2026年网络安全全员考试题库及答案

2026年网络安全全员考试题库及答案一、单项选择题（每题2分，共20分）根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。该法正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年5月1日答案：B解析：《中华人民共和国网络安全法》于2016年11月7日由全国人大常委会通过，自2017年6月1日起正式施行。下列哪项属于典型的社交工程攻击手段？A.SQL注入B.暴力破解C.伪造高管邮件诱导员工转账D.利用系统未打补丁的漏洞直接入侵答案：C解析：社交工程攻击的核心是利用人的心理弱点而非技术漏洞。伪造高管邮件（钓鱼邮件/BEC诈骗）诱导员工执行转账或泄露信息，是典型的社交工程手段。SQL注入、漏洞利用属于技术性攻击，暴力破解属于口令攻击。员工在日常办公中收到一封主题为"工资调整通知"的陌生邮件，附有名为"工资明细.exe"的附件。以下哪种做法是正确的？A.立即下载并运行附件查看详情B.转发给同事帮忙确认C.不点击附件，立即报告给信息安全部门D.先下载到桌面，用杀毒软件扫描后再打开答案：C解析：可执行文件（.exe）作为邮件附件本身即高度可疑，属于典型恶意代码投递方式。正确做法是立即报告信息安全部门，由专业人员研判处置。"先扫描再打开"仍存在被免杀木马感染的风险，且员工不应自行处置可疑文件。以下关于密码安全的做法，最合理的是哪一项？A.为方便记忆，所有系统统一使用同一个复杂密码B.使用"123456"等简单密码，但定期更换C.不同系统使用不同的高复杂度密码，并启用双因素认证D.将密码写在便签纸上贴在显示器边框，以防遗忘答案：C解析：密码管理的第一原则是"隔离"，即不同系统使用不同密码，避免撞库攻击导致一次泄露、全线失守。同时，高复杂度密码配合双因素认证（2FA/MFA）能显著提升账户安全性。A选项统一密码一旦泄露即全部沦陷；B选项简单密码极易被暴力破解；D选项物理泄露风险极高。关于公共Wi-Fi的使用安全，下列做法正确的是？A.在咖啡厅连接免费Wi-Fi登录网上银行进行转账B.连接公共Wi-Fi时，不访问任何涉及账号密码的敏感应用C.关闭手机Wi-Fi自动连接功能，避免接入钓鱼热点D.随意连接名称带有"Free"字样的无线网络答案：C解析：公共Wi-Fi存在被中间人攻击和钓鱼热点（EvilTwin）窃取数据的风险。关闭自动连接功能可防止设备在不知情的情况下接入仿冒热点。A选项在公共网络进行金融操作风险极高；B选项即使不访问敏感应用，通信内容仍可能被窃听；D选项"Free"命名的热点往往是黑客搭建的陷阱。以下哪种行为违反了公司的数据安全管理制度？A.将工作中获取的客户名单导出至个人U盘用于行业调研B.使用公司加密网盘与同事共享项目文档C.在数据安全沙箱内对脱敏后的数据进行统计分析D.将废弃的涉密纸质文件放入碎纸机销毁答案：A解析：将工作中获取的客户数据导出至个人存储介质，属于未经授权的数据外带行为，违反了数据安全管理制度，可能构成数据泄露。B、C均为在受控环境下的合规操作；D是符合要求的销毁方式。收到短信提示"您的社保账户异常，请点击链接www.shebao-verify.cc及时处理"，以下正确的做法是？A.点击链接查看具体异常原因B.拨打短信中提供的"社保中心"电话咨询C.不点击链接，通过官方渠道（如政务服务App）核实D.转发短信到家庭群提醒家人注意答案：C解析：这是典型的钓鱼短信。仿冒域名（shebao-verify.cc）与官方域名不符，且"账户异常"是诱导点击的常见话术。应通过官方App或拨打12333等官方电话核实。A选项点击即可能中招；B选项短信内电话同样可能是诈骗电话；D选项转发可能扩大诈骗影响面。关于勒索软件，下列说法正确的是？A.只要不主动下载文件，就不会感染勒索软件B.感染勒索软件后，按要求支付赎金是恢复数据的最快方式C.定期离线备份重要数据可有效降低勒索软件带来的损失D.勒索软件只攻击大型企业，个人用户无需防范答案：C解析：定期进行离线备份（备份介质与网络隔离）是应对勒索软件最有效的措施，即使系统被加密，也能通过备份恢复数据。A选项错误，勒索软件可能通过漏洞利用、网页挂马等途径传播；B选项错误，支付赎金不保证能恢复数据，且会助长犯罪；D选项错误，个人用户同样是勒索软件的重点攻击对象。