2026年网络安全知识竞赛题库含答案

2026年网络安全知识竞赛题库第一部分单选题(100题)1、以下哪种恶意软件需依附宿主文件运行，且会破坏或修改文件？

A.蠕虫

B.木马

C.病毒

D.勒索软件

【答案】：C

解析：本题考察恶意软件类型知识点。正确答案为C，病毒需依附宿主文件（如.exe）运行，会自我复制并破坏/修改文件。A选项蠕虫无需宿主，可独立传播；B选项木马伪装窃取信息，不主动破坏文件；D选项勒索软件通过加密数据勒索，不依赖宿主文件。2、防火墙在网络安全中的主要作用是？

A.监控并阻断来自外部网络的恶意连接

B.替代用户安装杀毒软件

C.存储所有用户的上网记录

D.提高网络的整体传输速度

【答案】：A

解析：本题考察防火墙功能知识点。正确答案为A，防火墙通过规则过滤网络流量，阻断恶意连接。B选项防火墙无法替代杀毒软件，需协同工作；C选项存储记录是日志服务器功能，非防火墙核心；D选项提升速度是路由器/交换机优化，与防火墙无关。3、以下关于数据加密的说法，哪项是正确的？

A.MD5算法可用于加密用户密码，且加密后的数据可解密还原

B.AES属于非对称加密算法，广泛用于保护传输数据（如HTTPS）

C.哈希函数（如SHA-256）的作用是将数据转换为固定长度的不可逆摘要

D.RSA加密算法中，公钥用于解密，私钥用于加密

【答案】：C

解析：本题考察数据加密与哈希算法知识点。正确答案为C：哈希函数（如SHA-256）通过单向散列算法生成固定长度的哈希值，无法从哈希值反推原始数据，常用于数据完整性校验。A错误，MD5是哈希函数，不可逆；B错误，AES是对称加密算法，HTTPS主要用对称加密传输数据；D错误，RSA中公钥用于加密、私钥用于解密。4、防火墙在网络安全体系中主要作用是？

A.完全阻止所有外部网络的访问请求

B.监控并控制网络间的访问，基于预设规则允许/拒绝流量

C.直接查杀计算机中的病毒和恶意软件

D.对存储在硬盘中的数据进行加密保护

【答案】：B

解析：本题考察防火墙的功能。正确答案为B，防火墙通过配置规则（如端口、IP、协议）在网络边界进行流量过滤，只允许合法访问。选项A错误，防火墙不会完全阻止所有访问，而是基于规则放行/拦截；选项C错误，防火墙不具备杀毒功能，需依赖杀毒软件；选项D错误，存储加密属于数据安全范畴，与防火墙无关。5、以下哪项是防范勒索病毒最有效的核心措施之一？

A.定期对重要数据进行离线备份

B.仅通过官方应用商店下载软件

C.关闭计算机的445端口以阻止攻击

D.安装最新版本的操作系统

【答案】：A

解析：本题考察勒索病毒的防护原理。正确答案为A，勒索病毒的核心攻击手段是加密用户数据并勒索赎金，而定期离线备份（非联网状态下的备份）能确保数据在感染病毒后可恢复，是最直接有效的防御手段。选项B（应用商店下载）无法防范针对数据备份漏洞的攻击；选项C（关闭端口）可能影响正常业务，且无法阻止针对其他端口的攻击；选项D（更新系统）虽能修复漏洞，但无法弥补已加密的数据损失。6、关于操作系统安全补丁的重要性，以下说法正确的是？

A.系统提示有安全补丁时，应立即更新以修复已知漏洞

B.为避免软件冲突，不更新系统补丁更安全

C.仅更新杀毒软件即可，无需关注系统补丁

D.长期不更新系统补丁可提高系统稳定性

【答案】：A

解析：本题考察系统安全补丁知识点。系统补丁的核心作用是修复操作系统或应用软件的已知漏洞，漏洞若不修复可能被黑客利用。选项B错误，因不更新补丁会导致漏洞暴露；选项C错误，杀毒软件仅防范病毒，无法修复系统级漏洞；选项D错误，漏洞长期存在会显著降低系统安全性。选项A强调及时更新补丁，符合网络安全最佳实践，因此正确答案为A。7、以下哪项不属于常见的恶意软件类型？

A.病毒（Virus）

B.木马（TrojanHorse）

C.防火墙（Firewall）

D.勒索软件（Ransomware）

【答案】：C

解析：本题考察恶意软件的定义。病毒、木马、勒索软件均属于恶意软件，会破坏系统或窃取数据；而防火墙是网络安全设备，用于监控和过滤网络流量，保护内部网络，不属于恶意软件。因此正确答案为C。8、计算机中‘防火墙’的核心功能是？

A.监控并控制网络访问权限

B.实时查杀计算机中的病毒

C.自动备份系统数据

D.对传输数据进行加密处理

【答案】：A

解析：本题考察防火墙功能。正确答案为A，防火墙通过监控网络流量，根据预设规则允许/阻止特定访问，保护内部网络免受非法入侵。B选项是杀毒软件的功能；C选项是备份软件的功能；D选项是VPN或加密工具的功能，均非防火墙的核心作用。9、以下哪项不属于网络安全的核心目标？

A.保密性

B.完整性

C.可复制性

D.可用性

【答案】：C

解析：本题考察网络安全的核心目标知识点。网络安全的核心目标通常概括为CIA三元组，即保密性（Confidentiality，确保信息仅被授权者访问）、完整性（Integrity，保证信息在存储或传输中不被未授权篡改）、可用性（Availability，确保授权用户在需要时能正常访问信息）。而“可复制性”并非网络安全的核心目标，它更多涉及数据备份或复制功能，与安全防护无关。10、在访问需要保护个人信息的网站时，应优先选择以什么开头的网址？

A.http://

B.https://

C.ftp://

D.telnet://

【答案】：B

解析：本题考察网络传输安全知识点。正确答案为B，因为：A选项“http://”是明文传输协议，数据在网络中可能被窃听；B选项“https://”通过SSL/TLS加密协议传输数据，能有效保护个人信息（如登录密码、支付信息）不被中间人攻击窃取；C选项“ftp://”用于文件传输，无加密机制且存在安全漏洞；D选项“telnet://”是早期远程登录协议，同样无加密且已被淘汰。11、以下哪项是分布式拒绝服务（DDoS）攻击的主要目的？

A.植入后门程序长期控制目标设备并窃取数据

B.通过伪造大量虚假请求耗尽目标服务器资源，使其无法响应正常用户

C.伪装成合法用户登录目标系统，获取敏感账户信息

D.破坏目标系统硬件组件，造成物理性瘫痪

【答案】：B

解析：本题考察网络攻击类型及目的。正确答案为B，DDoS攻击通过控制大量“肉鸡”（被感染设备）向目标服务器发送海量虚假请求，占用服务器带宽和计算资源，导致正常用户请求无法响应。错误选项A是木马/间谍软件的典型行为；C是钓鱼攻击或暴力破解的目的；D属于物理攻击或硬件病毒，DDoS是纯软件流量攻击，不破坏硬件。12、在访问购物网站时，为确保支付信息安全，应优先选择以下哪种加密协议？

A.HTTPS（基于TLS/SSL）

B.FTP（文件传输协议）

C.HTTP（超文本传输协议）

D.Telnet（远程登录协议）

【答案】：A

解析：本题考察数据传输加密知识点。HTTPS通过TLS/SSL协议对传输数据进行端到端加密，防止中间人窃取或篡改信息；而B（FTP）、C（HTTP）均为明文传输协议，D（Telnet）用于未加密的远程登录，均存在严重安全隐患。因此A为正确答案。13、以下哪项是符合网络安全要求的强密码？

A.1234567890

B.abcdefghij

C.Abc123!

