2026年网络信息安全知识网络竞赛试题（预热题）

2026年网络信息安全知识网络竞赛试题第一部分单选题(100题)1、根据《个人信息保护法》，收集个人信息时，以下哪项做法符合法律规定？

A.向用户明示收集信息的目的、方式和范围，并获得用户的明确同意

B.直接收集用户的身份证号，无需告知用途

C.仅在用户使用服务时默认收集所有个人信息

D.收集信息后，无需告知用户可查询或更正

【答案】：A

解析：本题考察个人信息保护法律要求知识点。《个人信息保护法》明确规定，个人信息处理者收集个人信息应当“明示并获得同意”，即需明确告知收集目的、方式、范围，且用户需主动同意。错误选项分析：B选项“无需告知用途”违反“明示”原则；C选项“默认收集”属于“默认同意”，不符合法律要求的“明确同意”；D选项“无需告知用户可查询更正”违反用户权利（用户有权查询、更正、删除个人信息），均不符合法律规定。2、以下哪项是防范网络钓鱼攻击的有效措施？

A.点击短信中“紧急通知”类链接确认信息

B.对重要账户开启多因素认证（MFA）

C.在公共Wi-Fi环境下直接登录网上银行

D.随意下载来源不明的软件安装包

【答案】：B

解析：本题考察钓鱼防范措施。多因素认证通过结合密码、验证码、生物特征等提升账户安全性，是抵御钓鱼的有效手段（B正确）；A、D是钓鱼攻击的典型场景（诱导点击、下载恶意软件）；C公共Wi-Fi存在中间人攻击风险，不应用于敏感操作。3、为保护个人信息安全，以下哪项做法最可能导致账户被盗风险大幅提升？

A.在不同网站使用包含大小写字母、数字和特殊符号的12位以上强密码

B.定期更换密码并为重要账户（如网银）开启二次验证（2FA）

C.在多个非重要网站使用相同的密码，便于记忆和管理

D.不随意点击陌生邮件附件或可疑链接，及时更新操作系统和软件

【答案】：C

解析：本题考察密码安全与账户防护。强密码、定期更换、二次验证及避免可疑链接均为安全行为，A、B、D正确；而C选项“多个网站使用相同密码”会导致“风险叠加”：若某一网站被攻破（如数据库泄露），攻击者可直接用该密码尝试登录其他网站，严重威胁信息安全，因此C是最不可取的做法。4、根据《中华人民共和国个人信息保护法》，以下哪项行为可能违反个人信息保护规定？

A.某APP收集用户位置信息时明确告知用途并获得用户同意

B.某电商平台要求用户提供身份证号完成实名认证

C.某社交软件未经用户同意收集用户通讯录信息

D.某企业将匿名化处理后的用户数据用于大数据分析

【答案】：C

解析：本题考察个人信息保护法相关知识点。根据《个人信息保护法》，收集个人信息需遵循合法、正当、必要原则，并获得用户明示同意。选项A中“明确告知+获得同意”符合合规要求；选项B中“实名认证”属于必要场景，合规；选项C中“未经同意收集通讯录”属于过度收集，违反个人信息保护规定；选项D中“匿名化处理”后数据可用于合规分析。因此正确答案为C。5、当你在浏览器中通过‘https://’访问一个正规电商网站时，数据在传输过程中主要采用了哪种加密技术？

A.HTTPS协议内置的TLS/SSL传输层加密

B.AES-256对称加密算法直接加密所有页面内容

C.VPN（虚拟专用网络）技术加密所有数据传输

D.RSA公钥加密算法对数据进行端到端加密

【答案】：A

解析：本题考察HTTPS的加密原理。HTTPS通过TLS/SSL协议在传输层（TCP之上）建立加密通道，实现数据传输过程中的机密性和完整性，故A正确；B选项AES是对称加密算法，但HTTPS仅用AES对传输数据加密，并非直接用AES作为“加密技术”描述；C选项VPN是独立的网络安全技术，与HTTPS无直接关联；D选项RSA是公钥算法，仅用于HTTPS中交换对称加密密钥（如AES密钥），而非直接加密传输数据。6、根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当履行的义务不包括以下哪项？

A.安全保护义务

B.定期安全检测评估

C.向境外传输用户数据无需备案

D.制定应急预案

【答案】：C

解析：本题考察关键信息基础设施运营者的法律义务。根据《网络安全法》，运营者需履行安全保护、定期安全检测评估（B）、制定应急预案（D）等义务；向境外传输用户数据时，需按规定进行安全评估并备案（C中“无需备案”违反法律要求）。因此“无需备案”不属于法定义务，正确答案为C。7、以下哪项是哈希函数（如MD5、SHA-256）的核心特性？

A.输入相同则输出相同，且无法从输出反推输入

B.输入不同则输出必然不同，且输出长度与输入长度成正比

C.支持数据加密和解密，可双向可逆

D.仅能对文本文件生成哈希值，无法处理二进制数据

【答案】：A

解析：本题考察哈希函数的核心知识点。哈希函数是单向函数，具有输入唯一性（相同输入产生唯一输出）和单向性（无法从输出反推输入），因此A正确。B错误，因为哈希函数输出通常是固定长度（如SHA-256为256位），与输入长度无关；C错误，哈希函数不支持加密解密，仅用于数据完整性校验；D错误，哈希函数可处理任何类型数据（文本、二进制等），不仅限于文本文件。8、以下哪项是哈希函数（如MD5、SHA系列）的核心特性？

A.不可逆性

B.可逆性

C.可加密性

D.可解密性

【答案】：A

解析：本题考察哈希函数的核心特性。哈希函数（如MD5、SHA）通过单向算法将任意长度的输入转换为固定长度的输出，其核心特性是不可逆性，即无法通过哈希值恢复原始输入数据。选项B错误，因为哈希函数不支持逆运算，无法从哈希值反推原始数据；选项C错误，哈希函数不属于加密算法（加密算法支持可逆运算）；选项D错误，哈希函数无解密功能，与加密算法的可逆性不同。因此正确答案为A。9、以下哪个选项是符合网络信息安全要求的强密码？

A.password123

B.12345678

C.Abc@1234

D.Qwertyuiop

【答案】：C

解析：本题考察密码安全策略知识点。强密码需满足长度（≥8位）、字符多样性（包含大小写字母、数字、特殊符号）和随机性。A为弱密码（纯英文+简单数字）；B为纯数字且长度不足；D为常见英文键盘序列，易被暴力破解；C包含大小写字母（Abc）、数字（1234）和特殊符号（@），符合强密码标准。10、以下关于防火墙的说法，正确的是？

A.防火墙只能阻止外部网络对内部网络的攻击

B.防火墙可以完全防止病毒通过网络传播

C.防火墙可根据预设规则控制网络流量的进出

D.防火墙必须部署在路由器内部

【答案】：C

解析：本题考察防火墙功能知识点。防火墙的核心作用是基于规则（如端口、IP、协议）过滤网络流量，仅允许符合策略的通信通过。A错误，防火墙也能监控内部网络异常行为；B错误，防火墙无法拦截病毒文件（需依赖杀毒软件）；D错误，防火墙可部署在路由器、服务器或独立设备，位置灵活。11、攻击者通过控制大量被感染的计算机（僵尸网络），向目标服务器发送海量伪造请求，导致服务器资源耗尽无法响应合法用户请求，这种攻击方式属于？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型。DDoS（分布式拒绝服务）攻击的本质是通过控制大量“僵尸网络”设备向目标发送海量伪造请求，消耗其带宽和计算资源，导致合法请求被淹没。SQL注入针对数据库输入漏洞，ARP欺骗通过伪造MAC地址表项破坏网络通信，中间人攻击则在通信双方间冒充第三方截获数据，均与题干描述不符。12、以下哪个密码设置方式最符合网络安全最佳实践？