发现公司官网被篡改并发布了违法信息，作为第一时间发现者，你最应当做什么？A.自行登录服务器修改网页恢复正常B.截图保留证据，并立即通知信息安全部门C.格式化服务器硬盘清除非法内容D.不对外声张，私下处理避免影响公司声誉答案：B解析：发现安全事件后，应第一时间保留证据并上报信息安全部门，由专业人员启动应急响应流程。A选项擅自操作可能破坏现场证据、影响溯源分析；C选项格式化硬盘会彻底销毁攻击痕迹；D选项隐瞒不报会延误处置时机，导致损失扩大。下列哪项关于人工智能生成内容（AIGC）的合规使用说法是错误的？A.使用AI生成的代码，仍需经过安全审查后才能上线B.可将涉及公司商业秘密的代码直接输入公网AI工具进行优化C.使用AI生成文章时，应核实其引用数据的真实性D.深度合成内容（如AI换脸视频）用于对外宣传时需进行显著标识答案：B解析：将涉密代码输入公网AI工具，等同于将商业秘密披露给第三方，属于严重的数据泄露行为。根据《生成式人工智能服务管理暂行办法》及《网络数据安全管理条例》，企业应规范AI工具的使用边界，涉密数据严禁输入未经批准的公网AI平台。A、C、D均符合AIGC安全合规要求。二、多项选择题（每题2分，共20分）下列哪些属于个人信息？（多选）A.姓名和身份证号B.手机号码和家庭住址C.某台设备的MAC地址D.经过匿名化处理后的统计数字答案：ABC解析：根据《个人信息保护法》第四条，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。MAC地址可关联识别特定设备及个人，属于个人信息。D选项匿名化处理后的信息不再属于个人信息。根据《网络安全法》和《数据安全法》，网络运营者应当履行的安全保护义务包括？（多选）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.留存网络日志不少于六个月D.数据分类分级保护答案：ABCD解析：《网络安全法》第二十一条规定了网络安全等级保护制度的基本要求，包括制定内部制度、采取技术措施、留存网络日志不少于六个月等。《数据安全法》第二十一条要求建立数据分类分级保护制度。以上均为网络运营者的法定义务。下列哪些做法有助于防范暴力破解攻击？（多选）A.设置不少于12位的强密码B.登录失败连续5次后锁定账户30分钟C.启用双因素认证D.关闭不必要的远程登录端口答案：ABCD解析：强密码提高破解难度；账户锁定机制限制尝试次数；双因素认证即使密码泄露也无法登录；关闭不必要端口减少攻击暴露面。四项措施均能有效防范暴力破解。识别钓鱼邮件时，下列哪些线索属于危险信号？（多选）A.发件人地址与显示名称不一致B.邮件正文包含紧急语气词并催促立即行动C.链接指向的域名与官方域名拼写相似但不同D.邮件内容与本人工作职责完全无关答案：ABCD解析：发件人伪造、制造紧迫感、仿冒域名、内容与本职工作无关，均是钓鱼邮件的典型特征。任何一项出现都需提高警惕，多项同时出现则高度可疑。根据《网络数据安全管理条例》（2025年施行），处理重要数据应当遵守哪些要求？（多选）A.制定数据安全负责人并明确职责B.定期开展数据安全风险评估C.向主管部门报送风险评估报告D.可自行决定向境外提供重要数据答案：ABC解析：《网络数据安全管理条例》规定，处理重要数据的网络数据处理者应当明确数据安全负责人，定期开展风险评估并报送主管部门。向境外提供重要数据需按规定进行数据出境安全评估，不得自行决定。D选项错误。关于移动设备（手机、平板）的安全管理，以下做法正确的有？（多选）A.从官方应用商店下载应用B.开启系统自动更新C.对安装的应用定期审查其权限授予情况D.越狱（Root）手机以获得更多功能答案：ABC解析：官方应用商店有审核机制，相对安全；系统更新修复已知漏洞；权限审查可发现应用过度索取权限的问题。越狱（Root）会关闭系统安全机制，显著增加恶意软件感染风险，不应鼓励。下列属于数据泄露常见途径的有？（多选）A.员工将敏感数据上传至公有云网盘B.数据库因未授权访问配置错误暴露于公网C.通过邮件误发含敏感信息的附件D.离职员工带走公司客户资料答案：ABCD解析：数据泄露的途径多样，既包括外部攻击（如数据库暴露），也包括内部人员违规（如私自上传、误发邮件、离职带走资料）。全员安全培训的目的正是减少人为因素导致的数据泄露。