D.wangwu1990

【答案】：C

解析：本题考察密码安全基础知识。强密码需满足复杂度要求，通常应包含大小写字母、数字和特殊符号，以增加破解难度。选项A（纯数字）、B（纯小写字母）、D（姓名拼音+生日）均为弱密码，易被暴力破解或通过社会工程学获取；选项C（包含大小写字母、数字和特殊符号）符合强密码标准，能有效提升账户安全性。14、收到一封声称来自银行的邮件，要求点击链接验证账户信息，以下哪个特征最可能提示该邮件是钓鱼邮件？

A.邮件主题为“重要通知，请立即查看”

B.发件人邮箱显示为银行官方域名，但邮件内容包含“点击此处领取奖励”的诱导性语句

C.邮件内容包含银行的logo和官方链接

D.邮件要求用户回复个人账号和密码以验证身份

【答案】：D

解析：本题考察钓鱼邮件识别知识点。正确答案为D，原因：正规银行绝不会通过邮件直接要求用户回复账号密码，此类“索要敏感信息”的行为是典型钓鱼特征。A错误，“重要通知”是钓鱼邮件常见主题，不具备特异性；B错误，即使发件人邮箱看似正规，“诱导性奖励”仍可能是伪造链接；C错误，伪造logo和链接是钓鱼邮件常用手段，仅靠视觉元素无法判断真伪。15、收到一封声称来自‘系统管理员’的邮件，要求立即点击链接重置员工工号系统密码，以下哪种做法最安全？

A.通过公司内部通讯录联系系统管理员核实，不直接点击链接

B.立即点击邮件中的链接，按提示输入新密码完成重置

C.直接转发该邮件给部门所有同事，提醒大家注意防范

D.忽略邮件并删除，避免被病毒感染

【答案】：A

解析：本题考察社会工程学攻击防范。正确答案为A，此类邮件可能是典型的钓鱼攻击（伪造管理员身份诱导重置密码）。选项B（直接点击链接）会导致攻击者获取真实密码；选项C（转发同事）可能扩大风险；选项D（忽略邮件）虽安全但未核实是否为真实通知，而A通过官方渠道核实，既避免点击钓鱼链接，又能确认是否存在真实需求，是最安全的做法。16、以下哪种密码技术常用于数据加密且需要密钥管理？

A.对称加密

B.哈希函数

C.数字签名

D.以上都是

【答案】：A

解析：本题考察密码学基础知识点。对称加密（如AES、DES）需要通过密钥对数据进行加密和解密，因此必须进行密钥管理以确保安全性；哈希函数（如MD5、SHA-256）是单向不可逆的，仅用于数据完整性校验而非加密；数字签名用于验证数据来源和完整性，通常基于非对称加密但核心功能是身份认证而非数据加密。因此正确答案为A。17、收到标注‘紧急通知’的可疑邮件时，以下哪种做法最安全？

A.立即点击邮件中的‘查看详情’链接

B.检查发件人邮箱地址是否真实可信，不点击可疑链接或下载附件

C.直接下载邮件中的附件以确认内容

D.回复发件人询问邮件真实性

【答案】：B

解析：本题考察钓鱼邮件防范知识点。钓鱼邮件常通过伪装紧急通知诱骗用户操作。选项A点击可疑链接会导致恶意软件下载或信息泄露；选项C下载附件可能携带病毒；选项D回复可能被攻击者识别为活跃用户，增加风险。正确答案为B，通过核实发件人、拒绝危险操作可有效防范钓鱼攻击。18、以下哪种恶意软件必须依赖宿主文件才能进行传播？

A.病毒（Virus）

B.蠕虫（Worm）

C.木马（TrojanHorse）

D.勒索软件（Ransomware）

【答案】：A

解析：本题考察恶意软件的传播机制。正确答案为A，病毒需依附于宿主文件（如.exe、.doc），依赖用户主动运行宿主文件才能触发感染和传播。选项B错误，蠕虫可独立通过网络自我复制传播，无需宿主文件；选项C错误，木马伪装成正常程序（如游戏、工具），传播依赖用户主动下载运行，但木马本身不依赖特定宿主文件；选项D错误，勒索软件核心是加密文件，传播方式类似病毒但核心功能是加密，非必须依赖宿主文件。19、在传输敏感数据（如银行卡号）时，为确保数据安全应优先使用哪种协议？

A.HTTP

B.HTTPS

C.FTP

D.Telnet

【答案】：B

解析：本题考察数据传输安全知识点。正确答案为B。原因：HTTPS协议通过SSL/TLS加密传输数据，防止中间人窃听或篡改；A选项HTTP为明文传输，数据易被窃取；C选项FTP用于文件传输，无加密机制；D选项Telnet为明文远程登录协议，存在严重安全隐患。20、以下哪项不属于《网络安全法》中规定的个人信息范畴？

A.姓名、身份证号

B.手机号码、家庭住址

C.IP地址、浏览记录

D.银行卡号、支付密码

【答案】：C

解析：本题考察个人信息保护的法律知识。根据《网络安全法》，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人相关的信息，包括姓名、身份证号（A）、手机号码、家庭住址（B）、银行卡号、支付密码（D）等可直接识别个人的信息。而IP地址、浏览记录属于网络行为数据，通常不直接关联到特定个人，因此不属于法律明确界定的“个人信息”范畴，正确答案为C。21、防火墙在网络安全中的主要作用是？

A.实时扫描并清除所有病毒和恶意软件

B.阻止未经授权的外部网络访问内部网络，控制访问权限

C.对传输的数据进行加密，确保数据在传输过程中不被窃取

D.自动修复操作系统和应用软件的安全漏洞

【答案】：B

解析：本题考察防火墙功能知识点。正确答案为B，防火墙作为网络边界设备，核心功能是通过规则过滤网络流量，仅允许授权访问。A选项为杀毒软件功能，C选项为VPN或SSL/TLS加密功能，D选项为漏洞修复工具（如系统补丁）的作用，均非防火墙的核心功能。22、以下哪项是符合网络安全要求的强密码设置？

A.password123

B.Abc1234!

