2025年国家网络安全知识竞赛题库及一套完整答案

年国家网络安全知识竞赛题库2025第一部分单选题（题）

1001、（容易）在可信计算机系统评估准则中，计算机系统安全等级要求最高的是A.C1级B.D级C.B1级D.A1级【答案】D

2、（容易）以下哪一项不属于入侵检测系统的功能；A.监视网络上的通信数据流；B.捕捉可疑的网络活动；C.提供安全审计报告；D.过滤非法的数据包【答案】D

3、（中等）域名服务系统（DNS）的功能是A.完成域名和IP地址之间的转换B.完成域名和网卡地址之间的转换C.完成主机名和IP地址之间的转换D.完成域名和电子邮件地址之间的转换【答案】A

4、（中等）互联网世界中有一个著名的说法“你永远不知道网络的对面是一个人还是一条狗！”，这段话表明，网络安全中A.身份认证的重要性和迫切性B.网络上所有的活动都是不可见的C.网络应用中存在不严肃性

38、（中等）以下不属于渗透测试A.白盒测试；B.黑盒测试；C.灰盒测试；D.红盒测试【答案】D

39、（容易）有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的A.激发性；B.传播性；C.衍生性；D.隐蔽性【答案】C

40、（容易）一台计算机可以有个不同的IP地址A.只能1个；B.只能2个；C.最多3个；D.多个【答案】D

41、（容易）网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么漏洞？A.Oday漏洞B.DDAY漏洞C.无痕漏洞D.黑客漏洞【答案】A

42、（容易）以下哪一项鉴别机制不属于强鉴别机制？A.令牌+口令；B.PIN码+口令;C.签名+指纹;D.签名+口令【答案】B

43、（困难）当一个发往目的地的主机IP包经过多个路由器转发时，以下说法正确的是（）A.当IP包在每跳段中传输时，目的地址改为下一个路由器的IP地址B.当一个路由器将IP包分发到广域网WAN时，目的的IP地址经常发生改变C.目的的IP地址将永远是第一个路由器的IP地址D.目的的IP地址固定不变【答案】D

44、（困难）下列算法中属于非对称密码算法的是（）A.IDEAB.RSAC.DESD.3DES【答案】B

45、（中等）电子邮件地址上的@是的意思A.互联网B.邮件服务器C.在……上D.发送……上【答案】C

46、（容易）重要数据要及时进行（），以防出现意外情况导致数据丢失A.杀毒B.加密C.备份D.格式化【答案】C

47、（中等）POP服务器使用的端口号是A.tcp端25口110B.tcp端143口23C.tcp端B口D.tcp端口【答案】

48、（容易）小李既属于“一般用户”组,又属于“高级用户”组，现要访问“工作文档”目录，已知“一般用户”组对于此文件夹的操作权限是“只读”，“高级用户”组对此文件夹的操作权限是“可写”，那么小李现在可对“工作文档”目录进行什么操作？A.仅可读B.仅可写C.既可读又可写D.权限冲突，无法做任何操作【答案】C

49、（容易）Windows操作系统每个月都会发布一些漏洞更新修复程序，也被称为系统补丁请问，微软公司通常在哪一天发布2022最新的系统漏洞补丁？A.美国当地时间，每个月的星期二B.看比尔盖茨心情C.美国时间周一早八点D.美国当地时间，每个月第二个星期的星期二【答案】D

50、（中等）若A给B发送一封邮件，并想让B能验证邮件是由A发出的,则A应该选用对邮件加密A.A的公钥B.A的私钥C.B的公钥D.B的私钥【答案】B

51、（中等）以下对Windows系统账号的描述，正确的是A.Windows系统默认不允许修改administrator管理员账号为其它名称B.Windows系统默认生成administrator和guest两个账号，两个账号都不可以改名C.Windows系统默认会生成administrator和guest两个账号，不允许修改guest账号名称D.Windows系统默认生成administrator和guest两个账号，两个账号都可以改名【答案】D

