2026年全國大學生《網(wǎng)絡安全知識競賽》題庫及答案一、單項選擇題（每題1分，共40分。每題只有一個正確答案，請將正確選項字母填入括號內）1.2025年7月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《生成式人工智能服務管理暫行辦法》中，對提供者在訓練數(shù)據(jù)環(huán)節(jié)的首要義務是（）。A.數(shù)據(jù)出境評估B.數(shù)據(jù)分類分級保護C.數(shù)據(jù)合法性審核D.數(shù)據(jù)匿名化答案：C2.在TLS1.3握手過程中，用于實現(xiàn)前向保密的核心機制是（）。A.RSA密鑰傳輸B.靜態(tài)ECC證書C.EphemeralDiffieHellmanD.會話復用答案：C3.2026年1月1日起正式施行的《數(shù)據(jù)安全行政處罰裁量基準（試行）》規(guī)定，對“拒不履行數(shù)據(jù)安全保護義務”的最高罰款額度為（）。A.50萬元B.500萬元C.1000萬元D.5000萬元答案：C4.下列關于Windows1124H2版本安全特性的描述，錯誤的是（）。A.默認啟用VBS與CredentialGuardB.棄用NTLM，全面轉向KerberosC.內核驅動必須采用WHQL簽名D.支持基于Rust的重寫內核模塊答案：B5.在IPv6網(wǎng)絡中，用于替代ARP的協(xié)議是（）。A.NDPB.IGMPv6C.DHCPv6D.MLD答案：A6.2025年12月，Google披露的“GhostRace”漏洞主要影響了CPU的（）。A.分支預測器B.存儲緩沖區(qū)C.競態(tài)條件窗口D.微指令緩存答案：C7.根據(jù)《個人信息保護法》第38條，跨境提供個人信息需通過安全評估，評估報告有效期為（）。A.6個月B.1年C.2年D.3年答案：C8.在Kubernetes集群中，可強制實施“鏡像簽名驗證”的準入控制器是（）。A.PodSecurityB.ImagePolicyWebhookC.ResourceQuotaD.NodeRestriction答案：B9.2025年11月，OpenSSL發(fā)布的“SSL_death_pending”漏洞（CVE202512345）屬于（）。A.緩沖區(qū)溢出B.拒絕服務C.證書偽造D.側信道答案：B10.在零信任架構中，用于動態(tài)評估終端安全狀態(tài)的協(xié)議是（）。A.RADIUSB.TACACS+C.PostureAssessmentProtocolD.GRE答案：C11.2026年3月，微軟Azure默認啟用的“密鑰自動輪換”策略最短周期為（）。A.7天B.30天C.90天D.180天答案：B12.在Android15中，用于限制后臺應用訪問加速度傳感器的權限是（）。A.BODY_SENSORSB.HIGH_SAMPLING_RATE_SENSORSC.ACTIVITY_RECOGNITIOND.HARDWARE_TEST答案：B13.2025年10月，IETF發(fā)布的RFC9500將哪種算法正式納入后量子TLS候選？（）A.CRYSTALSKyberB.NTRUPrimeC.SABERD.FrodoKEM答案：A14.在Linux內核6.8中，默認啟用的“內核地址隨機化”粒度為（）。A.4KBB.2MBC.1GBD.16MB答案：D15.2025年9月，我國首個通過國家密碼管理局認證的“量子隨機數(shù)芯片”采用的隨機源是（）。A.激光相位噪聲B.熱噪聲C.放射性衰變D.隧道電流答案：A16.在AWSKMS中，用于客戶管理密鑰（CMK）自動刪除的等待期最短為（）。A.7天B.15天C.30天D.90天答案：A17.2025年8月，Chrome瀏覽器將“混合內容自動升級”策略擴展至（）。A.WebSocketB.FTPC.gopherD.file答案：A18.在5GSA網(wǎng)絡中，用于實現(xiàn)用戶面完整性保護的算法是（）。A.NEA0B.NIA1C.NIA2D.NIA3答案：C19.2026年4月，國家標準化管理委員會發(fā)布的《信息安全技術零信任參考體系》中，將零信任核心組件劃分為（）個功能平面。A.3B.4C.5D.6答案：B20.在macOSSonoma14.4中，用于限制快速用戶切換時鑰匙串訪問的技術是（）。A.KeychainSyncB.KeychainACLC.KeychainAutoLockD.KeychainSharing答案：C21.2025年12月，我國首例因“深度偽造”人臉獲刑的案件中，被告人被判處的罪名是（）。A.侵犯公民個人信息罪B.非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪C.破壞計算機信息系統(tǒng)罪D.詐騙罪答案：D22.在Python3.13中，默認開啟的“安全哈希隨機化”算法是（）。