C.12345678

D.user@

【答案】：B

解析：本题考察密码安全知识点。正确答案为B，因为选项A是常见弱密码（仅含小写字母和数字，易被暴力破解）；选项C是纯数字组合（规律性强，极易被猜解）；选项D是邮箱地址格式，非密码格式。选项B包含大小写字母、数字和特殊符号，长度为8位，符合强密码要求（通常建议长度≥8位，包含大小写、数字、特殊符号），能有效提升账户安全性。23、关于HTTPS与HTTP的区别，以下说法正确的是？

A.HTTPS是HTTP的简单升级版，安全性无差异

B.HTTPS通过TLS/SSL加密传输数据，保障信息安全

C.HTTP比HTTPS更安全，因传输速度更快

D.所有网站的HTTPS连接都会显示绿色小锁图标

【答案】：B

解析：本题考察网络传输安全。HTTP（A）以明文传输数据，易被窃听；HTTPS（B）通过TLS/SSL加密传输层数据，确保数据不被篡改或窃取，安全性更高。C错误（HTTP明文更不安全），D错误（绿色小锁是常见表现，但非绝对标准），故答案为B。24、设置密码时，以下哪种做法最能提高密码安全性？

A.使用纯数字组合作为密码

B.使用个人生日作为密码

C.使用包含字母、数字和特殊符号的复杂组合

D.每3个月定期更换相同格式的密码

【答案】：C

解析：本题考察密码安全设置知识点。A选项纯数字密码长度和复杂度不足，易被暴力破解；B选项生日作为密码过于简单且易被他人获取；D选项定期更换相同格式密码虽有一定作用，但核心在于密码本身的复杂度，若密码复杂度低，更换频率高也无法有效提高安全性。C选项通过字母、数字、特殊符号的组合，显著增加了密码的破解难度，是最基础有效的做法。25、防火墙在网络安全中的核心功能是？

A.对传输数据进行端到端加密

B.监控并过滤进出网络的数据包

C.防止计算机硬件故障导致的数据丢失

D.自动清除计算机中的病毒文件

【答案】：B

解析：本题考察防火墙功能。A选项加密功能由SSL/TLS或VPN实现，非防火墙核心能力；C选项硬件故障防护不属于网络安全设备功能；D选项病毒查杀是杀毒软件的职责。防火墙通过预设规则监控并过滤网络流量，阻止未授权访问，是网络边界防护的关键设备。26、收到一封声称来自银行的邮件，以下哪个特征最可能表明这是钓鱼邮件？

A.邮件标题包含“紧急通知”“立即领取优惠券”等诱导性内容

B.发件人邮箱地址为“bank@”，但邮件正文有多处语法错误和拼写错误

C.邮件附件为“安全通知.pdf”，且附件大小正常（小于1MB）

D.邮件要求点击链接登录账户时，链接地址与银行官方域名完全一致

【答案】：B

解析：本题考察钓鱼邮件识别技巧。正确答案为B，钓鱼邮件常通过伪造发件人邮箱（如“bank@”看似正规但可能为钓鱼域名）、正文语法错误（正规机构邮件通常校对严格）等特征暴露。错误选项A中，“紧急通知”等诱导性标题是钓鱼邮件常见手段，但非绝对特征；C中“安全通知.pdf”附件本身无威胁性，需结合其他特征判断；D中“链接地址与官方域名一致”可能是伪造钓鱼网站的伪装手段，需进一步验证链接安全性（如鼠标悬停查看真实地址）。27、防火墙的主要功能是？

A.查杀电脑中的病毒

B.阻止所有外部网络连接

C.监控和控制网络流量，过滤不安全访问

D.恢复被损坏的数据

【答案】：C

解析：本题考察防火墙功能知识点。正确答案为C，防火墙通过规则策略监控网络流量，仅允许符合安全策略的访问通过。A是杀毒软件功能；B过于绝对（完全阻止连接会影响正常业务）；D是数据恢复工具的功能，与防火墙无关。28、《中华人民共和国网络安全法》规定，收集个人信息应当遵循的基本原则是？

A.最小必要原则

B.全面收集原则

C.用户自愿原则

D.免费提供服务原则

【答案】：A

解析：本题考察网络安全法律法规知识点。根据《网络安全法》第四十一条，个人信息收集应遵循“最小必要”原则，即仅收集与服务相关的最小范围信息，不得过度收集。选项B（全面收集）违反最小必要；选项C（用户自愿）是数据收集的前提，但非核心原则；选项D（免费提供服务）与信息收集原则无关，因此正确答案为A。29、以下哪种密码设置方式最符合网络安全最佳实践？

A.使用自己的生日作为密码

B.采用“123456”等简单数字组合

C.混合使用大小写字母、数字和特殊符号（如“Passw0rd!”）

D.所有网络账户使用相同的密码

【答案】：C

解析：本题考察密码安全知识点。A选项生日属于个人信息，易被猜测；B选项“123456”是常见弱密码，极易被暴力破解；D选项所有账户使用相同密码，一旦泄露会导致多平台账号被盗。C选项混合使用多种字符类型，复杂度高且符合“密码强度”原则，正确答案为C。30、以下哪种密码设置方式最符合网络安全对强密码的要求？

A.纯数字密码（如123456）

B.长度为8位的纯字母（如abcdefgh）

C.包含大小写字母、数字和特殊符号且长度12位（如Abc@123456789）

D.与用户名相同的密码（如用户名是admin，密码也是admin）

【答案】：C

解析：本题考察强密码设置知识点。正确答案为C，原因：A选项纯数字密码易被暴力破解，安全性极低；B选项纯字母且长度仅8位，未包含数字和特殊符号，符合弱密码特征；D选项与用户名相同的密码极易被他人猜测，存在严重安全隐患；C选项满足强密码核心要求：长度≥12位，包含大小写字母、数字和特殊符号，破解难度极大，安全性最高。31、以下哪种方式最不可能用于实施网络钓鱼攻击？

A.伪造银行官网页面诱导用户输入账号密码

B.发送含恶意链接的邮件伪装成客服通知

C.在ATM机旁张贴虚假“升级维护”通知

D.伪装成快递员发送含中奖链接的短信

【答案】：C

解析：本题考察网络钓鱼攻击的常见手段。网络钓鱼攻击是通过伪造可信身份（如银行、客服、快递等），利用网络渠道（如邮件、短信、网站）诱导用户泄露敏感信息或下载恶意软件。选项A、B、D均属于典型的线上网络钓鱼场景（伪造网站、邮件、短信）；而选项C“在ATM机旁张贴虚假通知”属于线下物理环境中的诈骗，未利用网络渠道诱导，因此不属于网络钓鱼攻击的范畴。32、以下哪个密码设置方式最符合网络安全对密码强度的要求？

A.123456

B.abcdef

C.Abc123

D.Abc@123

【答案】：D

解析：本题考察密码安全知识点。密码强度应包含多种字符类型（字母、数字、特殊符号）、长度足够（至少8位）且避免简单重复。选项A为纯数字简单组合，B为纯字母组合，C虽包含字母和数字但无特殊符号，均易被暴力破解；D包含大小写字母、数字和特殊符号，复杂度高，难以被破解，故正确答案为D。33、在浏览器地址栏中，以下哪种协议能确保数据在传输过程中被加密？

A.HTTP（超文本传输协议）

B.HTTPS（超文本传输安全协议）

C.FTP（文件传输协议）

D.SMTP（简单邮件传输协议）

【答案】：B

解析：本题考察数据传输加密知识点。A选项HTTP是明文传输协议，数据在网络中以未加密形式传输，易被窃听；C选项FTP主要用于文件传输，早期版本未加密，虽部分支持加密但非通用加密传输协议；D选项SMTP用于邮件发送，仅保证邮件传递，不直接对内容加密；B选项HTTPS通过TLS/SSL协议对传输数据进行加密（即“加密传输”），确保用户输入的账号密码、支付信息等敏感数据不被中间人窃取，是安全访问网站的标准协议。34、以下哪种不属于常见的恶意软件类型？