52、（中等）以下关于Https协议与Http协议相比的优势说明，哪个是正确的（）？A.Https协议对传输的数据进行了加密，可以避免嗅探等攻击行为B.Https使用的端口与Http不同，让攻击者不容易找到端口，具有较高的安全性C.Https协议是Http协议的补充，不能独立运行，因此需要更高的系统性能D.Https协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有较高的安全性【答案】A

53、（容易）传统密码学的理论基础是A.数学B.物理学C.计算机学科D.力学【答案】A

54、（中等）1988年美国一名大学生编写了一个程序，这是史上第一个通过Internet传播的计算机病毒你知道这个病毒叫什么吗？A.小球病毒B.莫里斯蠕虫病毒C.红色代码D.震荡波【答案】B

55、（困难）以下哪一项是在兼顾可用性的基础上，防范SQL注入攻击最有效的手段A.删除存在注入点的网页B.对数据库系统的管理C.对权限进行严格的控制，对web用户输入的数据进行严格的过滤D.通过网络防火墙严格限制Intemet用户对web服务器的访问【答案】C

56、（容易）为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当（）A.电子邮件发送时要加密，并注意不要错发B.电子邮件不需要加密码C.只要向接收者正常发送就可以了D.使用移动终端发送邮件【答案】A

57、（容易）在生物特征认证中，不适宜于作为认证特征的是；A.指纹；B.虹膜;C.脸像；D.体重【答案】D

58、（容易）DHCP可以用来为每台设备自动分配A.IP地址B.MAC地址C.URLD.服务器名称【答案】A

59、（容易）下面哪个口令的安全性最高（）A.integrityl234567890B.!@7es6RFE,,,dl95ds@@SDaC.passW@odassW@odassW@odD.ichunqiuadminl23456【答案】B

60、（容易）随着网络时代的来临，网络购物进入我们每一个人的生活,快捷便利，价格低廉网购时应该注意（）A.网络购物不安全，远离网购B.在标有网上销售经营许可证号码和工商行政管理机关标志的大型购物网站网购更有保障C.不管什么网站，只要卖的便宜就好D.查看购物评价再决定【答案】B

61、（容易）iPhone手机“越狱”是指（）A.带着手机逃出去B.通过不正常手段获得苹果手机操作系统的最高权限C.对操作系统升级D.修补苹果手机的漏洞【答案】B

62、（容易）关闭系统多余的服务有什么安全方面的好处？A.使黑客选择攻击的余地更小；B.关闭多余的服务以节省系统资源；C.使系统进程信息简单，易于管理；D.没有任何好处【答案】A

63、（容易）如果你家里的电话或者手机只响一声就挂了，最佳的处理方式是A.立刻报警，一定是诈骗电话B.“响一声”电话多数为吸费电话，如果是陌生号码，就不要理睬C.立刻报警，一定是诈骗电话D.不管是谁，拨回去把对方大骂一顿【答案】B

64、（容易）电脑安装多款安全软件会有什么危害0A.可能大量消耗系统资源，相互之间产生冲突B.不影响电脑运行速度C.影响电脑的正常运行D.更加放心的使用电脑【答案】A

65、（容易）当前网络中的鉴别技术正在快速发展，以前我们主要通过账号密码的方式验证用户身份，现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式请问下列哪种说法是正确的A.面部识别依靠每个人的脸型作为鉴别依据，面部识别无法伪造B.指纹识别相对传统的密码识别更加安全C.使用多种鉴别方式比单一的鉴别方式相对安全D.U盾由于具有实体唯一性，被银行广泛使用，使用U盾没有安全风险【答案】C