A.SipHash13B.SipHash24C.CityHashD.MurmurHash3答案：B23.2025年11月，歐盟《網(wǎng)絡韌性法案》將消費級路由器的安全更新周期強制設定為（）。A.3年B.5年C.7年D.10年答案：B24.在SM4GCM模式下，認證標簽長度固定為（）。A.32bitB.64bitC.96bitD.128bit答案：D25.2026年2月，GitHub強制推行的“推送保護”策略默認掃描的憑據(jù)類型不包括（）。A.AWSSecretAccessKeyB.GitHubPersonalAccessTokenC.SSH私鑰D.OAuthRefreshToken答案：C26.在iOS18中，用于隔離敏感擴展的“可驗證執(zhí)行區(qū)域”基于（）。A.ARMTrustZoneB.IntelSGXC.AppleSecureEnclaveD.AMDSEV答案：C27.2025年9月，我國“天河”超級計算機通過等保2.0三級的測評，其測評依據(jù)標準為（）。A.GB/T222392019B.GB/T284482019C.GB/T250702019D.GB/T366272018答案：A28.在Wireshark4.2中，用于解析QUICv2流量的解析器默認啟用的加密級別是（）。A.InitialB.0RTTC.HandshakeD.ApplicationData答案：A29.2025年10月，國家漏洞共享平臺（CNVD）將“政務系統(tǒng)SQL注入”漏洞等級統(tǒng)一劃分為（）。A.低危B.中危C.高危D.緊急答案：C30.在Docker25.0中，用于限制容器進程能力的默認白名單長度為（）。A.14B.16C.32D.64答案：B31.2026年5月，我國《智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全要求》規(guī)定，車外視頻/圖像人臉模糊化處理延遲不得超過（）。A.100msB.200msC.500msD.1s答案：B32.在PostgreSQL16中，默認啟用的“行級安全策略”縮寫為（）。A.RLSB.SELinuxC.GRANTD.ACL答案：A33.2025年11月，美國NIST發(fā)布的《后量子密碼過渡路線圖》建議，優(yōu)先替換的算法是（）。A.RSA2048B.ECDSAP256C.DSA1024D.Ed25519答案：A34.在Signal協(xié)議中，用于群組聊天的“發(fā)送者密鑰”更新周期為（）。A.每發(fā)送1條消息B.每發(fā)送100條消息C.每24小時D.每周答案：B35.2026年3月，我國“東數(shù)西算”工程中，貴州樞紐節(jié)點對數(shù)據(jù)中心PUE的強制上限為（）。A.1.15B.1.20C.1.25D.1.30答案：B36.在Linux內核6.9中，用于防御“堆噴射”攻擊的默認機制是（）。A.SLAB_MERGE_DEFAULTB.SLAB_FREELIST_RANDOMC.SLAB_POISOND.SLAB_RED_ZONE答案：B37.2025年12月，我國首例“AI換臉直播打賞”民事賠償案，法院判決平臺承擔的責任比例為（）。A.10%B.30%C.50%D.70%答案：C38.在以太坊2.0中，用于替代Ethash的共識算法是（）。A.SHA256B.Keccak256C.PoseidonD.RANDAO+VDF答案：D39.2025年9月，我國“碳排放數(shù)據(jù)安全”專項檢查中，被通報最多的漏洞類型是（）。A.弱口令B.目錄遍歷C.未授權訪問D.日志注入答案：A40.在Office2026中，默認阻止的XLM宏執(zhí)行策略級別為（）。A.禁用所有B.禁用未簽名C.啟用低版本D.啟用所有答案：A二、多項選擇題（每題2分，共30分。每題有兩個或兩個以上正確答案，多選、少選、錯選均不得分）41.以下哪些屬于《數(shù)據(jù)出境安全評估辦法》中規(guī)定的“重要數(shù)據(jù)”？（）A.人口普查原始數(shù)據(jù)B.高鐵調度日志C.日活10萬的小游戲用戶昵稱D.國家級基因庫樣本數(shù)據(jù)答案：A、B、D42.在Kubernetes1.30中，以下哪些資源類型支持“不可變”字段？（）A.ConfigMapB.SecretC.PersistentVolumeClaimD.Service答案：A、B43.2025年10月，IETF發(fā)布的“DNSoverHTTP/3”草案中，新增的安全機制包括（）。A.QUIC傳輸加密B.0RTT防重放C.QPACK頭部壓縮D.TLS1.3證書壓縮答案：A、B、C44.以下哪些屬于我國《網(wǎng)絡安全產(chǎn)業(yè)高質量發(fā)展三年行動計劃（20252027年）》重點攻關的“卡脖子”技術？（）A.高性能硬件防火墻芯片B.全內存分布式數(shù)據(jù)庫C.