A.病毒（Virus）

B.木马（Trojan）

C.蠕虫（Worm）

D.浏览器（Browser）

【答案】：D

解析：本题考察恶意软件分类知识点。正确答案为D，浏览器是用于访问网络的正常软件，不属于恶意软件。选项A（病毒）需依附文件传播，B（木马）伪装成正常程序窃取信息，C（蠕虫）可自我复制并在网络中传播，均为典型恶意软件类型。35、收到一封声称来自公司HR部门的邮件，要求立即点击链接填写最新个人信息，以下哪种做法最安全？

A.立即点击邮件中的链接，按要求填写信息

B.直接忽略该邮件，不做任何操作

C.通过公司官方网站或HR部门电话核实该通知

D.回复邮件询问详情

【答案】：C

解析：本题考察钓鱼邮件防范知识点。正确答案为C，因为：A选项点击陌生链接可能是钓鱼陷阱，会导致个人信息泄露或设备感染恶意软件；B选项直接忽略可能错过必要通知，但题目强调安全优先，更优做法是核实而非忽略；D选项回复可能被攻击者获取更多信息（如邮箱验证有效性）。正确做法是通过公司官方渠道核实，避免点击陌生链接。36、根据《网络安全法》，网络运营者收集个人信息时应当遵循的原则不包括以下哪项？

A.合法、正当、必要原则

B.明确告知收集目的、方式和范围

C.无需用户同意即可收集敏感个人信息

D.遵循最小必要原则

【答案】：C

解析：本题考察个人信息保护法规。《网络安全法》明确规定，收集个人信息需取得用户同意并告知用途，且不得随意收集敏感信息。A、B、D均符合法律要求；C选项“无需用户同意收集敏感信息”违反《网络安全法》第41条，属于违法行为。37、防火墙的主要作用是？

A.阻止未授权的网络访问

B.加速本地计算机的网络连接速度

C.自动备份用户的重要数据文件

D.破解加密的网络流量以监控内容

【答案】：A

解析：本题考察防火墙功能知识点。选项A：防火墙通过规则过滤网络流量，阻止未授权访问（如外部黑客入侵内部网络），是网络安全的基础设备；选项B：防火墙不负责加速网络连接，其核心是安全控制；选项C：备份数据属于存储或软件功能，与防火墙无关；选项D：防火墙不破解加密流量，而是基于规则监控合法/非法访问。正确答案为A。38、在网络场景中，以下哪项属于个人敏感信息？

A.姓名

B.身份证号码

C.手机号码

D.家庭住址

【答案】：B

解析：本题考察个人敏感信息识别知识点。根据《个人信息保护法》，个人敏感信息是一旦泄露可能导致权益受损的信息。选项A（姓名）、C（手机号码）属于一般个人信息；选项D（家庭住址）虽敏感，但相比身份证号码（B），身份证号码因关联身份唯一性，泄露后风险更高（如被冒用身份）。因此正确答案为B。39、以下哪种恶意软件通常会伪装成正常文件并通过邮件附件传播，导致用户系统被远程控制？

A.病毒

B.蠕虫

C.木马

D.勒索软件

【答案】：C

解析：本题考察恶意软件类型的知识点。病毒需依附宿主文件自我复制并破坏系统；蠕虫可通过网络无宿主传播，自我复制并占用带宽；勒索软件通过加密用户文件并索要赎金获利。木马则伪装成正常文件（如.exe、.pdf等），通过邮件附件、下载链接等方式传播，植入后会建立远程控制通道，控制用户系统。因此正确答案为C。40、以下哪种密码设置方式最符合网络安全要求，能有效抵抗暴力破解？

A.纯数字密码（如123456）

B.纯字母密码（如password）

C.包含大小写字母、数字和特殊字符的混合密码（如Abc@123）

D.仅包含大写字母的密码（如PASSWORD）

【答案】：C

解析：本题考察密码强度相关知识点。正确答案为C，因为包含大小写字母、数字和特殊字符的混合密码具有更高的复杂度，大幅增加了暴力破解的难度。选项A（纯数字）、B（纯字母）、D（仅大写字母）均为弱密码，长度相同的情况下，字符种类单一，极易被暴力破解工具快速枚举。41、以下哪种行为最可能导致设备感染恶意软件？

A.定期更新操作系统和应用软件

B.打开来源不明的邮件附件

C.安装正版杀毒软件并定期扫描

D.及时备份重要数据到移动硬盘

【答案】：B

解析：本题考察恶意软件防护知识点。正确答案为B。原因：来源不明的邮件附件可能包含病毒、木马等恶意程序，点击后会感染设备；A、C选项是安全防护措施，D选项是数据备份手段，均不会导致设备感染恶意软件。42、在网络安全体系中，防火墙的主要功能是？

A.对内部网络数据进行加密保护

B.监控并阻止不符合安全策略的网络访问

C.检测并清除网络中的病毒和恶意软件

D.实现内部网络与外部网络的物理隔离

【答案】：B

解析：本题考察防火墙的功能定位。防火墙是网络边界的访问控制设备，基于预设规则监控并过滤流量，阻止恶意或非法访问。A错误，加密是IPSec、SSL等技术的功能，非防火墙职责；C错误，病毒查杀由杀毒软件、入侵检测系统（IDS）等负责；D错误，物理隔离需断开网络连接，防火墙是逻辑隔离。正确答案为B。43、在浏览器地址栏看到‘HTTPS’而非‘HTTP’时，主要作用是？

A.提升网站加载速度

B.对传输数据进行加密，防止中间人攻击

C.仅用于网站身份验证

D.确保网站内容绝对安全

【答案】：B

解析：本题考察数据传输加密知识点。正确答案为B，因为HTTPS协议通过SSL/TLS加密传输数据，使传输过程中的信息无法被第三方截获或篡改（防止中间人攻击）。选项A错误（HTTPS因加密过程可能略微增加加载时间）；选项C错误（HTTPS核心是加密而非身份验证，身份验证由CA证书实现）；选项D错误（HTTPS仅加密传输过程，无法保证网站内容本身绝对安全）。44、防火墙的主要作用是？

A.监控并记录用户的所有网络操作行为

B.拦截来自外部网络的非法访问和攻击

C.自动修复系统因病毒导致的文件损坏

D.加密所有通过网络传输的数据内容

【答案】：B

解析：本题考察防火墙功能知识点。正确答案为B，防火墙通过规则过滤网络流量，阻止非法IP/端口的访问，是网络边界的安全屏障；A是日志审计工具功能，C是杀毒软件/系统恢复工具功能，D是加密软件（如VPN/SSL）功能。45、收到一封发件人显示为‘官方客服’，内容包含‘点击领取年度福利’并附带不明链接的邮件，以下做法最安全的是？

A.立即点击链接确认福利领取

B.直接忽略该邮件并删除

C.回复邮件询问‘福利详情’以验证发件人身份

D.转发邮件给亲友确认是否安全

【答案】：B

解析：本题考察钓鱼邮件识别与防范知识点。正确答案为B，直接忽略并删除可避免点击不明链接导致的恶意软件感染或个人信息泄露风险。A选项点击不明链接可能触发钓鱼网站或下载恶意程序；C选项回复“确认福利”可能被钓鱼者识别为活跃用户，进一步诱导获取更多信息；D选项转发给亲友可能导致病毒扩散或误传恶意内容。46、在使用个人邮箱登录时，开启‘二次验证’（多因素认证）的主要作用是？