66、（中等）Windows操作系统提供的完成注册表操作的工具是（）A.syskeyB.msconfigC.ipconfigD.regedit【答案】D

67、（中等）邮件炸弹攻击主要是（）A.破坏被攻击者邮件服务器B.恶意利用垃圾数据塞满被攻击者邮箱C.破坏被攻击者邮件客户端D.猜解受害者的邮箱口令【答案】B

68、（容易）一台需要与互联网通信的WEB服务器放在以下哪个位置最安全？（）A.在DMZ区B.在内网中C.和防火墙在同一台计算机上D.在互联网防火墙外【答案】A

69、（中等）下图是一张图书销售系统数据库的图书表，其中包含（）个字段A.5B.6C.7D.8【答案】C

70、（容易）哪种访问控制技术方便访问权限的频繁更改？A.自主访问控制；B.强制访问控制；C.基于角色的访问控制；D.基于格的访问控制【答案】C

71、（容易）一般来说，个人计算机中的防病毒软件无法防御以下哪类威胁？A.Word病毒B.DDoS攻击C.电子邮件病毒D.木马【答案】B

72、（容易）文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是A.自主访问控制；B.强制访问控制；C.主体访问控制；D.基于角色的访问控制策略【答案】A

73、（容易）近年来，电子邮件用户和公司面临的安全性风险日益严重,以下不属于电子邮件安全威胁的是A.SMTP的安全漏洞B.电子邮件群发C.邮件炸弹D.垃圾邮件【答案】B

74、（容易）棱镜门事件的发起者是谁？A.俄罗斯克格勃；B.美国国家安全局；C.英国军情六处；D.斯诺登；【答案】B

75、（容易）下面关于我们使用的网络是否安全的正确表述是—A.安装了防火墙，网络是安全的B.设置了复杂的密码，网络是安全的C.安装了防火墙和杀毒软件，网络是安全的D.没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作【答案】D

76、（容易）在使用网络和计算机时，我们最常用的认证方式是A.用户名/口令认证B.指纹认证C.CA认证D.动态口令认证【答案】A

77、（容易）以下不属于电脑病毒特点的是？A.寄生性B.传染性C.潜伏性D.唯一性【答案】D

78、（容易）张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息该攻击行为属于以下哪类攻击（）？A.口令攻击B.暴力破解C.拒绝服务攻击D.社会工程学攻击【答案】D

79、（容易）以下哪一项是伪装成有用程序的恶意软件？A.计算机病毒；B.特洛伊木马；C.逻辑炸弹；D.蠕虫程序【答案】B

80、（中等）小强接到电话，对方称他的快递没有及时领取,请联系XXXX电话，小强拨打该电话后提供自己的私人信息后，对方告知小强并没有快递过了一个月之后，小强的多个账号都无法登录在这个事件当中,D.计算机网络中不存在真实信息【答案】A

5、（中等）防范特洛伊木马软件进入学校网络最好的选择是（）？A.部署击键监控程序B.部署病毒扫描应用软件C.部署状态检测防火墙D.部署调试器应用程序【答案】B

6、（中等）当Windows系统出现某些错误而不能正常启动或运行时，为了提高系统自身的安全性，在启动时可以进入模式A.异常B.安全C.命令提示符D.单步启动【答案】B

7、（容易）在网络访问过程中，为了防御网络监听，最常用的方法是（）A.采用物理传输（非网络）B.对信息传输进行加密C.进行网络伪装D.进行网络压制【答案】B

8、（容易）李欣打算从自己计算机保存的动画中挑选喜欢的发送给表姐欣赏，她应该从扩展名为（）的文件中进行查找A..mp3B..swfC..txtD..xls【答案】B请问小强最有可能遇到了什么情况？（）A.快递信息错误而已，小强网站账号丢失与快递这件事情无关B.小强遭到了社会工程学诈骗，得到小强的信息从而反推出各种网站的账号密码C.小强遭到了电话诈骗，想欺骗小强财产D.小强的多个网站账号使用了弱口令，所以被盗【答案】B

81、（困难）以下哪一项不在数字证书数据的组成中？（）A.版本信息B.有效使用期限C.签名算法D.版权信息【答案】D

82、（容易）以下选项属于《文明上网自律公约》内容的是:•

①自觉遵纪守法，倡导社会公德,促进绿色网络建设;

②提倡自主创新，摒弃盗版剽窃,促进网络应用繁荣;

③提倡诚实守信,摒弃弄虚作假，促进网络安全可信;

④提倡人人受益，消除数字鸿沟，促进信息资源共享A.

