2026年网络信息安全宣传笔试试题（含答案）

2026年网络信息安全宣传笔试试题（含答案）一、单项选择题（本大题共20小题，每小题2分，共40分。每小题只有一个正确答案，请将正确选项的字母填入括号内。）1.依据《中华人民共和国数据安全法》，数据安全工作的基本原则是（）。A.以数据为中心，以技术为驱动B.坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展C.以产业发展优先，安全服务产业发展D.以政府监管为主，企业自律为辅2.以下关于勒索软件攻击的传播途径，最为普遍的是（）。A.通过操作系统自动更新漏洞传播B.通过钓鱼邮件附件或恶意链接传播C.通过正规应用商店下载传播D.通过硬件设备固件升级传播3.在密码学中，对称加密算法与非对称加密算法的根本区别在于（）。A.密钥长度不同B.加密和解密使用的密钥是否相同C.加密速度的快慢D.密文数据量的大小4.某单位员工收到一封主题为“工资调整通知”的邮件，发件人显示为人力资源部，邮件中附带一个压缩包。该员工最恰当的做法是（）。A.立即下载并解压查看B.转发给同事确认后再打开C.通过其他可信渠道（如电话、企业微信）核实邮件真实性后再处理D.直接回复邮件询问附件内容5.依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第二级及以上等级保护对象应当（）。A.每半年开展一次等级测评B.每年至少开展一次等级测评C.每两年开展一次等级测评D.不需要开展等级测评6.在数据库安全中，SQL注入攻击的根本成因是（）。A.数据库密码设置过于简单B.程序未对用户输入进行严格的过滤和参数化处理C.数据库软件存在已知漏洞未修补D.网络防火墙配置错误7.关于零信任安全模型的核心思想，下列说法最准确的是（）。A.通过物理隔离实现网络安全B.默认不信任网络内部和外部的任何人、设备、系统，对每一次访问请求进行持续验证C.以边界防护为核心，内网默认安全D.只需要对远程用户进行多因子认证8.我国首个专门规范网络安全的法律《中华人民共和国网络安全法》正式施行的时间是（）。A.2015年6月1日B.2016年6月1日C.2017年6月1日D.2018年6月1日9.在PKI体系中，CA（证书颁发机构）的核心职责是（）。A.生成用户的私钥B.签发和管理数字证书C.存储用户的所有密码D.加密用户的网络流量10.下列关于个人敏感信息收集的说法，符合《中华人民共和国个人信息保护法》的是（）。A.只要用户不明确反对，即可收集其生物识别信息B.处理敏感个人信息应当取得个人的单独同意，并告知必要性及对个人的影响C.为节省成本，可以通过购买渠道获取用户敏感信息D.收集的敏感信息可以永久保存，以备不时之需11.在日志分析中，发现一条记录显示用户A在凌晨2:00从内网IP0登录，但该用户已于当日18:00正常下班离开公司。最合理的判断是（）。A.该用户正在加班，正常现象B.该账号可能被非法使用，需立即核查C.日志系统时间错误，忽略不计D.该IP是可信IP，无需关注12.在数据备份策略中，增量备份与差异备份的主要区别是（）。A.增量备份备份所有数据，差异备份备份变化数据B.增量备份备份自上次备份（任意类型）以来变化的数据，差异备份备份自上次完全备份以来变化的数据C.增量备份速度慢，差异备份速度快D.两者没有实质区别13.下列关于供应链攻击的描述，正确的是（）。A.攻击者通过攻击供应链中信任度较低的环节，利用信任传递实现攻击目的B.供应链攻击只发生在硬件层面C.供应链攻击无法通过任何手段检测D.供应链攻击只针对大型企业14.在风险评估中，风险值的计算公式通常为（）。A.风险值=威胁发生的概率×脆弱性严重程度B.风险值=资产价值×威胁发生的概率×脆弱性严重程度C.风险值=资产价值×威胁发生的概率D.风险值=脆弱性严重程度×资产价值15.对于物联网设备的网络安全防护，下列措施中最为基础且必要的是（）。A.更换默认用户名和密码，关闭不必要端口和服务B.将所有物联网设备接入互联网以方便远程管理C.使用相同的密码统一管理所有设备D.禁止设备固件升级，避免影响稳定性16.