A.防止密码忘记

B.防止他人盗用账号

C.加快登录速度

D.增加邮箱存储空间

【答案】：B

解析：本题考察多因素认证的核心价值。正确答案为B，二次验证通过“密码+验证码/生物信息”等多重验证方式，大幅降低账号被盗风险（即使密码泄露，攻击者仍无法通过二次验证）。选项A（防忘记）是密码管理工具的功能；选项C（加快速度）与多因素认证的安全性逻辑无关；选项D（增加存储）是邮箱服务商的扩容服务，与安全认证无关。47、以下哪种恶意软件会通过加密用户文件并索要赎金来威胁用户？

A.病毒（Virus）

B.木马（Trojan）

C.勒索软件（Ransomware）

D.蠕虫（Worm）

【答案】：C

解析：本题考察恶意软件类型。病毒（A）主要破坏程序，木马（B）伪装成正常程序窃取信息，蠕虫（D）通过网络自我复制传播，而勒索软件（C）的核心特征是加密用户数据并勒索赎金，因此正确答案为C。48、当你在使用公共电脑时，发现屏幕上弹出一个窗口提示‘系统检测到异常操作，需输入验证码解锁’，此时正确的处理方式是？

A.立即输入验证码以解锁电脑

B.联系管理员确认情况

C.关闭窗口并继续使用

D.重启电脑后正常使用

【答案】：B

解析：本题考察社会工程学防范知识点。A选项错误，公共电脑弹出的异常提示窗口可能是钓鱼陷阱，输入验证码可能导致个人信息泄露或被锁定账户；C选项错误，仅关闭窗口无法解决问题，可能存在未处理的恶意程序；D选项错误，重启无法确认是否存在系统异常或恶意软件；B选项正确，公共电脑的异常提示应由管理员核实，避免被恶意程序误导。49、收到一封自称来自银行的邮件，以下哪个特征最可能是钓鱼邮件？

A.邮件内容中包含银行官方LOGO

B.邮件要求点击链接修改账户密码

C.邮件发送地址为银行官方域名（如）

D.邮件内附银行账户余额明细

【答案】：B

解析：本题考察钓鱼邮件识别知识点。正确答案为B，钓鱼邮件的核心特征是诱导用户点击恶意链接或下载恶意附件以窃取信息。选项A（含官方LOGO）、C（官方域名）可能是正常邮件特征；选项D（银行不会在邮件中主动发送账户余额明细）不符合常规操作，而B通过“点击链接修改密码”的诱导话术是典型钓鱼手段，用户需警惕此类要求。50、防火墙在网络安全中的主要作用是？

A.阻止未经授权的网络访问，保护内部网络安全

B.对传输数据进行加密，防止信息被窃听

C.自动检测并清除计算机中的病毒和恶意程序

D.修复操作系统存在的安全漏洞

【答案】：A

解析：本题考察防火墙功能。防火墙通过规则过滤网络流量，仅允许合法访问，阻止非法入侵。B是VPN/SSL加密的作用；C是杀毒软件的功能；D是系统补丁的作用，均非防火墙的主要功能。51、根据《中华人民共和国个人信息保护法》，以下哪项行为可能侵犯个人信息权益？

A.某APP在用户明确同意后，收集其位置信息用于提供导航服务

B.某企业未经用户同意，收集用户的生物识别信息（如人脸数据）用于会员系统

C.某网站将匿名化处理后的用户数据（无法识别具体个人）提供给第三方研究机构

D.某社交平台在用户注销账号后，按规定删除其存储的个人信息

【答案】：B

解析：本题考察个人信息保护法的核心原则。正确答案为B，生物识别信息属于敏感个人信息，根据《个人信息保护法》，处理敏感信息需取得单独同意，未经同意收集即违法。选项A在用户同意后合法收集；选项C匿名化处理后的数据可用于合法研究；选项D符合注销后数据删除的法律要求。52、以下哪种密码设置方式最符合网络安全最佳实践？

A.使用包含生日和姓名缩写的简单组合

B.采用纯数字序列（如123456）

C.字母、数字和特殊符号混合（如P@ssw0rd!）

D.连续重复字符（如aaaaaaa）

【答案】：C

解析：本题考察密码安全基础知识。正确答案为C，因为密码安全的核心是提高复杂度以抵御暴力破解。选项A（生日+姓名缩写）、B（纯数字）、D（连续重复字符）均属于弱密码，极易被字典攻击或暴力破解工具破解；而选项C通过字母、数字和特殊符号的混合，显著提高了密码的复杂度，大幅增加了破解难度，符合网络安全最佳实践。53、收到一封自称“客服”的邮件，称账户异常需点击链接验证信息，以下哪项是最安全的处理方式？

A.立即点击链接，确认是否为官方网站

B.直接回复邮件询问具体情况

C.通过官方APP/网站核实邮件真实性

D.转发给朋友帮忙判断是否为诈骗

【答案】：C

解析：本题考察钓鱼邮件防范知识点。A选项点击不明链接可能进入钓鱼网站，导致个人信息泄露或设备感染病毒；B选项回复邮件可能被钓鱼者获取更多信息；D选项转发给朋友无法替代官方核实，且可能扩大风险；C选项通过官方渠道核实是验证邮件真伪的最可靠方式，避免落入钓鱼陷阱。54、当发现电脑持续卡顿、弹出异常广告且杀毒软件无法查杀时，最可能的原因是？

A.感染了病毒

B.中了勒索软件

C.被植入了恶意挖矿程序

D.系统硬件故障

【答案】：C

解析：本题考察恶意程序类型及特征知识点。恶意挖矿程序通常以隐藏方式占用大量计算资源，导致系统卡顿、广告弹窗（部分挖矿软件通过广告盈利），且传统杀毒软件难以检测。选项A病毒通常有明显破坏行为或可识别特征；选项B勒索软件以加密文件勒索为主，卡顿非典型特征；选项D硬件故障通常伴随硬件报错或性能全面下降，与软件异常弹窗无关。55、防火墙的主要作用是？

A.阻止所有外部网络访问

B.监控和控制网络之间的访问流量

C.直接查杀计算机中的病毒

D.加速网络连接速度

【答案】：B

解析：本题考察防火墙功能知识点。防火墙是网络边界安全设备，通过规则限制网络流量，仅允许符合条件的访问通过。选项A“阻止所有外部访问”过于绝对（正常业务访问需放行）；C是杀毒软件的功能；D防火墙不具备加速网络速度的作用；B准确描述了防火墙“监控并控制流量”的核心功能，故正确答案为B。56、以下哪项是符合安全要求的强密码设置方式？

A.8位以上，包含大小写字母、数字和特殊符号

B.6位纯数字（如123456）

C.10位纯字母（如abcdefghij）

D.任意长度的纯数字（如1234567890）

【答案】：A

解析：本题考察密码安全知识点。正确答案为A，因为强密码需通过长度和字符类型混合增加破解难度。选项B（纯数字）、D（纯数字）易被暴力破解；选项C（纯字母）易被字典攻击，均不符合强密码标准。57、以下哪种行为最有助于提升个人网络账户的密码安全性？