A.使用纯数字密码（如123456）

B.使用生日作为密码

C.使用包含大小写字母、数字和特殊符号的复杂密码

D.使用与用户名相同的密码

【答案】：C

解析：本题考察密码安全设置原则。选项C“包含大小写字母、数字和特殊符号的复杂密码”符合“复杂度优先”原则，大幅提升破解难度。选项A“纯数字密码”（如123456）过于简单，易被暴力破解；选项B“生日作为密码”易被攻击者通过公开信息猜测；选项D“与用户名相同的密码”也因关联性强导致安全性极低。因此正确答案为C。13、防火墙在网络安全中的主要作用是？

A.监控用户上网行为记录

B.在网络边界控制访问权限，防止非法入侵

C.实时扫描并清除用户设备中的病毒

D.自动恢复被黑客破坏的数据

【答案】：B

解析：本题考察防火墙的核心功能。防火墙部署在网络边界，通过规则控制内外网访问，阻止未授权的外部入侵。选项A是行为管理设备的功能；选项C是防病毒软件的作用；选项D属于数据恢复工具的功能，均非防火墙的职责。14、根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的核心原则不包括？

A.最小必要原则（仅收集处理必要的信息）

B.告知同意原则（处理前需明确告知并获得用户同意）

C.全面收集原则（尽可能收集所有用户信息以便服务）

D.安全保障原则（采取措施防止信息泄露、篡改）

【答案】：C

解析：本题考察个人信息处理的法律原则。《个人信息保护法》明确要求“最小必要原则”（C错误，非“全面收集”）、“告知同意原则”（B正确）和“安全保障原则”（D正确）。“全面收集”会导致用户信息被过度收集，违反最小必要原则，可能引发数据滥用风险。因此正确答案为C。15、攻击者通过伪造银行网站诱导用户输入账号密码，这种攻击方式属于？

A.暴力破解攻击

B.社会工程学攻击

C.DDoS攻击

D.中间人攻击

【答案】：B

解析：社会工程学攻击利用人的心理弱点（如信任、好奇心）诱导用户泄露信息，钓鱼攻击通过伪造网站诱导操作是典型案例。A选项暴力破解通过尝试密码组合，C选项DDoS通过流量攻击，D选项中间人攻击截获通信数据，均不符合题意。16、以下哪种密码设置方式最符合网络信息安全的最佳实践？

A.使用8位纯数字密码

B.使用包含大小写字母、数字和特殊符号的12位复杂密码

C.使用自己的生日作为密码

D.使用与用户名相同的密码

【答案】：B

解析：本题考察密码安全的最佳实践知识点。正确答案为B，原因是：A选项的纯数字密码长度仅8位且字符单一，极易被暴力破解；C选项的生日密码属于个人信息，易被他人通过社会工程学手段获取；D选项与用户名相同的密码缺乏复杂度，同样存在安全隐患；而B选项的12位复杂密码（包含大小写字母、数字和特殊符号）符合NIST和OWASP等安全标准，能显著提升账户安全性。17、以下哪种攻击手段通常通过伪造可信网站或邮件，诱导用户输入账号密码等敏感信息？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型知识点。正确答案为A（钓鱼攻击）。钓鱼攻击通过伪造与真实机构相似的网站、邮件或即时通讯内容，伪装成可信来源（如银行、电商平台）诱导用户泄露敏感信息。B（DDoS攻击）是通过大量伪造流量瘫痪目标服务器，不涉及信息窃取；C（暴力破解）是通过尝试大量密码组合破解账户；D（中间人攻击）是在通信双方间截获并篡改数据，均不符合题意。18、以下哪种网络攻击通过伪装成可信实体（如银行、电商平台）诱骗用户泄露个人敏感信息（如账号密码）？

A.钓鱼攻击

B.DDoS攻击

C.中间人攻击

D.病毒感染

【答案】：A

解析：本题考察钓鱼攻击的定义与特征。钓鱼攻击通过伪造可信来源的虚假链接或邮件，诱骗用户主动泄露敏感信息。B选项DDoS攻击通过大量恶意流量淹没目标服务器导致瘫痪；C选项中间人攻击通过截获并篡改通信数据窃取信息；D选项病毒感染需依赖宿主文件传播，与题干描述的“诱骗泄露”不符。因此正确答案为A。19、网络钓鱼攻击的核心手段是以下哪项？

A.伪装成合法网站或身份诱导用户泄露敏感信息

B.通过电子邮件向用户发送大量广告信息

C.在系统中植入恶意软件以窃取用户数据

D.利用漏洞入侵企业内部服务器获取数据

【答案】：A

解析：本题考察网络钓鱼攻击的定义。网络钓鱼的核心是伪造合法身份（如银行、电商网站）或利用信任关系诱导用户主动泄露信息（如密码、银行卡号），因此A正确。B属于垃圾邮件，C是勒索软件或木马攻击，D是利用系统漏洞的入侵行为，均不符合钓鱼攻击的核心特征。20、以下哪项行为最典型地属于社会工程学攻击？

A.黑客利用SQL注入漏洞入侵企业数据库

B.攻击者伪装成IT运维人员获取员工账号密码

C.病毒通过邮件附件携带恶意程序传播

D.黑客通过暴力破解工具尝试登录用户账户

【答案】：B

解析：本题考察社会工程学攻击的定义。社会工程学通过欺骗、诱导等心理手段获取信息，而非技术漏洞或暴力破解。B选项“伪装身份获取账号密码”属于典型的社会工程学（如冒充领导、同事）；A、C、D分别为技术漏洞利用、病毒传播、暴力破解，均不属于社会工程学范畴。因此正确答案为B。21、攻击者通过伪造电子邮件或网站，诱使用户输入个人信息，这种攻击属于？

A.DDoS攻击

B.钓鱼攻击

C.SQL注入

D.中间人攻击

【答案】：B

解析：本题考察网络攻击类型的识别。DDoS攻击通过大量恶意流量瘫痪目标服务器；SQL注入通过构造恶意SQL语句入侵数据库；中间人攻击在传输过程中截获或篡改数据；钓鱼攻击通过伪造身份（如伪造银行邮件）诱导用户泄露信息，因此正确答案为B。22、以下关于哈希函数的描述，哪一项是错误的？

A.哈希函数输出长度固定

B.哈希函数具有雪崩效应

C.哈希函数可以用于验证数据完整性

D.输入相同数据可能得到不同哈希值

【答案】：D

解析：本题考察哈希函数的基本特性。哈希函数是单向密码体制，其核心特点包括：输入相同数据会得到固定且唯一的哈希值（D选项错误）；输出长度固定（A正确）；通过对比哈希值可验证数据是否被篡改（C正确）；输入微小变化会导致输出剧烈变化（雪崩效应，B正确）。23、收到一封自称来自银行的邮件，要求你点击链接更新账户信息，以下哪种做法最安全？

A.先通过银行官方渠道核实发件人信息，确认无误后再处理

B.直接点击邮件中的链接，按照提示更新信息

C.立即下载邮件附件中的“更新表单”