发生网络安全事件后，应急处置的一般流程包括？（多选）A.立即断开受感染设备网络连接B.保护现场证据C.向信息安全部门报告并启动应急预案D.第一时间对外发布事件细节以安抚公众答案：ABC解析：标准应急响应流程为"断网隔离—保护证据—上报启动预案"。D选项错误，未经授权擅自对外发布事件信息可能引发恐慌或被竞争对手利用，对外通报应由公司授权的发言人统一进行。关于办公电脑的安全使用，正确的习惯包括？（多选）A.离开工位时按Win+L锁屏B.使用带密码的屏幕保护程序C.将工作电脑带回家时使用公共Wi-Fi连接公司VPN进行远程办公D.定期修改开机密码答案：ABD解析：锁屏和屏保密码防止他人未经授权使用电脑；定期修改密码降低泄露风险。C选项错误，公共Wi-Fi不安全，即使使用VPN也应避免在不可信网络上进行敏感操作，VPN本身也可能被针对。下列有关网络安全法的说法，正确的有？（多选）A.网络运营者为用户办理网络接入、域名注册服务时，应当要求用户提供真实身份信息B.任何个人和组织不得从事非法侵入他人网络的活动C.关键信息基础设施的运营者在境内运营中收集的个人信息可以自由向境外提供D.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息答案：ABD解析：根据《网络安全法》，网络运营者须落实实名制（第二十四条）；任何个人和组织不得非法侵入他人网络（第二十七条）；关键信息基础设施运营者境内收集的个人信息原则上应在境内存储，确需向境外提供的，需依法进行安全评估（第三十七条）；网络运营者发现违法信息应当立即停止传输并处置（第四十七条）。故C错误，A、B、D正确。三、判断题（每题1分，共10分）只要安装了杀毒软件，就可以确保电脑绝对安全。答案：错误在社交媒体上晒出含有工牌、办公环境背景的照片，不会带来安全风险。答案：错误公司的内部机密文件可以通过微信"文件传输助手"发送到个人手机后继续处理。答案：错误弱口令是指仅包含简单数字、字母组合且容易被猜测的密码。答案：正确使用公共充电桩给手机充电时，若提示"是否信任此设备"，应选择"信任"以便更快充电。答案：错误将废旧电脑、硬盘直接丢弃，不涉及数据泄露风险。答案：错误双因素认证是一种通过结合两种不同要素（如密码和手机验证码）来验证身份的安全机制。答案：正确办公电脑出现弹窗广告，只需关闭即可，无需报告信息安全部门。答案：错误在网络安全事件应急响应中，"先断网，后汇报"是错误做法，正确做法是立即汇报等待指令。答案：错误网络钓鱼的常见形式包括钓鱼邮件、钓鱼网站、钓鱼短信和电话诈骗。答案：正确四、简答题（每题10分，共30分）请简述什么是"钓鱼攻击"，并列举至少三种常见的钓鱼攻击形式及对应的防范措施。答案：钓鱼攻击是指攻击者通过伪装成可信实体（如银行、公司IT部门、政府机构等），利用电子邮件、短信、即时通讯工具或仿冒网站等手段，诱导受害者泄露敏感信息（如账号密码、身份证号、银行卡信息）或下载恶意软件的攻击方式。常见形式及防范措施：(1)钓鱼邮件：伪造发件人地址，以"账户异常""中奖通知""工资调整"等话术诱导点击恶意链接或附件。防范措施：核对发件人真实地址；不点击可疑链接；悬停鼠标查看链接真实域名；对可疑邮件及时报告。(2)钓鱼网站：搭建与正规网站高度相似的仿冒站点，诱导用户输入账号密码。防范措施：核对网址域名是否正确；优先使用官方App或收藏官方网址访问；不通过搜索广告位随意点击进入。(3)钓鱼短信/电话（"伪基站"短信、语音钓鱼）：冒充客服、公检法等身份，以"退款""涉案"等借口索要验证码或诱导转账。防范措施：不轻信来电号码；任何情况下不向他人提供短信验证码；通过官方渠道回拨核实。(4)鱼叉式钓鱼：针对特定个人定制高度个性化的钓鱼内容（如伪装成客户、领导）。防范措施：对非预期的敏感信息请求保持警惕，通过其他可靠渠道（如当面、电话）二次确认。解析：本题考察对钓鱼攻击的全面理解。答题时需涵盖定义、形式、防范三个层面。常见形式中答出任意三种即可得满分，但需保证形式与防范措施对应准确。请简述公司员工在办公电脑上设置密码时应遵循的基本原则。答案：(1)长度原则：密码长度不少于12位，越长越难被暴力破解。(2)复杂度原则：混合使用大写字母、小写字母、数字和特殊字符（如!@#$%^&*），避免使用纯数字或纯字母。(3)唯一性原则：不同系统、不同平台使用不同密码，避免"一把钥匙开所有锁"。