A.使用生日或简单数字组合作为密码

B.定期更换密码并设置复杂度较高的密码（如包含大小写字母、数字和特殊符号）

C.在多个不同平台使用相同的密码

D.将密码写在便利贴上放在电脑旁便于记忆

【答案】：B

解析：本题考察密码安全设置知识点。正确答案为B，因为定期更换密码可降低密码被长期暴露的风险，高复杂度密码（混合字符类型）能大幅增加破解难度。A选项简单组合易被暴力破解；C选项重复使用密码会导致“一处被盗、多处遭殃”；D选项明文放置密码存在被他人直接获取的风险。58、以下哪项是构成强密码的核心要素？

A.包含至少12个字符，并混合使用大小写字母、数字和特殊符号

B.仅使用自己的生日或姓名作为密码

C.密码中必须包含至少3种特殊符号

D.密码长度越长越好，无需考虑字符类型多样性

【答案】：A

解析：本题考察密码学基础中强密码的标准。正确答案为A，因为强密码需同时满足长度（通常至少12字符）和字符类型多样性（混合大小写、数字、特殊符号），以增加破解难度。选项B错误，生日/姓名等个人信息易被猜中，属于弱密码；选项C错误，强密码对特殊符号数量无强制要求，关键是类型混合；选项D错误，长度长但仅单一字符类型（如全是数字）的密码仍易被暴力破解。59、以下哪种网络攻击方式会通过大量伪造请求占用目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.SQL注入

C.钓鱼攻击

D.木马病毒

【答案】：A

解析：本题考察网络攻击类型的基本概念。正确答案为A，因为DDoS（分布式拒绝服务）攻击通过控制大量恶意设备向目标发送海量伪造请求，耗尽服务器资源，导致正常服务中断。而SQL注入（B）主要针对数据库，通过注入恶意SQL代码窃取或篡改数据；钓鱼攻击（C）是利用社会工程学诱骗用户泄露信息；木马病毒（D）是植入系统窃取数据或控制设备，均不符合题干描述。60、以下哪项是设置强密码的最佳实践？

A.使用生日作为密码（如19900101）

B.仅使用字母“password”作为密码

C.包含大小写字母、数字和特殊字符，长度至少12位

D.使用自己名字的拼音作为密码

【答案】：C

解析：本题考察密码安全设置知识点。正确答案为C，因为强密码需通过长度和字符多样性提升破解难度。A选项生日易被暴力破解；B选项“password”是最常见弱密码，极易被字典攻击；D选项拼音长度短且常见，缺乏复杂性。61、在公共Wi-Fi环境下，以下哪种行为最可能导致个人敏感信息泄露？

A.使用公共Wi-Fi登录网上银行APP

B.连接公共Wi-Fi后使用VPN保护数据

C.关闭Wi-Fi自动连接功能

D.不在公共Wi-Fi下进行任何操作

【答案】：A

解析：本题考察公共Wi-Fi安全。正确答案为A，公共Wi-Fi环境下数据传输未加密，黑客可通过抓包工具窃取信息，登录网上银行等敏感操作存在极高风险。B选项使用VPN可加密数据，降低风险；C选项关闭自动连接是防范措施；D选项完全不操作最安全，但题目问“最可能导致”，A选项的行为直接暴露敏感操作，风险最高。62、以下哪项描述符合DDoS攻击的特征？

A.通过大量伪造的请求占用服务器资源，导致服务瘫痪

B.植入恶意代码到目标设备，窃取用户数据

C.伪装成合法用户远程控制目标设备

D.利用漏洞在设备中植入后门程序

【答案】：A

解析：本题考察网络攻击类型知识点。DDoS（分布式拒绝服务）攻击通过伪造大量请求（如TCP连接请求、HTTP请求）占用目标服务器带宽或计算资源，导致正常用户无法访问服务。选项B属于数据窃取类攻击（如木马）；选项C属于远程控制类攻击（如RAT木马）；选项D属于漏洞利用植入后门（如SQL注入）。因此正确答案为A。63、以下哪个是防火墙的主要功能？

A.实时监控并过滤网络流量

B.直接查杀电脑中的病毒

C.破解无线网络的Wi-Fi密码

D.恢复误删除的重要文件

【答案】：A

解析：本题考察防火墙功能知识点。正确答案为A，因为：A选项防火墙通过预设规则监控和限制网络访问，可有效阻止恶意流量进入内网；B选项查杀病毒是杀毒软件的功能；C选项破解Wi-Fi密码属于非法行为，且非防火墙功能；D选项恢复误删文件是数据恢复工具的功能，与防火墙无关。64、以下哪项是强密码的特征？

A.包含大小写字母、数字和特殊字符，长度至少8位

B.仅使用连续的字母和数字，如"abc123"

C.使用生日或姓名作为密码，便于记忆

D.仅包含自己的姓名拼音，长度为5位

【答案】：A

解析：本题考察密码安全知识点。强密码需具备随机性和复杂度，选项A符合国际通用的密码安全标准（如NIST标准），通过混合多种字符类型并保证足够长度（通常8位以上）降低被暴力破解的风险；而B仅包含简单字符组合易被枚举，C和D使用个人信息或短长度密码易被猜测或暴力破解，因此A为正确答案。65、根据《个人信息保护法》，以下哪项行为可能构成个人信息违法收集？

A.网站注册时要求填写手机号用于接收验证码

B.电商平台收集用户收货地址用于配送商品

C.APP强制要求用户授权读取通讯录（非必要场景）

D.社交媒体平台收集用户兴趣标签用于精准推荐

【答案】：C

解析：本题考察个人信息保护法规应用。合法收集个人信息需遵循‘最小必要’原则，即仅收集与服务直接相关的信息。选项A、B、D均为服务必需的合理收集；选项C中‘强制读取通讯录’超出服务必要范围，且未经用户明确授权，违反‘告知-同意’原则，属于违法收集。66、以下哪种做法最有利于提升密码安全性？

A.使用纯数字或纯字母的简单密码

B.定期更换密码并设置复杂组合（如字母、数字、符号混合）

C.在多个网站使用相同的密码

D.密码中不包含生日、姓名等个人信息

【答案】：B

解析：本题考察密码安全设置知识点。A选项纯数字或纯字母的简单密码（如123456、abcdef）结构单一，易被暴力破解；C选项在多个网站使用相同密码，一旦一个平台密码泄露，其他平台也会受影响，风险极高；D选项“不包含个人信息”是密码安全的基础要求，但题目问“最有利于提升”，B选项通过“定期更换”和“复杂组合”双重措施，能最大程度降低被破解的概率，因此是最优解。67、关于计算机病毒，以下哪项描述是正确的？

A.安装杀毒软件后无需更新病毒库也能完全防病毒

B.计算机病毒只能通过U盘等移动存储设备传播

C.及时更新杀毒软件的病毒库是预防新型病毒的关键措施

D.病毒只会破坏计算机文件，不会窃取用户数据

【答案】：C

解析：A选项错误，杀毒软件需定期更新病毒库才能识别新型病毒，否则无法防范未知病毒；B选项错误，病毒传播途径多样，包括网络下载、邮件附件、网页脚本等，U盘只是其中一种途径；C选项正确，病毒库更新能及时收录新型病毒特征码，是防范未知病毒的核心手段；D选项错误，部分病毒（如木马）会专门窃取用户数据（如账号密码、聊天记录），危害远超文件破坏。68、收到一封来自陌生邮箱的邮件，内容包含“中奖链接”，以下哪种做法最安全？