D.将邮件转发给同事，让其帮忙判断是否安全

【答案】：A

解析：本题考察钓鱼邮件防范的安全意识知识点。防范钓鱼邮件的核心是核实信息来源，不轻易操作可疑内容。正确做法是通过官方渠道（如银行官网、客服电话）验证发件人真实性。错误选项分析：B选项“直接点击链接”可能进入钓鱼网站，窃取账号密码；C选项“下载附件”可能包含病毒或恶意程序；D选项“转发给同事”无法解决钓鱼邮件的本质风险，且可能误导他人，均存在安全隐患。24、在计算机网络中，‘防火墙’的主要功能是？

A.实时查杀计算机病毒

B.在网络边界控制访问，阻断非法入侵

C.对传输数据进行端到端加密

D.自动备份系统关键数据

【答案】：B

解析：本题考察防火墙的作用。防火墙是网络边界防护设备，通过规则限制网络流量的进出，防止非法访问和攻击（如阻止来自不可信IP的连接）；A是杀毒软件的功能；C是SSL/TLS等加密协议的作用；D是数据备份工具的功能。因此正确答案为B。25、以下哪项是设置强密码的最佳实践？

A.使用生日作为密码

B.定期更换密码

C.密码长度小于8位

D.使用纯数字作为密码

【答案】：B

解析：本题考察密码安全的最佳实践。定期更换密码可以降低密码长期暴露的风险，符合强密码策略。选项A错误，生日属于个人敏感信息，易被攻击者通过社会工程学获取；选项C错误，密码长度应至少8位以上以提高复杂度；选项D错误，纯数字密码（如123456）强度极低，容易被暴力破解。因此正确答案为B。26、防火墙的主要功能是？

A.监控网络流量并根据规则控制访问

B.直接拦截所有外部网络连接

C.物理隔离计算机硬件设备

D.破解被入侵设备的密码

【答案】：A

解析：本题考察防火墙的基本功能。防火墙通过监控网络流量（A正确），基于预设规则（如端口、IP、协议）决定是否允许/拦截连接，而非“直接拦截所有外部连接”（B错误）；防火墙属于软件/硬件安全设备，不负责物理隔离硬件（C错误）；防火墙的核心是访问控制，无密码破解功能（D错误）。27、处理敏感数据时，导致数据泄露的最常见外部因素是？

A.员工利用内部权限私自拷贝数据

B.未对数据进行加密传输（如明文通过HTTP协议传输）

C.服务器硬件故障导致数据丢失

D.第三方合作方意外泄露数据

【答案】：B

解析：本题考察敏感数据泄露的常见外部途径。未加密传输（如HTTP明文传输）是外部黑客通过网络截获数据的最常见手段之一，因数据在传输过程中以明文形式存在，极易被拦截；A、D属于内部或第三方可控因素，非“外部因素”；C属于硬件故障，不属于数据泄露范畴。因此正确答案为B。28、以下哪种哈希算法目前被广泛认为是安全的密码学哈希算法？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-0

【答案】：C

解析：本题考察哈希算法的安全性知识点。正确答案为C（SHA-256）。原因：MD5（A）和SHA-1（B）算法存在严重的碰撞漏洞，已被证明可被恶意构造的输入产生相同哈希值，无法满足安全需求；SHA-0（D）是早期SHA-1的前身，因设计缺陷被淘汰；SHA-256（C）是SHA-2系列的子集，属于不可逆哈希算法，抗碰撞能力强，被广泛用于数据完整性校验和密码存储等安全场景。29、以下哪项通常被认为不属于个人敏感信息？

A.身份证号码

B.家庭住址

C.手机号码

D.电子邮箱地址

【答案】：D

解析：本题考察个人敏感信息识别知识点。A选项身份证号码、B选项家庭住址直接关联个人身份，C选项手机号码可用于定位或诈骗，均属于典型敏感信息；D选项电子邮箱地址主要用于通信，虽可能被滥用，但相比前三者，其敏感度较低，通常不被视为核心敏感信息。30、以下哪种哈希算法已被证明存在严重安全缺陷，不建议用于密码存储或数据完整性校验？

A.MD5

B.SHA-256

C.SHA-3

D.BLAKE3

【答案】：A

解析：本题考察哈希算法的安全性知识点。正确答案为A（MD5）。MD5算法因存在严重的碰撞漏洞（即不同输入可能产生相同哈希值），已被广泛证实不安全，无法满足密码存储或数据完整性校验的安全需求。B（SHA-256）和C（SHA-3）均为当前主流的安全哈希算法，抗碰撞能力强；D（BLAKE3）是新兴的高性能哈希算法，安全性同样较高。31、以下哪项不是哈希函数的特性？

A.单向性（不可逆）

B.输出长度固定

C.可逆向推导得到原输入

D.可用于验证数据完整性

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向密码学函数，具有单向性（无法从哈希值逆向推导原输入，A正确）、输出长度固定（如MD5输出128位、SHA-256输出256位，B正确）、可通过比对哈希值验证数据是否被篡改（D正确）。而选项C“可逆向推导得到原输入”违背了哈希函数的单向性，因此错误。32、以下哪种行为不属于钓鱼攻击？

A.伪装成银行发送含虚假转账链接的短信

B.发送伪造的购物平台退款邮件诱导点击

C.通过漏洞在网页植入恶意代码窃取用户信息

D.冒充客服发送含恶意附件的邮件

【答案】：C

解析：本题考察钓鱼攻击的核心特征。钓鱼攻击通过伪装身份（如银行、客服）诱导用户主动操作（点击链接、下载附件），而选项C属于网页漏洞利用（如XSS、SQL注入），是被动获取信息的注入类攻击，不属于钓鱼攻击。33、以下哪项是哈希函数（如MD5、SHA-1）的核心特性？

A.单向性，无法从哈希值反推原始数据

B.可逆性，可通过哈希值还原原始数据

C.可扩展性，哈希值长度随输入数据增加而变长

D.随机性，哈希结果完全不可预测且无规律

【答案】：A

解析：本题考察哈希函数的核心特性。哈希函数的核心特性是单向性（A正确），即无法通过哈希值反推原始数据，且输出长度固定（如SHA-1输出160位）。B选项错误，可逆性是对称加密算法（如AES）的特性；C选项错误，哈希函数输出长度固定，与输入数据长度无关；D选项错误，哈希函数输出具有确定性（相同输入必然得到相同输出），并非完全随机。34、以下哪种安全设备主要用于监控和控制网络边界的数据流，基于预设规则允许或阻止特定流量？

A.杀毒软件（查杀恶意软件）

B.防火墙（控制网络边界流量）

C.入侵检测系统（仅检测入侵行为，无控制功能）

D.防病毒软件（与杀毒软件功能类似）

【答案】：B

解析：本题考察网络安全设备功能。杀毒软件（A）和防病毒软件（D）主要用于查杀恶意软件，不涉及网络边界流量控制；入侵检测系统（C）侧重于检测入侵行为而非主动控制流量。防火墙（B）是网络边界的核心安全设备，通过预设规则（如端口、IP、协议）监控并过滤进出网络的流量，符合题意。35、收到一封来自陌生邮箱、内容包含可疑链接和附件的邮件，以下哪种做法最安全？