一旦某个平台密码泄露，可防止其他系统被撞库攻击。(4)易记难猜原则：使用便于自己记忆但他人难以猜测的短语或句子变形（如"我爱北京天安门"变形为W@BJtAM2026!），避免使用生日、手机号、姓名拼音等公开信息。(5)保密原则：严禁将密码告知他人、写在便签纸上贴在工位，或通过明文消息（如微信、短信）发送。(6)定期更换原则：按照公司安全策略定期更换密码，若怀疑密码泄露应立即更改。(7)启用双因素认证：在条件允许的情况下，配合手机验证码、动态令牌等二次验证方式，提升账户安全性。解析：密码安全是全员网络安全培训的基础内容。答题时从"长度、复杂度、唯一性、易记难猜、保密、定期更换、双因素"等维度展开，答出5条以上且表述规范即可得满分。请简述什么是"勒索软件"，一旦感染，员工应该如何处理？答案：勒索软件（Ransomware）是一种恶意软件，通过对受害者的文件进行加密或锁定系统，使其无法正常使用数据，以此胁迫受害者支付赎金（通常要求以加密货币支付）来换取解密密钥。感染后的正确处理步骤：(1)立即断网：第一时间拔掉网线或关闭Wi-Fi，断开受感染设备的网络连接，防止勒索软件在内网横向传播，感染其他计算机。(2)保护现场：不要重启电脑、不要关闭电源、不要删除任何文件，也不要尝试自行解密或格式化硬盘，这些操作可能破坏证据或导致数据永久丢失。(3)立即上报：第一时间向信息安全部门报告，由专业人员介入处置。根据公司应急预案启动响应流程。(4)不建议支付赎金：支付赎金不保证能恢复数据，反而会助长犯罪，且可能面临二次勒索。(5)等待专业处置：信息安全人员会通过隔离、溯源、恢复备份等方式进行处置。平时做好离线备份，是应对勒索软件最有效的"后悔药"。解析：本题考察对勒索软件的认识和应急响应能力。答题需涵盖定义和处置流程两部分。处置流程中"断网、上报、不支付赎金"是关键得分点，答出核心要点即可得满分。五、案例分析题（每题10分，共20分）某公司财务人员张某收到一封显示来自"总经理"的邮件，内容为："张某，我正在参加一个重要会议，不方便接电话。请立即将50万元项目款转入指定账户：XX银行6222****1234，收款人李某。加急！会后我补签字。"张某见发件人名称确为总经理姓名，便按邮件要求办理了转账。请回答：(1)张某遭遇了哪种类型的网络攻击？（2分）(2)张某在此过程中犯了哪些错误？（4分）(3)该公司的财务制度存在哪些漏洞？应如何防范此类事件再次发生？（4分）答案：(1)张某遭遇的是"商务电子邮件诈骗"（BEC，BusinessEmailCompromise），属于典型的鱼叉式钓鱼/社交工程攻击。攻击者伪装成公司高管，利用其权威身份和紧急语气诱导财务人员违规转账。(2)张某犯的错误包括：未核实发件人真实邮箱地址。显示名称可以随意伪造，攻击者往往注册与总经理邮箱仅差一个字母的仿冒域名（如将gm@company仿冒为gm@compnay）。未通过电话、当面等可靠渠道对转账指令进行二次确认。涉及大额资金转账，必须执行"双人复核、多方确认"原则。忽视邮件中的异常信号（紧急催促、要求绕过正常审批流程、收款人非业务往来单位等）。违反公司财务审批制度，仅凭一封邮件即办理大额转账。(3)制度漏洞及防范措施：漏洞一：缺乏大额转账的多重审批机制。应建立"经办—复核—审批"分级授权制度，单笔超过一定金额需两人以上审批，且必须电话确认。漏洞二：财务人员缺乏安全意识和核验手段。应定期开展防钓鱼演练和安全培训；建立内部"异常转账指令核实"流程，财务人员对非预期转账指令有权拒绝执行并核实。漏洞三：邮件系统缺乏防护和提醒机制。应部署邮件安全网关，对仿冒内部域名、伪造显示名称的邮件进行拦截和告警；对涉及转账、修改收款账户等敏感操作的邮件附加警示标识。漏洞四：未建立完善的内部举报和应急渠道。员工发现可疑邮件后应能第一时间上报，而不是因害怕"耽误事"而擅自处理。解析：本题为综合性案例分析，考查对BEC诈骗的识别、个人操作失误及组织层面制度缺陷的分析能力。评分标准：第(1)题答出"商务电子邮件诈骗（BEC）"或"钓鱼攻击"均可得分；第(2)题答出3条以上错误即得满分；第(3)题从制度、审批、技术防护、人员意识等角度展开，答出3条以上有效防范措施即得满分。某公司一台办公电脑出现异常：硬盘指示灯持续闪烁，网络流量异常增大，CPU占用率居高不下，并且系统反复弹