②③④B.

①②④C.

①②③D.

①②③④【答案】D

83、（容易）王女士经常通过计算机网络进行购物,从安全角度看，下面哪项是不好的操作习惯（）？A.在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据B.为计算机安装具有良好声誉的安全防护软件，包括病毒查杀、安全检查和安全加固方面的软件C.在IE的配置中，设置只能下载和安装经过签名的、安全的ActiveX控件D.采用专用的计算机进行网上购物，安装好软件后不对该计算机上的系统软件、应用软件进行升级【答案】D

84、（中等）许多黑客都利用系统和软件中的漏洞进行攻击，对此，以下最有效的解决方案是什么？（）A.安装防火墙B.安装入侵检测系统C.给系统和软件更新安装2022最新的补丁D.安装防病毒软件【答案】C

85、（容易）提倡文明上网，健康生活，我们不应该有下列哪种行为？A.在网上对其他网友进行人身攻击B.自觉抵制网上的虚假、低俗内容,让有害信息无处藏身C.浏览合法网站，玩健康网络游戏，并用自己的行动影响周围的朋友D.不信谣，不传谣，不造谣【答案】A

86、（容易）量子密码学的理论基础是A.量子力学B.数学C.传统密码学D.天体物理学【答案】A

87、（容易）以下那种生物鉴定设备具有最低的误报率？A.指纹识别；B.语音识别；C.掌纹识别；D.签名识别【答案】A

88、（中等）Windows操作系统从哪个版本开始引入安全中心的概念（）？A.WinNTSP6B.Win2000SP4C.WinXPSP2D.Win2003SPl【答案】C

89、（容易）网络扫描工具（）A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具D.不能用于网络攻击【答案】C

90、（容易）数据加密标准DES采用的密码类型是？A.序列密码B.分组密码C.散列码D.随机码【答案】B

91、（困难）DES算法密钥是64位，因为其中一些位是用作校验的，密钥的实际有效位是位A.60B.56C.54D.48【答案】B

92、（困难）电子邮件客户端通常需要使用（）协议来发送邮件？A.仅SMTPB.仅POPC.SMTP和POPD.以上都不正确【答案】A

93、（容易）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构A.蜜网B.鸟饵C.鸟巢D.玻璃鱼缸【答案】A

94、（容易）以下不可以防范口令攻击的是A.设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成；B.在输入口令时应确认无他人在身边；C.定期改变口令；D.选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段【答案】D

95、（中等）王同学喜欢在不同的购物和社交网站进行登录和注册，但他习惯于在不同的网站使用相同的用户名和密码进行注册登录，某天，他突然发现，自己在微博和很多网站的账号同时都不能登录了，这些网站使用了同样的用户名和密码，请问，王同学可能遭遇了以下哪类行为攻击（）A.拖库B.撞库C.建库D.洗库【答案】B

96、（容易）关于暴力破解密码，以下表述正确的是？（）A.就是使用计算机不断尝试密码的所有排列组合,直到找出正确的密码B.指通过木马等侵入用户系统，然后盗取用户密码C.指入侵者通过电子邮件哄骗等方法，使得被攻击者提供密码D.通过暴力威胁，让用户主动透露密码【答案】A

97、（困难）ASP木马不具有的功能是A.上传功能B.远程溢出提权功能C.下载功能D.浏览目录功能【答案】B

98、（中等）赵女士的一个正在国外进修的朋友，晚上用QQ联系赵女士，聊了些近况并谈及国外信用卡的便利，问该女士用的什么信用卡，并好奇地让其发信用卡正反面的照片给他，要比较下国内外信用卡的差别该女士有点犹豫,就拨通了朋友的电话，结果朋友说QQ被盗了那么不法分子为什么要信用卡的正反面照片呢？（）A.对比国内外信用卡的区别B.复制该信用卡卡片C.可获得卡号、有效期和CVV（末三位数）该三项信息已可以进行网络支付D.收藏不同图案的信用卡图片【答案】C