A.直接点击链接查看内容

B.忽略邮件并直接删除

C.下载附件后用杀毒软件扫描

D.回复发件人询问详情

【答案】：B

解析：本题考察钓鱼邮件防范的核心知识点。正确答案为B，原因是：A选项直接点击可疑链接可能触发恶意程序（如键盘记录器、木马）或跳转至钓鱼网站；C选项下载附件存在感染风险（如勒索软件、病毒），且钓鱼邮件的附件常被伪装成“安全文件”；D选项回复陌生邮件可能暴露个人信息，且钓鱼邮件的发件人可能伪造身份追踪用户；而B选项直接忽略并删除可疑邮件是最直接有效的防范手段。36、在密码学中，用于生成固定长度且单向不可逆的散列值，且安全性高于MD5的算法是？

A.MD5

B.SHA-256

C.DES

D.AES

【答案】：B

解析：本题考察哈希算法的安全性与类型。SHA-256是SHA-2系列的变体，属于安全散列算法，生成的散列值长度为256位，安全性远高于已被破解的MD5（128位）。C选项DES是对称加密算法，D选项AES也是对称加密算法，均不属于散列函数。因此正确答案为B。37、以下哪种行为属于典型的网络钓鱼攻击？

A.通过发送伪造的银行邮件，要求用户点击链接并输入账号密码

B.利用系统漏洞植入勒索病毒，加密用户文件并索要赎金

C.冒充客服人员，通过电话诱导用户转账

D.在公共场所破解他人WiFi密码并窃取数据

【答案】：A

解析：本题考察网络攻击类型的识别。正确答案为A，网络钓鱼通过伪造可信来源（如银行、官方机构）发送邮件或链接，诱导用户主动泄露信息；B属于勒索病毒攻击（漏洞利用+病毒感染）；C属于电话诈骗（社会工程学）；D属于无线安全漏洞利用（破解WiFi），均不属于网络钓鱼。38、在网络通信中，常用于传输密钥的加密方式是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.量子加密

【答案】：B

解析：本题考察加密技术应用知识点。非对称加密（如RSA）通过公钥-私钥对实现，公钥可公开用于传输给通信方，私钥仅自身持有，适合在不安全信道中安全传输密钥；A选项对称加密（如AES）需双方共享密钥，无法直接公开传输；C选项哈希算法仅用于生成数据摘要，不用于传输密钥；D选项量子加密目前仍处于实验阶段，非广泛应用的传输密钥方式。39、在网络安全防护体系中，防火墙的主要作用是？

A.监控并拦截非法网络访问，实现网络访问控制

B.实时查杀计算机中的病毒和恶意软件

C.对丢失的数据进行快速恢复与备份

D.加密保护用户的文档、照片等敏感文件

【答案】：A

解析：本题考察防火墙的功能定位。正确答案为A，防火墙部署在网络边界，通过规则匹配监控并拦截非法访问，是网络层访问控制的核心设备。B是杀毒软件的功能，C是数据备份与恢复工具的作用，D是加密软件或系统加密功能，均非防火墙的主要作用。40、防火墙的主要作用是？

A.实时查杀计算机中的病毒和恶意软件

B.监控并限制用户的上网行为（如访问特定网站）

C.在网络边界控制数据流的访问权限和规则

D.自动破解被遗忘的网络登录密码

【答案】：C

解析：本题考察防火墙的功能定位。A错误，防火墙不具备杀毒功能，需依赖杀毒软件；B错误，监控上网行为通常由行为管理设备或路由器实现，非防火墙核心功能；D错误，防火墙的作用是基于规则过滤流量，而非破解密码；C正确，防火墙部署在网络边界，通过配置规则（如允许/拒绝特定IP、端口、协议）控制数据流，是边界安全的核心设备。41、当电脑感染病毒后，以下哪项操作是处理病毒的正确步骤？

A.立即格式化硬盘，重新安装系统

B.直接运行杀毒软件查杀病毒，无需其他操作

C.先断开网络连接，备份重要数据，再使用杀毒软件查杀

D.重启电脑后，继续正常使用

【答案】：C

解析：本题考察病毒应急处理知识点。选项A错误，格式化硬盘会导致数据永久丢失，且未必要格式化，先备份更合理；选项B错误，直接查杀可能导致病毒破坏正在运行的文件，甚至删除备份；选项C正确，断开网络可防止病毒扩散，备份重要数据避免病毒破坏，再用杀毒软件查杀；选项D错误，重启无法清除病毒，需专业杀毒工具。因此正确答案为C。42、以下哪种不是常见的密码攻击方式？

A.暴力破解

B.字典攻击

C.彩虹表攻击

D.病毒感染

【答案】：D

解析：本题考察密码攻击类型知识点。暴力破解通过枚举可能的字符组合尝试登录；字典攻击利用预先生成的常见密码列表尝试；彩虹表攻击通过预计算哈希值加速破解；而病毒感染是通过恶意代码传播破坏系统，不属于密码攻击方式。43、在网络安全中，“防火墙”主要用于实现什么功能？

A.监控网络流量的实时状态

B.过滤进出网络的数据包（基于预设规则）

C.对传输数据进行端到端加密

D.实时扫描网络中的病毒文件

【答案】：B

解析：本题考察防火墙的核心功能。正确答案为B。防火墙通过基于IP地址、端口、协议等规则的数据包过滤机制，控制网络流量的进出，仅允许符合安全策略的数据包通过，从而隔离受保护网络与不可信网络。A选项“监控网络流量”是入侵检测系统（IDS）或网络分析工具的功能；C选项“端到端加密”通常由SSL/TLS协议或VPN实现，与防火墙无关；D选项“病毒扫描”是杀毒软件或终端安全工具的功能，防火墙不具备此能力。44、攻击者伪装成可信机构（如银行、电商平台），通过邮件、短信或网站诱导用户点击恶意链接或下载病毒附件，此类攻击属于以下哪种威胁？

A.钓鱼攻击

B.勒索软件攻击

C.DDoS攻击

D.木马病毒攻击

【答案】：A

解析：本题考察钓鱼攻击的定义。钓鱼攻击核心是伪装身份诱导用户主动泄露信息或执行恶意操作，常见形式包括伪装邮件、虚假网站、伪造APP等。B选项勒索软件通过加密数据索要赎金，不依赖用户主动点击；C选项DDoS是消耗资源拒绝服务，无直接诱导行为；D选项木马病毒需用户主动安装或通过漏洞植入，而非诱导点击。A选项准确描述了攻击者通过伪造身份诱导用户的典型特征。45、某用户收到一封自称‘银行客服’的邮件，要求点击链接修改账户信息，此类行为最可能属于以下哪种网络攻击？

A.钓鱼攻击，伪造权威机构身份诱导泄露信息

B.暴力破解攻击，通过大量尝试密码获取权限

C.病毒感染，植入恶意软件窃取数据

D.端口扫描，探测目标服务器开放端口

【答案】：A

解析：本题考察网络攻击类型识别。钓鱼攻击（A正确）通过伪造合法机构身份（如银行、客服），诱导用户点击恶意链接或下载附件，从而获取账号、密码等敏感信息。B选项暴力破解通过重复尝试不同密码获取权限，与邮件诱导无关；C选项病毒感染是恶意软件攻击，并非攻击类型；D选项端口扫描是探测目标网络结构的技术手段，不属于主动窃取信息的攻击。46、在网络安全体系中，主要用于监控并控制网络访问，实现数据包过滤和访问策略管理的安全设备是？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.杀毒软件