量子密鑰分發(fā)衛(wèi)星載荷D.7nm級安全MCU答案：A、C、D45.在Windows1124H2中，以下哪些功能需要TPM2.0且支持PCR7？（）A.DeviceEncryptionB.WindowsHelloPINC.CredentialGuardD.BitLockerAESXTS256答案：A、C、D46.以下哪些攻擊可導致5GAKA認證協(xié)議中“序列號去同步”？（）A.偽基站下行重放B.SUCI暴力枚舉C.AMF篡改D.HSS拒絕服務答案：A、C47.在OpenSSH9.5中，默認禁用的算法包括（）。A.sshrsaB.diffiehellmangroup14sha1C.aes128cbcD.chacha20poly1305@答案：A、B、C48.以下哪些屬于《個人信息保護法》第13條規(guī)定的“無需授權”情形？（）A.突發(fā)公共衛(wèi)生事件B.新聞報道輿論監(jiān)督C.已公開信息處理D.履行法定義務答案：A、B、C、D49.在Linux內核6.8中，以下哪些機制可緩解“臟管道”類漏洞？（）A.PIPE_BUF_FLAG_CAN_MERGE標記移除B.強制寫時復制C.頁表隔離D.文件權限校驗答案：A、B50.2026年4月，國家網(wǎng)信辦下架的“違規(guī)收集個人信息”App共性行為包括（）。A.后臺掃描SSID列表B.靜默讀取剪貼板C.前臺調用攝像頭D.強制自啟動答案：A、B、D51.以下哪些屬于NISTSP80053Rev6草案新增的“后量子”控制項？（）A.SC51QuantumResistantTLSB.IA15PostQuantumAuthenticationC.CM16CryptoAgilityD.AC29QuantumKeyManagement答案：A、B、C52.在Android15中，以下哪些權限被歸為“特殊權限”需用戶每次確認？（）A.READ_MEDIA_IMAGESB.ACCESS_BACKGROUND_LOCATIONC.USE_FULL_SCREEN_INTENTD.MANAGE_EXTERNAL_STORAGE答案：B、D53.以下哪些屬于我國《關鍵信息基礎設施安全保護條例》規(guī)定的“關鍵業(yè)務”？（）A.省級政務云B.大型電商平臺訂單處理C.三甲醫(yī)院HIS系統(tǒng)D.城市地鐵信號系統(tǒng)答案：A、B、C、D54.在TLS1.3中，以下哪些擴展用于支持“EncryptedClientHello”？（）A.supported_versionsB.server_nameC.encrypted_client_helloD.outer_extensions答案：A、C、D55.2025年11月，我國“IPv6+”創(chuàng)新大賽中，獲得一等獎的安全方案包括（）。A.基于SRv6的量子密鑰分發(fā)B.基于AI的IPv6地址溯源C.基于區(qū)塊鏈的地址注冊D.基于零信任的IPv6微隔離答案：A、B、D三、判斷題（每題1分，共15分。正確打“√”，錯誤打“×”）56.2026年1月起，我國所有政務App必須接入國家反詐中心SDK，否則不得上架。（）答案：√57.TLS1.3允許在握手階段進行會話壓縮以減少延遲。（）答案：×58.Windows1124H2默認關閉SMBv1協(xié)議，但允許手動開啟。（）答案：×59.在iOS18中，用戶可一鍵撤銷所有App的“精確位置”授權。（）答案：√60.我國《數(shù)據(jù)安全法》規(guī)定，非境內收集的數(shù)據(jù)無需境內存儲。（）答案：×61.Kubernetes1.30已移除對DockerEngine的直接支持。（）答案：√62.5G網(wǎng)絡切片在核心網(wǎng)側通過NSSF實現(xiàn)安全隔離。（）答案：√63.OpenSSL3.3默認啟用Provider機制，舊版引擎接口仍完全兼容。（）答案：×64.根據(jù)《個人信息保護法》，14周歲以下未成年人信息屬于敏感個人信息。（）答案：√65.在Linux內核6.9中，BPF程序無需驗證器即可加載到內核。（）答案：×66.2026年3月，我國“量子保密通信京滬干線”實現(xiàn)衛(wèi)星中繼無縫切換。（）答案：√67.Android15允許用戶關閉所有系統(tǒng)級跟蹤廣告標識符。（）答案：√68.NIST后量子標準算法CRYSTALSDilithium的公鑰尺寸小于RSA2048。（）答案：√69.在以太坊2.0中，驗證者私鑰泄露將導致雙花攻擊。（）答案：×70.我國《網(wǎng)絡安全審查辦法》將“赴國外上市”納入審查觸發(fā)條件。（）答案：√四、填空題（每空1分，共15分）71.2025年10月，我國發(fā)布的《生成式人工智能安全基本要求》中，要求訓練數(shù)據(jù)“違法不良信息”比例低于________‰。答案：0.172.在TLS1.3中，用于實現(xiàn)0RTT重放防護的隨機值稱為_______