高校学生网络安全自测题库

高校学生网络安全自测题库随着数字化校园建设的深入，高校学生的学习、社交、科研活动高度依赖网络，但钓鱼诈骗、数据泄露、恶意程序入侵等风险也随之加剧。本自测题库围绕校园网络场景设计，涵盖账号安全、隐私保护、诈骗识别、技术防护等核心领域，帮助学生系统检验网络安全认知水平，掌握实战防护技能。一、单项选择题（每题4分，共20分）B.直接回复邮件询问详情C.联系教务处官方电话或办公地址核实D.转发邮件给同学帮忙判断2.为保护校园网账号安全，密码设置应遵循的原则是：A.包含生日、学号等个人信息，方便记忆B.仅用数字组合，避免字符输入麻烦C.定期更换，且包含大小写字母、数字、特殊字符D.所有平台使用同一密码，减少记忆负担解析：C正确。弱密码（含个人信息、纯数字、重复密码）易被暴力破解或“撞库攻击”（利用已泄露的账号密码批量尝试登录）。定期更换+复杂组合（符合“密码复杂度”要求）能提升安全性；A、B属于弱密码设计，D的“一密多用”会因一个平台泄露导致全平台风险。3.校园公共WiFi（如“Student_WiFi”）使用时，以下行为最安全的是：A.直接登录网银转账，方便快捷B.连接后先关闭设备的文件共享功能D.不验证WiFi名称，连接任何含“校园”字样的热点解析：B正确。公共WiFi存在“中间人攻击”风险（攻击者可拦截、篡改数据），关闭文件共享可防止局域网内的非法访问；A在公共WiFi进行金融操作易被窃密，C的陌生文件可能含病毒，D的“伪热点”（如仿冒校园WiFi名称）会窃取数据。4.某APP要求获取你的“通讯录、位置、相机”权限，而其核心功能仅为“课程表管理”，你应：A.全部授权，确保APP功能完整B.拒绝非必要权限，仅授权与课程表相关的功能C.先授权，使用后再手动关闭权限D.忽略权限提示，直接使用解析：B正确。《个人信息保护法》要求APP遵循“最小必要”原则，非必要权限（如通讯录、相机）与课程表功能无关，过度授权会增加信息泄露风险；A、C、D均未防范权限滥用问题。5.发现同学的社交账号发布“兼职刷单，日赚三百”的广告，你的判断是：A.机会难得，推荐给更多同学参与B.刷单是违规行为，且多为诈骗陷阱C.先尝试小单，验证真实性再决定D.帮同学转发，赚取“推广费”解析：B正确。刷单违反《反不正当竞争法》，且诈骗分子常以“小额返利+大额诈骗”模式行骗（如先返10元，再诱骗投入1000元后失联）；A、C、D均会参与或传播诈骗活动。二、多项选择题（每题6分，共30分）1.以下属于校园网络钓鱼攻击常见伪装形式的有：A.伪装成“知网账号续费”的邮件B.仿冒“超星学习通”的登录页面2.为防范个人信息在校园场景中泄露，应避免的行为包括：A.在“问卷星”调研中填写真实姓名、学号B.向陌生人透露宿舍门牌号、课程表C.随意丢弃含个人信息的快递单、成绩单D.在社交平台公开“校园卡照片+姓名”解析：ABCD均需避免。问卷星调研可能被恶意收集，宿舍信息、课程表可被用于精准诈骗，快递单/成绩单含隐私，校园卡照片+姓名可被用于身份冒用（如伪造请假条）。3.遭遇网络诈骗后，正确的处置流程是：A.立即联系银行冻结银行卡，终止转账B.保留聊天记录、转账凭证等证据C.向学校保卫处、属地派出所报案D.因“丢脸”隐瞒不报，自行尝试追回解析：ABC正确。D的隐瞒会错失最佳止损时机，且个人追回难度大；冻结账户可阻止资金转移，保留证据便于警方调查，学校/警方具备反诈处置经验。4.校园网内防范恶意软件的有效措施包括：B.开启设备的实时杀毒功能C.定期备份重要学习资料（如论文、实验数据）D.随意安装同学分享的“破解版”软件解析：ABC正确。D的破解版软件常捆绑木马、病毒，会窃取数据或破坏系统；正版软件+杀毒+备份是防范恶意软件的核心策略（备份可应对勒索病毒攻击）。5.以下关于VPN使用的合规要求，高校学生需遵守的是：A.仅使用学校官方认证的VPN服务B.通过VPN访问境外非法网站C.共享VPN账号给校外人员D.遵守《网络安全法》，不传播违规内容解析：AD正确。校园VPN用于访问校内资源（如数据库），私自使用非官方VPN或访问非法网站、共享账号均违反网络安全法规，可能面临法律责任。三、判断题（每题3分，共15分）1.为方便登录，将校园网账号密码记录在手机备忘录中是安全的。（×）解析：手机备忘录无加密保护，若手机丢失或被入侵，账号密码会直接泄露，应使用带加密功能的密码管理器（如Bitwarden、1Password）。3.校园网已部署防火墙，个人设备无需再安装杀毒软件。（×）解析：防火墙主要防范外部网络攻击，无法拦截设备内部的恶意软件（如U盘传播的病毒），个人设备需安装杀毒软件（如WindowsDefender、火绒）。解析：此类共享账号多为钓鱼陷阱，或涉嫌侵犯知网版权，应通过学校图书馆的正版渠道获取文献。5.收到“导师要求紧急转账”的QQ消息，应立即按要求操作。（×）解析：这是典型的“冒充领导/导师”诈骗，需通过电话、当面沟通等方式核实，切勿盲目转账。四、情境分析题（共35分）【情境】1.请指出该邮件中存在的3个可疑点（15分）解析：②学历核验无需提供银行卡号（补贴发放通常由学校财务统一操作，不会通过邮件收集银行卡信息）；2.请为小李设计后续处置步骤（20分）解析：②联系教务处官方电话（学校官网公示的号码），确认是否有学历核验通知；③若确认是诈骗邮件，向学校网络中心、保卫处举报（提供邮件头、发件人地址等信息）；⑤提醒班级同学警惕同类邮件，避免上当受骗。结语网络