【答案】：A

解析：本题考察网络安全设备功能知识点。防火墙核心功能是依据预设策略控制进出网络的数据包，实现访问权限管理；入侵检测系统（IDS）仅对网络攻击行为进行检测，不主动阻断；入侵防御系统（IPS）在检测到攻击后可主动拦截，但侧重“防御”而非单纯“控制”；杀毒软件主要用于查杀病毒和恶意程序，不直接处理网络访问控制。因此，正确答案为A（防火墙）。47、以下哪项是哈希函数的核心特性？

A.输入相同则输出相同

B.可以通过输出反推输入

C.只能对文本数据进行哈希计算

D.哈希值长度随输入长度线性增长

【答案】：A

解析：本题考察哈希函数的基本特性。哈希函数（如MD5、SHA-1）的核心特性是输入相同则输出固定且唯一的哈希值（即单向性），因此A正确。B错误，哈希函数具有不可逆性，无法从输出反推输入；C错误，哈希函数可处理任意类型数据（文本、二进制文件等）；D错误，哈希值长度固定（如SHA-256固定为256位），与输入长度无关。48、以下哪种行为最可能导致计算机感染病毒？

A.仅浏览正规、可信的网站

B.打开来源不明的邮件附件

C.及时更新操作系统和应用软件补丁

D.定期使用杀毒软件进行全盘扫描

【答案】：B

解析：本题考察恶意软件防护知识点。来源不明的邮件附件（如.exe、.zip等）可能携带病毒、木马等恶意程序，打开后易感染系统；而选项A、C、D均为安全行为，能有效降低感染风险。49、防火墙在网络安全中的主要作用是？

A.完全阻止所有外部访问

B.监控和控制网络流量

C.加密所有数据传输

D.修复系统漏洞

【答案】：B

解析：本题考察防火墙的功能定位。防火墙的核心是基于预设规则监控并过滤网络流量，允许合法访问、阻止非法访问（而非完全阻止，A错误）；加密数据传输由SSL/TLS等协议完成（C错误）；修复系统漏洞需依赖系统补丁或安全工具（D错误）。因此防火墙的主要作用是监控和控制流量，正确答案为B。50、以下哪种攻击方式通过伪造可信身份（如银行、客服），诱导用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型知识点。正确答案为A（钓鱼攻击），其核心是伪造可信场景（如仿冒网站、虚假邮件）诱骗用户主动泄露信息。B选项DDoS攻击通过大量恶意流量瘫痪目标服务；C选项暴力破解通过尝试枚举密码获取权限；D选项中间人攻击通过劫持通信链路窃取数据，均与“伪造身份诱导泄露”的钓鱼特征不符。51、以下关于哈希函数（HashFunction）的描述，哪项是正确的？

A.哈希函数的结果是不可逆的（单向性）

B.哈希函数的输出长度不固定，取决于输入数据

C.相同输入可能产生不同的哈希结果

D.不同输入一定不会产生相同的哈希结果

【答案】：A

解析：本题考察哈希函数的核心特性。A正确，哈希函数具有单向性，只能从原始数据生成哈希值，无法通过哈希值反推原始数据；B错误，哈希函数输出长度通常固定（如MD5为128位），与输入数据长度无关；C错误，哈希函数具有确定性，相同输入必然产生相同哈希结果；D错误，不同输入可能因哈希碰撞产生相同结果（概率极低但存在），但“一定不会”表述过于绝对。52、以下哪种数据备份策略在恢复时需先恢复全量备份，再依次恢复后续增量备份？

A.全量备份

B.增量备份

C.差异备份

D.镜像备份

【答案】：B

解析：本题考察数据备份策略的恢复逻辑。增量备份仅记录自上次备份（无论全量或增量）以来新增或修改的数据，因此恢复时需先恢复最近一次全量备份，再按时间顺序恢复所有增量备份。A选项全量备份恢复时直接使用全量文件，无需其他备份；C选项差异备份仅需恢复全量+最新差异备份；D选项镜像备份（如系统镜像）通常为物理层完整备份，恢复时直接覆盖。B选项增量备份的恢复流程符合题意。53、以下哪种密码破解技术是通过预计算哈希值表来快速匹配用户密码哈希值，从而实现破解？

A.暴力破解法

B.彩虹表攻击

C.钓鱼攻击

D.中间人攻击

【答案】：B

解析：本题考察密码破解技术知识点。正确答案为B。彩虹表攻击通过预计算不同长度密码的哈希值并存储在表中，可快速匹配目标密码的哈希值，大幅缩短破解时间。A选项暴力破解是通过逐个尝试可能的字符组合，效率远低于彩虹表；C选项钓鱼攻击是通过欺骗用户获取密码，非技术破解；D选项中间人攻击是截获网络通信，与密码破解无关。54、在数据备份策略中，仅备份上次全量备份后新增或修改的数据的是以下哪种备份方式？

A.全量备份

B.增量备份

C.差异备份

D.镜像备份

【答案】：B

解析：本题考察数据备份类型的定义。增量备份（选项B）仅记录上次备份后新增/修改的数据，备份量最小；全量备份（选项A）需备份所有数据，耗时久；差异备份（选项C）备份上次全量后变化的数据；镜像备份（选项D）通常指磁盘镜像，属于物理层备份。因此正确答案为B。55、攻击者通过伪造银行官网页面，诱导用户输入账号密码，这种行为属于以下哪种网络攻击？

A.钓鱼攻击

B.暴力破解

C.DDoS攻击

D.SQL注入

【答案】：A

解析：本题考察常见网络攻击类型的识别。钓鱼攻击（选项A）通过伪造高可信度主体（如银行、运营商）的虚假界面，诱骗用户泄露敏感信息；暴力破解（选项B）通过枚举密码尝试登录；DDoS攻击（选项C）通过大量恶意流量瘫痪目标服务器；SQL注入（选项D）通过构造恶意SQL语句非法操作数据库。因此正确答案为A。56、以下哪种攻击类型通过伪造大量请求占用目标系统资源，导致合法用户无法访问？

A.SQL注入攻击

B.DDoS攻击

C.中间人攻击

D.病毒感染

【答案】：B

解析：本题考察DDoS攻击的定义。DDoS（分布式拒绝服务）通过控制大量伪造的“僵尸网络”向目标发送海量请求，耗尽其带宽、CPU或内存资源，使合法用户无法访问，故B正确。A是利用数据库漏洞注入恶意SQL代码；C通过篡改通信数据窃取信息；D是破坏系统文件或传播自身，均不符合题意。57、在网络安全体系中，部署在内部网络与外部网络之间，用于根据预设规则控制网络流量，只允许符合规则的通信通过的设备是？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.杀毒软件

【答案】：A

解析：本题考察网络安全设备功能。防火墙的核心作用是网络边界访问控制，通过规则限制内外网流量的流入流出，保护内部网络免受外部威胁。入侵检测系统（IDS）仅监控流量并报警，不主动阻止；VPN用于加密远程接入通信；杀毒软件侧重终端恶意代码防护，均不具备“边界流量控制”功能。58、以下哪项是钓鱼邮件的典型特征？

A.发件人邮箱地址模糊且内容包含可疑链接或附件

B.发件人明确为公司官方邮箱且邮件内容无异常附件

C.邮件主题为“重要通知”但正文仅提醒“点击链接更新信息”