A.立即点击链接查看是否中奖

B.查看发件人邮箱地址是否可信，不点击链接

C.回复邮件询问发件人身份以确认

D.下载邮件附件中的“中奖文件”解压查看

【答案】：B

解析：本题考察钓鱼邮件防范知识点。选项A（点击不明链接）和D（下载可疑附件）易导致恶意软件感染或信息泄露；选项C（回复陌生邮件）可能被钓鱼者通过“已读回执”追踪或诱导进一步泄露信息；选项B（核实发件人可信度，不点击链接）是最安全的做法，可避免落入钓鱼陷阱，因此正确答案为B。69、防火墙在网络安全中的主要作用是？

A.实时扫描并清除计算机中的病毒

B.监控并控制网络流量的进出，根据预设规则过滤

C.自动修复系统漏洞（如Windows更新补丁）

D.对用户数据进行定期备份（如360云盘自动同步）

【答案】：B

解析：本题考察防火墙功能知识点。防火墙是网络边界安全设备，核心功能是流量管控。选项A病毒查杀属于杀毒软件（如卡巴斯基）的功能；选项B符合防火墙定义：通过规则（如禁止特定IP访问、拦截高危端口）控制内外网数据传输；选项C漏洞修复需依赖漏洞扫描工具（如Nessus）或系统补丁；选项D数据备份属于备份软件（如Acronis）的功能。70、以下哪种密码设置方式最符合网络安全要求？

A.使用纯数字组合（如123456）

B.使用自己的生日+姓名首字母（如Zhang2000）

C.包含大小写字母、数字和特殊符号，长度至少12位（如Abc@123XYZ789）

D.使用连续重复的字符（如aaaaa1111）

【答案】：C

解析：本题考察密码安全知识点。正确答案为C，因为纯数字组合（A）、连续重复字符（D）及简单个人信息组合（B）均属于弱密码，易被暴力破解或字典攻击；而C选项通过混合字符类型和足够长度，显著提升密码复杂度，难以被破解。71、及时为操作系统安装安全补丁的主要目的是？

A.提升系统运行速度

B.修复已知的安全漏洞

C.增加系统新功能模块

D.免费获取额外服务

【答案】：B

解析：本题考察系统补丁作用知识点。正确答案为B，操作系统补丁主要用于修复开发阶段未发现的安全漏洞（如缓冲区溢出、权限控制缺陷），防止黑客利用漏洞入侵系统。A选项补丁主要解决安全问题而非优化速度；C选项补丁以修复为主，非新增功能；D选项补丁是安全修复而非商业服务。72、防火墙的主要功能是？

A.查杀计算机病毒

B.阻止恶意程序运行

C.监控网络流量并拦截非法访问

D.加密网络传输数据

【答案】：C

解析：本题考察防火墙功能知识点。正确答案为C，防火墙通过规则监控网络流量，阻止外部未授权访问。A是杀毒软件功能，B是杀毒软件或实时防护，D是SSL/TLS等加密技术，均非防火墙核心作用。73、以下哪种恶意软件通常伪装成合法程序，通过植入系统后窃取用户敏感信息？

A.病毒（Virus）：需要宿主文件，会自我复制并破坏文件

B.木马（TrojanHorse）：伪装成合法程序，窃取信息或控制设备

C.蠕虫（Worm）：通过网络传播，无需宿主文件，占用带宽

D.勒索软件（Ransomware）：加密用户文件，要求支付赎金才能恢复

【答案】：B

解析：本题考察恶意软件类型知识点。正确答案为B，木马通过伪装成合法程序（如游戏、工具软件）植入系统，核心功能是窃取信息或远程控制设备。A选项病毒以破坏文件为主要目的，C选项蠕虫依赖网络传播且无需宿主，D选项勒索软件以加密文件勒索赎金为特征，均不符合“伪装窃取信息”的描述。74、当你在浏览器中访问‘https://’开头的网站时，数据传输过程中主要采用的加密方式是？

A.应用层加密

B.传输层加密

C.存储层加密

D.系统层加密

【答案】：B

解析：本题考察数据传输加密的类型。正确答案为B，‘https’中的‘s’代表SSL/TLS协议，工作在TCP/IP传输层，用于加密客户端与服务器之间的通信内容，防止中间人窃听或篡改。选项A（应用层加密）指应用自身的加密算法，如微信聊天的端到端加密；选项C（存储层加密）是对数据存储文件加密；选项D（系统层加密）通常指操作系统级别的全盘加密，均不符合题干描述。75、设置密码时，以下哪项做法最符合网络安全最佳实践？

A.使用自己的生日作为密码

B.定期更换密码并采用复杂度策略

C.所有网络平台使用相同的简单密码

D.密码仅使用纯数字组合

【答案】：B

解析：A选项错误，生日易被他人猜测，存在极高安全风险；C选项错误，所有平台使用相同密码会导致“一破全破”，扩大安全隐患；D选项错误，纯数字密码长度和复杂度不足，极易被暴力破解；B选项正确，定期更换密码并结合长度、大小写、特殊字符等复杂度策略，能有效提升密码安全性。76、防火墙在网络安全中的主要作用是？

A.查杀计算机中的病毒和恶意软件

B.监控并控制网络流量，过滤不安全访问

C.恢复被病毒破坏的系统数据

D.对传输中的数据进行端到端加密

【答案】：B

解析：A选项错误，查杀病毒是杀毒软件的功能，与防火墙无关；B选项正确，防火墙通过预设安全规则（如端口过滤、IP白名单）监控内外网流量，阻止非法访问，是网络边界防护的核心工具；C选项错误，数据恢复属于系统备份或专业恢复软件的功能，非防火墙职责；D选项错误，传输加密（如SSL/TLS）由加密协议（如HTTPS）或VPN实现，与防火墙功能独立。77、收到一封声称来自‘购物网站客服’的邮件，内有‘订单异常需紧急处理’的通知，以下哪种做法最安全？

A.直接点击邮件中的‘查看订单’链接

B.通过官方APP或网站核实订单状态

C.立即下载附件‘订单详情’

D.回复邮件询问订单具体情况

【答案】：B

解析：本题考察钓鱼邮件防范知识点。正确答案为B，因为选项A、C、D均存在安全风险：点击邮件链接可能进入钓鱼网站，下载附件可能携带病毒，回复可疑邮件可能被钓鱼者收集更多信息。选项B通过官方渠道核实是最安全的做法，能避免被虚假链接或恶意附件诱导。78、若电脑突然被要求支付赎金才能解锁文件，这最可能感染了以下哪种恶意软件？

A.病毒（Virus）

B.木马（Trojan）

C.勒索软件（Ransomware）

D.蠕虫（Worm）

【答案】：C

解析：本题考察恶意软件类型识别知识点。正确答案为C，勒索软件的核心特征是加密用户数据并索要赎金。A选项病毒以自我复制传播为主要目的，通常不直接加密文件；B选项木马伪装成正常程序窃取信息，无强制加密行为；D选项蠕虫通过网络快速扩散，不针对文件加密。79、关于计算机系统安全，以下哪项做法是不正确的？