在应急响应过程中，第一步应当进行的工作是（）。A.收集并保留证据B.通知所有用户更改密码C.隔离受感染系统，防止事态扩大D.立即重装操作系统17.下列关于量子计算对密码学影响的说法，正确的是（）。A.量子计算将使所有密码算法立即失效B.当前主要关注的是量子计算对非对称密码算法的威胁，同时推进后量子密码标准的研究C.对称密码算法在量子计算面前完全不受影响D.量子计算已经被广泛应用于破解商业密码系统18.在网络安全等级保护制度中，第五级等级保护对象适用于（）。A.一般企事业单位的信息系统B.市级机关的信息系统C.重要领域的关键信息基础设施，涉及国家安全、国计民生D.任何对外提供服务的网站19.对于口令安全，下列哪种口令设置方式最为安全（）。A.使用个人生日作为口令B.使用8位纯数字口令C.使用12位以上且包含大小写字母、数字和特殊字符的随机口令，并定期更换D.在多个重要系统平台使用同一套高强度口令20.在云安全责任共担模型中，以下责任归属正确的是（）。A.云服务商负责用户应用层的全部安全B.用户负责其数据、应用、访问管理等方面的安全，云服务商负责物理基础设施和虚拟化层安全C.云服务商和用户互不承担安全责任D.全部安全责任由用户独立承担二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上正确答案，多选、少选、错选均不得分。）1.下列属于《中华人民共和国网络安全法》确立的基本制度的有（）。A.网络安全等级保护制度B.关键信息基础设施重点保护制度C.网络安全监测预警和信息通报制度D.网络安全事件应急预案制度2.关于社会工程学攻击，下列描述正确的有（）。A.通过人际交互获取机密信息B.利用人的好奇、恐惧、贪婪等心理弱点实施攻击C.攻击者通常会伪装成可信任的角色（如客服、同事、系统管理员）D.技术手段越高超，社会工程学攻击成功率越低3.以下属于多因子认证（MFA）典型组合的有（）。A.密码+短信验证码B.指纹+人脸识别C.密码+指纹D.密码+密保问题4.关于DDoS攻击的典型类型，包括（）。A.SYNFlood攻击B.UDP反射放大攻击C.HTTP慢速连接攻击D.ARP欺骗攻击5.在《中华人民共和国密码法》中，密码分为（）。A.核心密码B.普通密码C.商用密码D.私人密码6.下列属于个人敏感信息的有（）。A.身份证号码B.家庭住址C.银行卡号D.生物识别信息7.安全漏洞的生命周期一般包括（）。A.发现与报告B.公开与披露C.修复与补丁发布D.漏洞利用与影响扩散8.关于堡垒机（运维安全审计系统）的功能，下列描述正确的有（）。A.集中管理运维账号B.对运维操作进行实时审计和录像回放C.实现基于最小权限原则的访问控制D.替代防火墙实现网络隔离9.开展网络安全应急演练的主要目的包括（）。A.检验应急预案的有效性和可行性B.提升应急响应团队的实战能力C.发现应急响应流程中的短板并及时改进D.完全消除所有安全风险10.下列属于恶意代码主要类型的有（）。A.病毒B.蠕虫C.特洛伊木马D.间谍软件三、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”。）1.只要安装了防病毒软件，计算机系统就完全不会感染恶意代码。（）2.公共Wi-Fi环境下，可以放心登录网上银行，因为银行系统有加密保护。（）3.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和诚信原则。（）4.网络安全不仅是技术问题，更是管理问题，需要技术与管理并重。（）5.为了便于记忆，可以将所有系统的密码设置为同一个简单密码。（）6.开源软件不存在安全漏洞，可以放心使用。（）7.在渗透测试中，对授权范围内的系统进行安全测试是合法的。（）8.数据加密可以完全替代访问控制机制。（）9.物联网设备通常计算能力弱、缺乏安全更新机制，因此更容易成为攻击目标。（）10.业务连续性计划（BCP）与灾难恢复计划（DRP）是同一个概念，没有区别。（）四、填空题（本大题共10小题，每小题2分，共20分。每空1分。）1.网络安全的最终目标是保障信息的机密性、完整性、______性和______性。