D.邮件内容包含公司内部公开的会议日程

【答案】：A

解析：本题考察钓鱼邮件的识别。钓鱼邮件本质是伪装成合法机构诱骗用户泄露信息或执行恶意操作，典型特征包括：发件人邮箱伪造（模糊或异常）、内容含可疑链接/附件（如伪装成验证码、更新文件）。B、D为正常邮件特征，C虽含“点击链接”但无“伪造来源”特征，均不符合钓鱼邮件定义。59、防火墙在网络安全防护中的主要作用是？

A.实时监控并拦截所有外部网络连接

B.过滤网络访问流量，仅允许合法/安全的连接通过

C.实时查杀计算机病毒和恶意软件

D.自动隔离已感染病毒的终端设备

【答案】：B

解析：本题考察防火墙的功能定位。防火墙是位于不同网络间的安全隔离设备，核心作用是基于规则过滤网络流量，仅允许符合安全策略的连接通过（如内部网络对外网的访问控制）；A选项“拦截所有外部连接”会导致正常服务无法访问，不现实；C、D属于杀毒软件或终端安全工具的功能，非防火墙职责。因此正确答案为B。60、以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击？

A.伪造源IP地址向目标服务器发送大量虚假请求

B.控制大量被感染设备（僵尸网络）向目标发送海量请求

C.伪装成目标服务器与合法用户建立虚假连接

D.通过U盘将恶意软件植入目标设备

【答案】：B

解析：本题考察DDoS攻击原理。DDoS攻击的核心是**利用僵尸网络（由大量被感染设备组成的“肉鸡”）向目标发送海量请求**，耗尽目标服务器带宽或计算资源，导致服务不可用。A选项“伪造源IP”是DDoS的辅助手段之一，但非核心定义；C选项“伪装目标服务器”属于中间人攻击（MITM）；D选项“U盘植入病毒”属于病毒传播，与DDoS无关。61、以下哪种攻击方式会通过大量伪造请求消耗目标服务器资源，导致其无法正常响应合法用户请求？

A.DDoS攻击（分布式拒绝服务攻击）

B.ARP欺骗（伪造IP-MAC地址映射关系）

C.SQL注入（注入恶意SQL代码）

D.中间人攻击（拦截并篡改通信数据）

【答案】：A

解析：本题考察网络攻击类型。DDoS攻击通过控制大量伪造的请求源发送流量，耗尽目标服务器的带宽、CPU等资源，导致合法用户请求无法响应。B错误，ARP欺骗仅伪造本地IP-MAC映射，不直接消耗服务器资源；C错误，SQL注入针对数据库注入恶意代码，非直接消耗资源；D错误，中间人攻击主要是窃听或篡改数据，不直接消耗服务器资源。62、以下哪项属于数据备份的‘3-2-1’原则？

A.3份数据、2种存储介质、1个备份到异地

B.3份数据、2种格式、1个备份到本地

C.3份数据、2个用户、1个备份到云端

D.3次备份、2种加密方式、1个备份到硬盘

【答案】：A

解析：本题考察数据备份的经典策略‘3-2-1’原则。该原则要求：至少3份数据副本（防止单点故障）、2种不同类型的存储介质（避免介质损坏导致全部丢失）、1份备份存储在异地（应对本地灾难）。选项B错误，‘2种格式’非‘3-2-1’原则的核心要素；选项C错误，‘2个用户’与存储介质无关；选项D错误，‘3次备份’‘2种加密方式’不符合‘3-2-1’的定义。因此正确答案为A。63、以下哪项是保障数据安全的核心措施，能在数据丢失或损坏时快速恢复？

A.定期数据备份

B.安装杀毒软件

C.开启防火墙

D.使用强密码

【答案】：A

解析：本题考察数据安全防护知识点。定期数据备份是直接保障数据恢复的关键措施，通过将数据复制到安全存储介质（如移动硬盘、云端），可在原数据丢失或损坏时恢复。安装杀毒软件、开启防火墙是实时防护措施，防止恶意软件入侵；使用强密码是账户安全措施，与数据恢复无直接关联。因此正确答案为A。64、我国《网络安全法》规定，网络运营者应当建立健全什么制度，保障网络安全？

A.网络安全等级保护制度

B.数据加密制度

C.访问控制制度

D.漏洞扫描制度

【答案】：A

解析：本题考察《网络安全法》核心制度。根据《中华人民共和国网络安全法》第二十一条，网络运营者应当建立健全网络安全等级保护制度，按照等级保护要求保障网络安全（选项A）；数据加密、访问控制等属于安全技术措施，但非法律强制要求的核心制度；漏洞扫描是安全检测手段，非法定制度。因此正确答案为A。65、以下哪种攻击方式常通过伪装成可信机构发送虚假链接，诱骗用户泄露账号密码？

A.暴力破解攻击（尝试大量密码组合）

B.钓鱼攻击（伪装可信来源发送虚假信息）

C.DDoS攻击（通过大量请求淹没目标服务器）

D.中间人攻击（拦截并篡改通信数据）

【答案】：B

解析：本题考察常见网络攻击类型。暴力破解（A）是通过遍历密码组合尝试登录；DDoS攻击（C）通过伪造大量请求使服务器过载；中间人攻击（D）通过拦截通信数据窃取信息。而钓鱼攻击（B）的典型手段是伪装成银行、电商等可信机构发送虚假邮件或链接，诱导用户输入账号密码，符合题意。66、网络钓鱼攻击的主要目的是以下哪一项？

A.窃取用户敏感信息

B.植入恶意软件到用户设备

C.发起大规模DDoS攻击瘫痪目标服务器

D.破坏目标计算机硬件设备

【答案】：A

解析：本题考察网络钓鱼攻击的核心目的。网络钓鱼通过伪造身份诱导用户泄露信息（如账号密码、银行卡信息等），因此目的是窃取敏感信息。选项B是病毒/木马的典型目的；选项C是DDoS攻击的行为；选项D属于物理攻击范畴，与网络钓鱼无关。67、关于哈希函数，以下哪项描述是正确的？

A.哈希函数是可逆的，输入可以通过输出还原

B.哈希函数的输出长度通常固定（如SHA-256输出256位）

C.输入不同的内容，哈希函数输出一定不同

D.MD5是当前最安全的哈希函数，无碰撞风险

【答案】：B

解析：本题考察哈希函数的核心特性。A错误，哈希函数是单向函数，不可逆；C错误，哈希函数存在碰撞（不同输入可能产生相同输出）；D错误，MD5算法因存在严重碰撞漏洞已被证明不安全，被SHA-256等替代；B正确，主流哈希函数（如SHA-1、SHA-256）的输出长度固定，这是哈希函数的重要特征。68、在网络安全防护体系中，防火墙的核心作用是？

A.完全阻止所有外部网络访问（仅允许白名单内访问）

B.监控并控制进出网络的数据包（基于规则过滤）

C.查杀所有计算机病毒（需依赖杀毒软件）

D.加密传输数据（需依赖VPN或SSL协议）

【答案】：B

解析：本题考察防火墙的功能定位。防火墙的核心是通过预设规则监控并控制进出网络的数据包（B正确），仅允许符合规则的流量通过。A错误，防火墙是“基于规则的访问控制”而非“完全阻止”；C错误，防火墙不具备查杀病毒功能（属于杀毒软件范畴）；D错误，加密传输属于VPN或TLS等技术，与防火墙无关。因此正确答案为B。69、以下哪种攻击方式通常通过伪造银行、购物网站等虚假页面诱导用户输入账号密码？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型知识点。钓鱼攻击的核心是伪造可信身份诱导用户泄露敏感信息，符合题干描述。B选项DDoS攻击通过大量恶意流量瘫痪目标服务器，与题干场景无关；C选项SQL注入是针对数据库的代码注入攻击，目的是非法访问数据库；D选项中间人攻击是在通信双方中间截获数据，而非伪造页面诱导操作。因此正确答案为A。70、关于数据备份的重要性及做法，以下说法错误的是？