99、（中等）浏览网页时，弹出“最热门的视频聊天室”的页面，遇到这种情况，一般怎么办？A.现在网络主播很流行，很多网站都有，可以点开看看B.安装流行杀毒软件，然后再打开这个页面C.访问完这个页面之后，全盘做病毒扫描D.弹出的广告页面，风险太大，不应该去点击【答案】D

100、（中等）“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的其中，“看不懂”是指下面那种安全服务:A.数据加密B.身份认证C.数据完整性D.访问控制【答案】A

9、（容易）没有自拍，也没有视频聊天,但电脑摄像头的灯总是亮着，这是什么原因（）A.可能中了木马，正在被黑客偷窥B.电脑坏了C.本来就该亮着D.摄像头坏了【答案】A

10、（容易）使用微信时可能存在安全隐患的行为是？（）A.允许“回复陌生人自动添加为朋友”B.取消“允许陌生人查看10张照片”功能C.设置微信独立帐号和密码，不共用其他帐号和密码D.安装防病毒软件，从官方网站下载正版微信【答案】A

11、（容易）家明发现某网站可以观看“XX魔盗团2”，但是必须下载专用播放器，家明应该怎么做？A.安装播放器观看B.打开杀毒软件，扫描后再安装C.先安装，看完电影后再杀毒D.不安装，等待正规视频网站上线后再看【答案】D

12、（中等）可以被数据完整性机制防止的攻击方式是A.假冒源地址或用户的地址欺骗攻击；B.抵赖做过信息的递交行为；C.数据中途被攻击者窃听获取；D.数据在途中被攻击者篡改或破坏【答案】D

13、（实事类）（中等）我国首个城域量子通信试验示范网于2010年在（）启动建设A.北京B.上海C.合肥D.深圳【答案】C

14、（容易）下面哪一个选项能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改IE首页、弹窗等A.主引导区病毒主引导区病毒B.宏病毒C.木马D.脚本病毒【答案】D

15、（容易）密码处理依靠使用密钥，密钥是密码系统里的最重要因素以下哪一个密钥算法在加密数据与解密时使用相同的密钥？A.散列算法B.随机数生成算法C.对称密钥算法D.非对称密钥算法【答案】C

16、（容易）CA认证中心的主要作用是A.加密数据；B.发放数字证书；C.安全管理；D.解密数据【答案】B

17、（容易）网盘是非常方便的电子资料存储流转工具不仅不占用空间，而且在任何电脑上都能访问，下面这些使用网盘的做法中，哪一项会造成个人隐私信息泄露的风险？A.将自己的信息分类，不重要的信息例如游戏文件、视频文件上传到云盘，个人身份证等信息存放在自己的电脑上B.自己的照片等信息加密后再存储到云盘，或者使用云盘的保密文件夹功能C.将所有信息保存在云盘，设置一个复杂的云盘密码，然后将密码信息保存在电脑D盘的文件夹中D.认真研究云盘的功能，设置云盘的强密码，谨慎使用分享功能【答案】C

18、（中等）关于比特币敲诈者的说法不正确的是A.流行于2015年初B.受害者只要在规定时间内交纳一定数额的比特币，才可以解开被病毒加密的资料C.病毒作者波格挈夫来自俄罗斯D.主要通过网页传播【答案】D

19、（容易）好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）A.因为是其好友信息，直接打开链接投票B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票C.不参与任何投票D.把好友加入黑名单【答案】B

20、（容易）关于“肉鸡”以下哪种说法正确？A.发起主动攻击的机器；B.被黑客植入木马的机器，黑客通过木马控制端控制肉鸡参与攻击；C.用户通常自愿成为肉鸡；D.肉鸡不能发动攻击【答案】B