2.依据《中华人民共和国网络安全法》，国家实行网络安全______保护制度。3.常见的网络攻击类型中，______攻击通过大量无效请求耗尽目标系统资源，导致合法用户无法访问服务。4.在对称加密算法中，常见的算法包括DES、3DES、AES和______等。5.《中华人民共和国数据安全法》自2021年______月______日起施行。6.在访问控制模型中，______（DAC）、______（MAC）和RBAC（基于角色的访问控制）是三种经典模型。7.按照国家标准GB/T20984-2022《信息安全技术信息安全风险评估方法》，风险评估要素包括资产、威胁、脆弱性、______和______等。8.在安全日志分析中，常见的分析维度包括时间维度、源IP维度、目的IP维度、______维度和______维度等。9.密码学中，一个完整的数字签名方案包括签名生成算法和______算法。10.关键信息基础设施运营者应当在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在______存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。五、简答题（本大题共4小题，每小题10分，共40分。）1.请简述《中华人民共和国网络安全法》确立的“网络运行安全”基本要求中，网络运营者应当履行的安全保护义务主要包括哪些方面？（至少列出5项）2.请解释什么是“中间人攻击”，并列举至少三种防范中间人攻击的技术措施。3.请描述等级保护2.0中“一个中心、三重防护”的安全架构体系具体内涵。4.结合实际情况，说明企业在发生数据泄露事件后，应按照《中华人民共和国个人信息保护法》的要求履行哪些处置义务。六、综合分析题（本大题共2小题，每小题15分，共30分。）1.阅读以下案例，回答问题。【案例背景】某大型企业信息中心在年度安全检查中发现，该企业部分员工的办公电脑感染了一种新型间谍软件。该软件能够记录键盘输入、截取屏幕画面，并定期将窃取的数据加密后通过HTTPS协议上传至境外服务器。进一步溯源发现，该间谍软件通过伪装成“年度绩效考核表.exe”的钓鱼邮件附件传播。员工点击运行后，软件随即在后台静默安装，并利用系统漏洞尝试提权至管理员权限。由于该企业内网未实施网络分区隔离，该软件在内网中横向传播至多台服务器，导致部分业务系统数据泄露。【问题】（1）请从技术层面分析该案例中涉及哪些攻击手段（至少列出4种），并简要说明每种手段的作用。（8分）（2）请从管理和技术两个维度，提出至少7项针对该企业的安全改进建议，以防止类似事件再次发生。（7分）2.阅读以下材料，回答问题。【材料】某市政府政务云平台承载了多个部门的业务系统，包括社会保障、医疗卫生、行政审批等。在一次网络安全攻防演练中，攻击方通过社工手段获取了一名系统运维人员的VPN账号密码，利用该账号绕过边界防护，进入政务云管理平台。随后，攻击方尝试利用管理平台的命令执行漏洞植入后门，但因管理平台启用了应用白名单机制而失败。然而，攻击方发现该管理平台数据库的备份文件被同步存储在同一存储区域，且存储区域访问控制策略配置不当，导致攻击方成功窃取了部分业务系统数据库的备份文件。事后调查发现，该运维账号未启用多因子认证，数据库备份文件虽经过加密，但加密密钥保存在同一台备份服务器上。【问题】（1）结合该案例，指出在身份认证、访问控制、数据保护方面分别存在的安全缺陷。（6分）（2）针对上述缺陷，提出至少6项具体的整改措施，并说明每项措施对应的安全目标。（9分）参考答案一、单项选择题1.B2.B3.B4.C5.B6.B7.B8.C9.B10.B11.B12.B13.A14.B15.A16.C17.B18.C19.C20.B二、多项选择题1.ABCD2.ABC3.ACD4.ABC5.ABC6.ABCD7.ABCD8.ABC9.ABC10.ABCD三、判断题1.×2.×3.√4.√5.×6.×7.√8.×9.√10.×四、填空题1.可用性；可控性（或真实性/可追溯性，任选两个合理表述均可）2.等级3.拒绝服务（DDoS/DoS）4.SM4（国密算法）5.9；16.