A.定期备份数据可以有效应对硬件故障、病毒攻击等导致的数据丢失风险

B.备份数据应存储在与原始数据不同的物理位置（如异地服务器或移动硬盘）

C.只需要在数据首次创建时进行一次备份，后续无需更新

D.备份数据可用于恢复因意外删除或系统故障导致的数据丢失

【答案】：C

解析：本题考察数据备份相关知识点。选项A正确，定期备份能降低数据丢失风险；选项B正确，异地备份可防止物理位置灾难导致数据丢失；选项C错误，数据会随时间变化（如文件修改、新增数据），需定期更新备份以确保数据最新；选项D正确，备份是数据恢复的关键，可恢复意外删除或故障导致的数据丢失。因此正确答案为C。71、以下哪项是网络信息安全中对密码设置的最佳实践？

A.使用自己的生日、姓名缩写等容易记忆的简单信息作为密码

B.选择长度至少8位，包含大小写字母、数字和特殊符号的复杂组合密码

C.仅使用纯数字（如123456）或纯字母（如abcdef）作为密码

D.所有平台使用相同的密码，以减少记忆负担

【答案】：B

解析：本题考察密码安全设置知识点。A选项简单信息（生日、姓名缩写）易被枚举破解；C选项纯数字或纯字母长度不足且无特殊字符，安全性极低；D选项密码复用会导致一个平台被攻破，其他平台均受影响；而B选项的复杂组合密码（长度≥8位，含大小写字母、数字、特殊符号）能大幅提高破解难度，符合安全要求。因此正确答案为B。72、防火墙在网络安全中主要作用是？

A.实时监控系统进程中的异常行为

B.基于规则过滤网络流量，控制访问权限

C.扫描并检测系统中存在的安全漏洞

D.对传输的数据进行端到端的加密保护

【答案】：B

解析：本题考察防火墙的功能定位。防火墙部署在网络边界，通过预设规则（如IP地址、端口、协议）过滤进出流量，仅允许符合规则的通信通过，从而限制非法访问。A选项是杀毒软件或入侵检测系统的功能；C选项是漏洞扫描工具的作用；D选项是SSL/TLS协议（如HTTPS）的功能，均与防火墙无关。73、防火墙在网络安全中的主要作用是？

A.监控网络中所有设备的病毒感染情况

B.基于预设规则控制网络边界的流量进出

C.破解网络中用户的密码

D.对传输中的数据进行全程加密

【答案】：B

解析：本题考察防火墙功能定位。防火墙是部署在网络边界的安全设备，**通过访问控制列表（ACL）规则，允许或阻止特定流量进出网络**，核心是流量控制。A选项“病毒监控”是杀毒软件功能；C选项“密码破解”非防火墙功能（无此设计目的）；D选项“全程加密”由VPN、SSL/TLS等技术实现，防火墙不负责数据加密。74、以下哪种攻击方式属于社会工程学攻击？

A.钓鱼邮件

B.SQL注入

C.DDoS攻击

D.ARP欺骗

【答案】：A

解析：本题考察社会工程学攻击的定义。社会工程学攻击利用人的心理弱点（如信任、好奇心）诱导用户泄露信息或执行操作，钓鱼邮件通过伪造合法身份（如银行、客服）发送虚假邮件或链接，诱骗用户输入密码、账号等信息，属于典型的社会工程学攻击。选项BSQL注入是针对数据库的注入式攻击，利用SQL语句漏洞非法访问数据；选项CDDoS攻击通过大量恶意流量淹没目标服务器，属于网络层攻击；选项DARP欺骗通过伪造MAC地址修改ARP缓存表，属于网络欺骗攻击，均不属于社会工程学攻击。因此正确答案为A。75、在网络安全防护体系中，防火墙的核心功能是？

A.完全阻止所有外部网络访问

B.监控并过滤不符合安全策略的网络流量

C.直接扫描并清除计算机中的病毒

D.自动修复系统漏洞

【答案】：B

解析：本题考察防火墙的功能定位。防火墙通过预设规则（如端口、IP、协议）监控和过滤网络流量，仅允许符合策略的访问（如允许内部网络访问外部资源，阻止外部非法入侵），而非完全阻止所有外部访问（排除合法的外部访问场景）；病毒查杀属于杀毒软件的功能，系统漏洞修复依赖漏洞扫描工具或补丁，因此正确答案为B。76、以下哪种攻击方式属于社会工程学攻击？

A.SQL注入攻击

B.DDoS攻击

C.钓鱼攻击

D.中间人攻击

【答案】：C

解析：本题考察社会工程学攻击的知识点。社会工程学攻击利用人的心理弱点（如信任、好奇心）通过欺骗或诱导获取信息，常见形式包括钓鱼攻击（伪装成可信来源发送虚假链接/邮件）。选项A（SQL注入）属于注入攻击，B（DDoS）属于拒绝服务攻击，D（中间人攻击）属于协议层攻击，均不属于社会工程学范畴。77、根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当履行的安全保护义务不包括以下哪项？

A.安全技术措施

B.定期安全检测评估

C.收集用户所有个人信息

D.制定应急预案并定期演练

【答案】：C

解析：本题考察网络安全法相关知识点。根据《网络安全法》，关键信息基础设施运营者需履行安全检测评估、安全技术措施、应急预案等义务。但法律明确要求收集用户信息应遵循“合法、正当、必要”原则，不得过度收集或收集所有信息。因此“收集用户所有个人信息”不属于法定安全保护义务，正确答案为C。78、根据《中华人民共和国网络安全法》，收集个人信息时，以下哪项符合法律规定？

A.无需告知用户收集的具体目的

B.明确告知收集目的、方式并获得用户同意

C.可随意收集用户所有类型的个人信息

D.收集后可直接共享给第三方用于商业推广

【答案】：B

解析：本题考察个人信息收集的法律要求。《网络安全法》规定，网络运营者收集个人信息时，应当明确告知用户收集目的、方式和范围，并获得用户同意，故B正确。A违反告知义务；C（过度收集）和D（未经同意共享）均属于违法行为，侵犯用户隐私权。79、以下哪项不是哈希函数的核心特性？

A.单向性（无法从哈希值反推原输入）

B.可逆性（可通过哈希值恢复原输入）

C.抗碰撞性（难以找到两个不同输入有相同哈希值）

D.固定输出长度（无论输入多长，输出长度固定）

【答案】：B

解析：本题考察哈希函数的特性。哈希函数的核心特性包括：单向性（无法从哈希值反推原输入，A正确）、抗碰撞性（很难找到两个不同输入产生相同哈希值，C正确）、固定输出长度（输入长度可变但输出为固定长度，D正确）。而可逆性不是哈希函数的特性，因为哈希函数没有逆运算机制，无法通过哈希值恢复原输入，故B错误。80、以下关于哈希函数的描述，错误的是？

