】:D

8、(容易)电脑中安装哪种软件，可以减少病毒、特洛伊木马程序和蠕

虫的侵害?()

A.VPN软件B.杀毒软件C.备份软件

D.安全风险预测软件【答案】:B

9、(中等)下列哪个漏洞不是由于未对输入做过滤造成的?

A.DOS攻击B.SQL注入C.日志注入

D.命令行注入【答案】:A

10、(容易)“心脏出血”漏洞会导致以下哪类信息被泄露?

A.存储在客户端的重要信息；

B.邮件附件中的重要信息；

C.存储在网站服务器内存中的重要信息；

D.正在网络中传输的重要信息；【答案】:C

11、(中等)王同学喜欢在不同的购物和社交网站进行登录和注册，但他习惯于在不同的网站使用相同的用户名和密码进行注册登录，某天，他突然发现，自己在微博和很多网站的账号同时都不能登录了，这些网站使用了同样的用户名和密码，请问，王同学可能遭遇了以下哪类行为攻击：()。

A.拖库B.撞库C.建库D.洗库

【答案】:B

12、(中等)若A给B发送一封邮件，并想让B能验证邮件是由A发出的,则A应该选用对邮件加密。

A.A的公钥B.A的私钥C.B的公钥D.B的私钥【答案】:B

13、你的QQ好友给你在QQ留言，说他最近通过网络兼职赚了不少钱，让你也去一个网站注册申请兼职。但你打开该网站后发现注册需要提交手机号码并发送验证短信。以下做法中最合理的是?()

A.提交手机号码并且发送验证短信

B.在QQ上询问朋友事情的具体情况

C.不予理会，提交手机号码泄露个人隐私，发送验证短信可能会被诈骗高额话费

D.多手段核实事情真实性之后，再决定是否提交手机号码和发送验证码【答案】:D

14、(容易)好友的QQ突然发来一个网站链接要求投票，最合理的做法是()

A.因为是其好友信息，直接打开链接投票

B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票

C.不参与任何投票。D.把好友加入黑名单【答案】:B

15、(容易)是以文件为中心建立的访问权限表。

A.访问控制矩阵；

B.访问控制表；

C.访问控制能力表；

D.角色权限表【答案】:B

16、(中等)管理员在审查入侵检测日志过程中，管理员注意到来自互联网的通信信息，从中显示了公司内部的薪酬服务器IP地址。下面哪个恶意的活动最可能造成这类结果()?

A.拒绝服务攻击

B.地址欺骗

C.端口扫描

D.中间人攻击【答案】:B

17、(容易)传统密码学的理论基础是

A.数学

B.物理学

C.计算机学科D.力学

【答案】:A

18、(中等)邮件炸弹攻击主要是()

A.破坏被攻击者邮件服务器

B.恶意利用垃圾数据塞满被攻击者邮箱

C.破坏被攻击者邮件客户端D.猜解受害者的邮箱口令

【答案】:B

19、(中等)用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住()。

A.WIN键和Z键B.F1键和L键C.WIN键和L键D.F1键和Z键【答案】:C

20、(容易)逻辑炸弹通常是通