21、（中等）WindowsServer来宾用户登录主机时，用户名为:A.anonymousB.adminC.rootD.guest【答案】D

22、（中等）王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段（）A.缓冲区溢出攻击B.钓鱼攻击C.水坑攻击D.DDOS攻击【答案】B

23、（中等）位置信息和个人隐私之间的关系，以下说法正确的是A.我就是普通人，位置隐私不重要，可随意查看B.位置隐私太危险，不使用苹果手机，以及所有有位置服务的电子产品C.需要平衡位置服务和隐私的关系，认真学习软件的使用方法，确保位置信息不泄露D.通过网络搜集别人的位置信息，可以研究行为规律【答案】C

24、（容易）物联网就是物物相连的网络，物联网的核心和基础仍然是,是在其基础上的延伸和扩展的网络A.城域网B.互联网C.局域网D.内部办公网【答案】B

25、（容易）我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确A.直接打开或使用B.先查杀病毒，再使用C.习惯于下载完成自动安装D.下载之后先做操作系统备份，如有异常恢复系统【答案】B

26、（容易）下列有关隐私权的表述，错误的是（）A.网络时代，隐私权的保护受到较大冲击B.虽然网络世界不同于现实世界，但也需要保护个人隐私C.由于网络是虚拟世界，所以在网上不需要保护个人的隐私D.可以借助法律来保护网络隐私权【答案】C

27、（中等）以下哪个选项是目前利用大数据分析技术无法进行有效支持的？A.新型病毒的分析判断B.天气情况预测C.个人消费习惯分析及预测D.精确预测股票价格【答案】D

28、（中等）IPv6是由互联网工程任务组（InternetEngineeringTaskForce,IETF）设计的下一代IP协议，IPv6采用的地址长度是A.256位B.128位C.64位D.512位【答案】B

29、（容易）要安全浏览网页，不应该（）A.在公用计算机上使用“自动登录”和“记住密码”功能B.禁止开启ActiveX控件和Java脚本C.定期清理浏览器CookiesD.定期清理浏览器缓存和上网历史记录【答案】A

30、（中等）通过电脑病毒甚至可以对核电站、水电站进行攻击导致其无法正常运转，对这一说法你认为以下哪个选项是准确的？A.理论上可行，但没有实际发生过B.病毒只能对电脑攻击，无法对物理环境造成影响C.不认为能做到，危言耸听D.绝对可行，已有在现实中实际发生的案例【答案】D

31、（容易）下列关于计算机木马的说法错误的是A.Word文档也会感染木马B.尽量访问知名网站能减少感染木马的概率C.杀毒软件对防止木马病毒泛滥具有重要作用D.只要不访问互联网，就能避免受到木马侵害【答案】D

32、（容易）刘同学喜欢玩网络游戏某天他正玩游戏，突然弹出一个窗口，提示特大优惠！1元可购买10000元游戏币！点击链接后，在此网站输入银行卡账号和密码，网上支付后发现自己银行卡里的钱都没了结合本实例，对发生问题的原因描述正确的是？A.电脑被植入木马B.用钱买游戏币C.轻信网上的类似“特大优惠”的欺骗链接，并透露了自己的银行卡号、密码等私密信息导致银行卡被盗刷D.使用网银进行交易【答案】C

33、（容易）以下哪一项不属于恶意代码？A.病毒；B.蠕虫；C.远程管理软件；D.木马【答案】C

34、（实事）（中等）世界首个量子卫星，中科院量子科学实验卫星（简称量子卫星）于（）发射A.2016年7月B.2015年10月C.2015年11月D.2016年5月【答案】A

35、（容易）下列关于密码安全的描述，不正确的是（）A.容易被记住的密码不一定不安全B.超过12位的密码很安全C.密码定期更换D.密码中使用的字符种类越多越不易被猜中【答案】B

36、（容易）打电话诈骗密码属于攻击方式A.木马B.社会工程学C.电话系统漏洞D.拒绝服务【答案】B

37、（容易）是以文件为中心建立的访问权限表A.访问控制矩阵；B.访问控制表；C.访问控制能力表；D.角色权限表【答案】B。