A.定期检查并更新操作系统安全补丁，修复已知漏洞

B.为用户账户设置强密码并开启多因素认证（MFA）

C.关闭不必要的系统服务和端口，减少攻击面

D.随意点击不明邮件附件中的文档，以获取最新资讯

【答案】：D

解析：本题考察系统安全基本常识。正确答案为D：随意点击不明邮件附件存在极大风险，可能感染病毒、木马或遭遇钓鱼攻击，导致数据泄露或系统被控制。A、B、C均为正确安全做法：A修复漏洞、B强认证、C减少攻击面，均能提升系统安全性。80、以下哪种行为最有可能感染电脑病毒？

A.浏览访问正规的官方网站

B.从可信的软件平台下载安装软件

C.随意下载并运行来源不明的压缩包或安装程序

D.定期更新操作系统和杀毒软件补丁

【答案】：C

解析：本题考察恶意软件感染途径知识点。正确答案为C，来源不明的压缩包或安装程序可能捆绑恶意代码（如病毒、木马），随意下载运行极易感染；而A（正规网站无风险）、B（可信平台软件安全）、D（更新补丁修复漏洞）均为安全行为。81、在使用公共Wi-Fi（如机场、咖啡馆提供的免费Wi-Fi）时，以下哪项行为是不安全的？

A.避免进行网上银行转账等敏感操作

B.连接后立即打开手机杀毒软件进行扫描

C.关闭手机热点，防止被他人共享

D.使用公共Wi-Fi听在线音乐或浏览普通网页

【答案】：A

解析：本题考察公共Wi-Fi安全风险。公共Wi-Fi网络存在被窃听、中间人攻击的风险，敏感操作（如转账）可能导致信息泄露。B选项扫描设备可检测潜在威胁；C选项关闭热点是正常操作；D选项浏览普通网页风险较低，因此A是不安全行为。82、设置密码时，以下哪种做法最符合网络安全要求？

A.使用纯数字组合的简单密码，如“123456”

B.采用包含大小写字母、数字和特殊符号的复杂密码，定期更换

C.密码设置为自己的生日，方便记忆

D.在多个平台使用相同的密码，避免管理混乱

【答案】：B

解析：本题考察密码安全最佳实践。正确答案为B，复杂密码（包含大小写字母、数字、特殊符号）难以被暴力破解，定期更换可降低密码泄露风险。选项A为简单密码，极易被破解；选项C使用个人信息（生日）作为密码，安全性低；选项D重复使用密码会导致一处泄露、多处风险。83、在网络传输中，为了确保数据的机密性，以下哪种技术通常被用来加密传输数据？

A.SSL/TLS协议

B.蓝牙加密

C.硬件加密狗

D.压缩算法

【答案】：A

解析：本题考察数据加密传输知识点。SSL/TLS协议（如HTTPS使用）是互联网上传输数据加密的标准，用于保护网页、支付等敏感信息。选项B蓝牙加密仅用于短距离设备通信；C硬件加密狗主要用于软件授权；D压缩算法仅用于数据压缩，不涉及加密。故正确答案为A。84、当收到一条声称来自银行的短信，要求点击链接修改密码时，正确的做法是？

A.立即点击链接，按提示修改密码以避免账户冻结

B.通过银行官方APP或官网核实短信内容真实性

C.直接回复短信中的验证码以确认身份

D.忽略该短信，认为是垃圾信息

【答案】：B

解析：本题考察钓鱼攻击防范知识点。选项A属于典型钓鱼陷阱，点击恶意链接可能导致信息泄露；选项C回复验证码会直接泄露身份验证信息；选项D忽略可能错失安全通知（但题干未提及安全通知，更合理做法是核实）；选项B通过官方渠道核实是唯一安全的方式，避免落入钓鱼诈骗。85、在网络安全中，‘HTTPS’协议中的字母‘S’代表什么含义？

A.Secure（安全）

B.Speed（速度）

C.System（系统）

D.Server（服务器）

【答案】：A

解析：本题考察HTTPS协议的核心机制。正确答案为A，‘HTTPS’即HTTPoverTLS/SSL，其中‘S’代表Secure，通过SSL/TLS加密传输层协议实现数据加密，防止中间人攻击和数据窃听；选项B（速度）、C（系统）、D（服务器）均与HTTPS的核心安全机制无关。86、以下哪项属于网络安全中需要重点保护的个人敏感信息？

A.公开的姓名

B.身份证号码

C.常用的电话号码

D.社交媒体昵称

【答案】：B

解析：本题考察个人信息保护知识点。正确答案为B，因为：A选项公开的姓名可能通过公开渠道获取，不属于核心敏感信息；C选项常用电话号码可通过社交平台、通讯录等间接获取，风险较低；D选项社交媒体昵称通常为公开信息；B选项身份证号码是唯一身份标识，一旦泄露可能导致身份盗用、金融诈骗、账户被盗等严重后果，属于网络安全中必须严格保护的敏感信息。87、防火墙在网络安全中的主要作用是？

A.对传输数据进行端到端加密

B.监控并过滤进出网络的流量，阻止恶意访问

C.实时扫描终端文件是否存在病毒

D.自动恢复被勒索软件加密的文件

【答案】：B

解析：本题考察防火墙功能。正确答案为B，防火墙是部署在网络边界的安全设备，通过预设规则监控和控制进出网络的流量，阻止非法访问（如黑客扫描、恶意软件通信）。选项A是SSL/TLS协议的功能；C是杀毒软件或终端安全软件的功能；D是数据备份与恢复工具的功能，均非防火墙的核心作用。88、以下哪种身份认证方式安全性最高？

A.仅使用用户名和密码

B.短信验证码

C.动态口令牌

D.指纹识别

【答案】：D

解析：本题考察身份认证方式知识点。正确答案为D，指纹识别属于生物特征识别，具有唯一性和不可复制性，安全性最高。A选项密码易被暴力破解；B选项短信验证码可能因SIM卡劫持被盗取；C选项动态口令牌可能丢失或被盗。89、在网络传输中，防止数据被窃听和篡改的技术是？

A.防火墙

B.SSL/TLS协议

C.杀毒软件

D.VPN虚拟专用网络

【答案】：B

解析：本题考察数据传输加密知识点。正确答案为B，SSL/TLS协议（如HTTPS）通过加密传输层数据防止窃听和篡改。A是网络边界防护，C是终端病毒查杀，D是远程接入加密（侧重隐私而非传输完整性），均不符合题意。90、在访问公共Wi-Fi时，以下哪种做法最能保护个人数据安全？

A.连接后立即打开银行APP查询账户余额

B.使用公共Wi-Fi时避免输入密码或敏感信息

C.关闭手机的Wi-Fi自动连接功能

D.连接后立即更新系统所有补丁

【答案】：B

解析：本题考察公共Wi-Fi安全防护的知识点。公共Wi-Fi通常存在被黑客监听、伪造热点等安全风险，易导致用户数据被窃取。选项A中打开银行APP属于敏感操作，公共Wi-Fi环境下易被监听；选项C关闭自动连接仅