A.哈希函数计算速度快，常用于数据完整性校验

B.哈希值具有唯一性，不同输入必然产生不同哈希值

C.MD5和SHA-1算法均为不可逆的单向哈希函数

D.即使输入数据仅修改1比特，哈希值也会完全不同

【答案】：B

解析：本题考察哈希函数的核心特性。哈希函数的特性包括：计算速度快、不可逆（无法从哈希值反推原始数据）、抗碰撞性（理论上不同输入可能产生相同哈希值，如MD5已被证明存在碰撞）。选项B错误，因为哈希函数存在“碰撞”，即不同输入可能生成相同哈希值（如长度扩展攻击、弱哈希算法的碰撞）；选项A正确，哈希函数常用于校验数据是否被篡改（如文件完整性校验）；选项C正确，MD5和SHA-1均属于单向哈希函数，无法反向推导原始数据；选项D正确，哈希函数对输入数据的微小变化极其敏感，符合“雪崩效应”。81、以下哪种攻击方式会通过大量伪造的请求耗尽目标服务器资源，导致正常用户无法访问？

A.DDoS攻击

B.SQL注入攻击

C.钓鱼攻击

D.中间人攻击

【答案】：A

解析：本题考察网络攻击类型的基本概念。DDoS（分布式拒绝服务）攻击通过控制大量被感染的设备向目标服务器发送海量伪造请求，耗尽服务器CPU、带宽等资源，导致正常用户请求被阻塞。B选项SQL注入是通过构造恶意SQL语句非法访问数据库；C选项钓鱼攻击通过欺骗用户泄露信息（如密码）；D选项中间人攻击通过截获并篡改通信数据窃取信息，均不符合题意。82、以下哪项技术常用于验证数据在传输过程中是否被篡改，确保数据完整性？

A.哈希函数

B.对称加密算法

C.非对称加密算法

D.虚拟专用网络（VPN）

【答案】：A

解析：本题考察数据完整性校验技术。哈希函数（如MD5、SHA-256）通过对数据计算唯一哈希值，当数据被篡改时哈希值会显著变化，因此可验证完整性。对称加密算法（如AES）主要用于数据加密而非完整性校验；非对称加密算法（如RSA）多用于密钥交换或数字签名，与数据完整性无直接关联；VPN是在公共网络中建立加密通道的技术，主要保障传输安全性而非数据完整性。83、以下哪项属于非对称加密算法？

A.DES（数据加密标准）

B.RSA（Rivest-Shamir-Adleman）

C.AES（高级加密标准）

D.IDEA（国际数据加密算法）

【答案】：B

解析：本题考察加密算法分类。非对称加密算法需公钥与私钥对，RSA是典型代表（B正确）。A、C、D均为对称加密算法（加密/解密使用相同密钥），DES、3DES、AES、IDEA均属于对称加密范畴。84、收到一封来自陌生邮箱、内容包含‘点击领取高额福利’等可疑内容的邮件，以下最安全的做法是？

A.立即点击邮件中的链接查看详情（可能触发钓鱼网站或恶意代码）

B.直接删除邮件并标记为垃圾邮件（避免接触可疑内容）

C.回复发件人确认身份（可能被攻击者追踪并锁定目标）

D.转发给同事帮忙查看（扩大风险传播范围）

【答案】：B

解析：本题考察钓鱼邮件的防范常识。钓鱼邮件通常包含伪装链接或附件，点击后可能导致个人信息泄露或设备感染。A错误，点击可疑链接存在极高安全风险；C错误，回复陌生发件人可能暴露邮箱被恶意追踪；D错误，转发会扩大风险传播。正确做法是直接删除并标记垃圾邮件（B正确），以避免安全风险。85、以下哪项行为通常不属于典型的钓鱼攻击手段？

A.伪造银行官网并诱导用户输入账号密码

B.发送含恶意链接的电子邮件，声称“系统紧急更新”

C.在公共场所搭建免费WiFi热点并设置强密码

D.以“您中了10万元大奖”为由发送虚假中奖短信

【答案】：C

解析：本题考察钓鱼攻击的典型手段。钓鱼攻击核心是通过伪装可信身份诱导用户主动泄露信息。A（伪造官网）、B（恶意邮件链接）、D（虚假中奖短信）均属于诱导用户操作的典型钓鱼手段。C（搭建免费WiFi热点）本质是网络接入手段，本身不涉及诱导信息泄露，可能用于中间人攻击，但不属于钓鱼攻击的典型方式。86、防火墙在网络安全中的主要作用是？

A.防止病毒感染所有设备

B.监控和过滤进出网络的数据包

C.直接查杀所有网络攻击

D.破解被入侵的系统密码

【答案】：B

解析：本题考察防火墙的功能。选项B“监控和过滤进出网络的数据包”是防火墙的核心作用，通过规则限制非法访问。选项A“防止病毒感染”是杀毒软件的功能；选项C“直接查杀所有网络攻击”表述错误，防火墙仅做过滤，无法主动查杀攻击；选项D“破解系统密码”与防火墙功能无关，且属于非法行为。因此正确答案为B。87、小明收到一封来自‘银行官方’的邮件，要求点击链接修改密码，这种行为属于以下哪种攻击？

A.钓鱼攻击

B.暴力破解

C.DDoS攻击

D.中间人攻击

【答案】：A

解析：本题考察网络钓鱼攻击知识点。钓鱼攻击通过伪造合法身份（如银行、政府机构）诱导用户点击恶意链接、下载恶意软件或泄露个人信息。暴力破解是通过尝试大量密码组合破解账户；DDoS攻击是通过大量恶意请求瘫痪目标服务器；中间人攻击是在通信双方间篡改数据。小明收到伪造的银行邮件并被诱导点击链接，符合钓鱼攻击特征，因此选A。88、以下哪种行为最可能导致个人信息泄露风险增加？

A.定期清理手机中不明来源的应用缓存和Cookie

B.对电脑中的敏感文件（如身份证照片）进行加密存储

C.点击短信中“官方客服”发送的链接，确认账户异常交易

D.使用杀毒软件扫描并隔离感染恶意软件的文件

【答案】：C

解析：本题考察社会工程学与个人信息保护。A、B、D均为安全行为：清理缓存Cookie可减少数据残留，加密敏感文件可防止物理泄露，杀毒软件隔离恶意文件可避免信息窃取。C选项“点击短信中‘官方客服’链接”属于典型的“钓鱼链接”陷阱，攻击者常伪装成官方机构诱导用户输入账号密码或下载恶意程序，导致个人信息直接泄露，因此C是风险最高的行为。89、以下哪一项通常被视为个人信息中的“敏感个人信息”？

A.姓名

B.电子邮箱

C.银行账号

D.职业信息

【答案】：C

解析：本题考察敏感个人信息的定义。正确答案为C，根据《个人信息保护法》，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户等，银行账号属于金融账户信息，具有极高敏感性。A选项姓名、B选项电子邮箱、D选项职业信息通常不被归类为敏感个人信息（除非职业涉及特殊隐私场景）。90、以下哪项不属于典型的网络钓鱼攻击手段？

A.伪造银行官网页面，诱导用户输入账号密码

B.发送伪装成快递通知的邮件，附带恶意软件链接

C.利用DNS欺骗技术将域名解析至钓鱼服务器

D.在社交平台发布虚假中奖信息，引导用户点击恶意链接

【答案】：C

解析：本题考察网络钓鱼攻击的定义与特征。网络钓鱼（Phishing）本质是通过伪装身份诱导用户主动泄露敏感信息或执行恶意