自主访问控制；强制访问控制7.安全措施；残余风险（或安全事件/风险）8.端口；协议（或操作类型/用户账号，合理即可）9.签名验证10.境内（本地）五、简答题1.参考答案要点（每点2分，答出5点即得满分）：（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（4）采取数据分类、重要数据备份和加密等措施；（5）法律、行政法规规定的其他义务，如制定网络安全事件应急预案、及时处置系统漏洞和安全风险等。2.参考答案要点：（1）中间人攻击是指攻击者通过技术手段（如ARP欺骗、DNS劫持、恶意代理等）在通信双方不知情的情况下，介入通信链路，对通信数据进行窃听、篡改或伪造，使通信双方误以为仍在直接通信。（4分）（2）防范措施（每点2分，任答3点得6分）：①使用HTTPS/TLS等加密协议进行通信，确保数据传输的机密性和完整性；②采用数字证书及PKI体系进行双向身份认证，验证通信双方的真实身份；③在局域网中部署DHCPSnooping、动态ARP检测（DAI）等技术防止ARP欺骗；④使用VPN隧道进行远程通信，避免在公共网络上直接传输敏感数据；⑤严格校验服务器证书，防止恶意证书或自签名证书被信任。3.参考答案要点：“一个中心、三重防护”是网络安全等级保护2.0的核心架构，具体内涵如下：（1）“一个中心”指安全管理中心，即通过集中统一的安全管理平台对系统内的安全设备、网络设备、服务器、安全策略等进行集中管理、监控和审计，实现安全策略的统一配置、安全日志的统一收集分析和安全事件的统一处置。（3分）（2）“三重防护”指：①安全通信网络：对通信网络进行安全防护，包括网络架构安全、通信传输安全（加密）、可信验证等，保障数据传输的机密性和完整性。（2分）②安全区域边界：对网络边界进行安全防护，包括边界防护、访问控制、入侵防范、恶意代码防范等，防止外部攻击进入内部网络。（2分）③安全计算环境：对计算节点（服务器、终端等）进行安全防护，包括身份鉴别、访问控制、安全审计、入侵防范、数据完整性、数据保密性、数据备份恢复等。（3分）4.参考答案要点：依据《中华人民共和国个人信息保护法》第五十七条，个人信息处理者发现个人信息泄露的，应当立即采取补救措施，并履行以下义务：（每点2分，共10分）（1）立即采取补救措施，防止危害扩大，如技术手段阻断泄露途径、升级防护措施等；（2）通知履行个人信息保护职责的部门（网信部门）和个人；（3）通知内容包括：个人信息泄露的原因、可能泄露的个人信息种类和可能造成的危害、已采取的补救措施、个人可以采取的减轻危害的措施、联系渠道等；（4）如果采取措施能够有效避免信息泄露造成危害的，可以不通知个人；但监管机构认为可能造成危害的，仍应当通知个人；（5）向监管机构报告事件的处理情况，配合监管部门的调查和处理。六、综合分析题1.参考答案要点：（1）攻击手段分析（每点2分，任答4点得8分）：①钓鱼邮件攻击（鱼叉式钓鱼）：利用精心伪装的邮件诱骗员工执行恶意附件，是攻击的最初入口；②恶意代码攻击（间谍软件）：记录键盘输入、截取屏幕，窃取敏感数据，并具备加密通信功能；③漏洞利用攻击：利用系统提权漏洞将进程权限提升至管理员权限，扩大控制范围；④横向渗透攻击（内网漫游）：利用内网缺乏分区隔离的缺陷，在服务器之间横向移动，扩大攻击面；⑤隐蔽信道（加密隧道）通信：通过HTTPS加密通信将窃取数据外传，规避传统流量检测设备。（2）安全改进建议（技术和管理两个维度，每项1分，共7分）：管理维度：①加强员工信息安全意识培训，尤其针对钓鱼邮件的识别能力，定期开展钓鱼演练；②建立邮件安全管理制度，对包含附件或链接的邮件进行严格审核和过滤；③制定并落实账号权限管理制度，严格遵循最小权限原则，定期审查权限分配；④建立安全事件应急响应预案，定期开展应急演练。技术维度：⑤部署下一代防火墙/邮件安全网关，对邮件附件进行深度检测（沙箱隔离）和恶意代码过滤；⑥实施内网网络分区隔离（VLAN/防火墙策略），将服务器区、办公区、核心数据区进行严格隔离；⑦部署端点检测与响应（EDR）系统，对终端行为进行持续监控，及时发现并阻断恶意行为；