2025年计算机一级《网络安全素质教育》考试历年真题摘选附带答案

2025年计算机一级《网络安全素质教育》考试历年真题摘选附带答案一、历年真题单项选择题（共22道，高频考点摘选）1.根据《网络安全等级保护条例》及等保2.0核心要求，第三级网络的运营者应当至少多长时间开展一次等级保护合规测评？A.每半年1次B.每年1次C.每两年1次D.每三年1次答案：B解析：我国网络安全等级保护制度明确规定，第三级网络运营者每年至少开展一次等级保护测评，第四级网络运营者每半年至少开展一次测评，二级网络每两年至少开展一次测评，该要求是所有涉政务、民生、公共服务类信息系统的强制合规义务。2.以下邮件特征中，不属于高风险钓鱼邮件典型判定标识的是？A.发件人域名与官方公开域名仅相差1个字符、高度相似B.邮件要求收件人1小时内点击陌生链接验证账号信息，否则账号将被永久注销C.附件后缀为.exe、.scr的陌生来路非办公格式文件D.全文使用官方公开的统一抬头，落款标注企业对外公示的正规客服热线与办公地址答案：D解析：钓鱼邮件通常会通过篡改域名、设置紧迫性触发机制、绑定恶意执行程序实现攻击，使用官方公开信息作为落款是正规公务邮件的常见特征，不属于钓鱼邮件高风险标识。3.根据《个人信息出境标准合同办法》的最新规定，个人信息处理者通过签署标准合同向境外提供个人信息的，应当在合同生效后多少个工作日内，向所在地省级网信部门完成备案？A.7个B.10个C.15个D.30个答案：B解析：2023年6月正式施行的《个人信息出境标准合同办法》明确备案时限为合同生效后10个工作日，超出该时限未备案将被认定为违规出境个人信息，最高可处5000万元以下罚款。4.以下口令设置选项中，属于符合安全规范的强口令的是？A.20000108zhangsanB.Admin@2025BJUT#C.12345678abcD.Beijing2025答案：B解析：强口令要求同时覆盖大写字母、小写字母、数字、特殊字符四类要素，长度不低于12位，且不能使用个人姓名、生日、公开地名、连续数字等公开特征信息，B选项完全符合该规范要求。5.勒索病毒的核心攻击逻辑不包括以下哪一项？A.对终端本地存储的文档、图片、音视频等非系统类文件进行加密锁定B.向受害人索要等值比特币的赎金后100%提供解密密钥C.攻击前常通过弱口令爆破、漏洞渗透等方式实现横向移动，覆盖同内网多台设备D.部分变种勒索病毒会同步窃取敏感数据，威胁受害人付费否则公开泄露数据答案：B解析：全球范围内勒索病毒攻击者的赎金履约率不足30%，多数受害人付费后无法拿到有效解密密钥，因此及时备份核心数据是防护勒索病毒的最有效手段。6.以下公共区域WiFi使用行为中，风险最低的操作是？A.连接无密码的同名“咖啡店免费WiFi”进行网银转账B.连接商家公示账号密码的官方认证WiFi，浏览公开新闻资讯C.直接接入机场未做身份核验的公共WiFi传输内部办公涉密文件D.使用公共WiFi登录个人社交账号修改支付密码答案：B解析：无密码的公共WiFi大概率被攻击者布设，可直接抓取传输过程中的明文账号密码，仅浏览公开无敏感信息的资讯不会产生数据泄露风险。7.根据我国《关键信息基础设施安全保护条例》要求，以下不属于关键信息基础设施核心范畴的行业是？A.能源、交通领域核心信息系统B.面向100万用户提供服务的即时通讯平台C.普通个体工商户用于记账的单机版收银软件D.政务服务核心业务系统答案：C解析：关键信息基础设施是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统，个体工商户单机收银软件不属于该范畴。8.零信任安全架构的核心逻辑是以下哪一项？A.内网内部所有设备默认可信，无需额外验证即可访问所有资源B.永不信任、持续验证，所有访问请求都需要经过身份核验与权限校验C.仅通过IP地址判定访问者身份可信度D.外网访问默认放行，内网访问默认拦截答案：B解析：零信任架构完全打破传统“内网可信、外网不可信”的边界防护逻辑，所有主体不管处于内网还是外网环境，访问任何资源都需要经过持续的多维度身份校验，不存在永久可信的主体。9.以下关于Cookie的描述中，存在安全风险的行为是？A.网站仅将必要的登录态Cookie设置为“仅HTTPS传输”属性B.用户在公共网吧登录账号后，主动选择清除本地存储的所有Cookie信息C.攻击者通过跨站脚本攻击窃取用户Cookie，无需账号密码即可登录用户账号D.所有网站都默认无限制永久存储用户所有上网行为Cookie答案：D解析：Cookie存储需要遵循最小必要原则，不能无限制收集存储用户上网行为数据，永久未过期的Cookie极易被窃取导致账号被盗，属于典型的违规操作。10.涉密计算机的以下操作行为中，完全符合保密规范的是？A.拆除无线网卡模块，专机专用，仅连接指定涉密内网传输涉密信息B.临时接入互联网传输非涉密工作文件后，立刻断网恢复涉密状态C.插入来历不明的U盘拷贝外部资料D.将涉密计算机的开机密码告知同部门所有同事答案：A解析：涉密计算机严格执行“物理隔离”要求，绝对不允许以任何形式连接互联网或者公共无线网络，严禁接入非涉密移动存储介质，仅指定涉密岗位人员持有开机密码。二、历年真题多项选择题（共16道，高频考点摘选）1.根据《中华人民共和国个人信息保护法》的定义，以下属于受法律保护的“个人信息”范畴的有？A.可识别特定自然人的手机号码B.自然人实时更新的行踪轨迹信息C.自然人的人脸识别生物特征信息D.经过匿名化处理后完全无法复原、不能追溯到任何特定自然人的统计数据答案：ABC解析：匿名化处理之后的信息已经不具备可识别特定自然人的属性，不属于法定个人信息范畴，而仅做去标识化处理、仍可通过关联其他数据复原到特定自然人的信息仍属于个人信息。2.以下属于当前典型电信网络诈骗作案手法的选项有？A.假冒单位领导微信添加财务人员好友，要求将公款转入指定私人账户B.短视频平台发布“免费领养名贵宠物”信息，后续以运费、检疫费、保险费名义层层索要费用C.假冒公检法工作人员拨打改号电话，称受害人涉嫌洗钱案件，要求其将资金转入所谓“安全账户”核验D.谎称售卖公职类考试“内部押题卷”，收取高额费用后直接拉黑受害人答案：ABCD解析：以上四类场景均为2024年以来我国公安机关统计的高发电信网络诈骗类型，占所有诈骗案件总量的60%以上。3.日常办公场景下，可有效防护勒索病毒攻击的安全措施包括？A.定期离线备份核心业务数据，备份介质不长期连接在运行中的终端设备上B.及时升级操作系统和办公软件的安全补丁，封堵已知漏洞C.终端安装正版杀毒软件，定期完成全盘病毒查杀D.所有人员收到陌生邮件附件后直接双击打开核验内容答案：ABC解析：直接打开陌生邮件附件是勒索病毒最常见的入侵入口，该行为会大幅提升终端被攻击的风险，不属于防护措施。4.根据《中华人民共和国数据安全法》的分类分级要求，我国数据的保护层级包含以下哪几类？A.一般数据B.重要数据C.核心数据D.匿名数据答案：ABC解析：我国数据分类分级保护体系明确将数据分为一般数据、重要数据、核心数据三个层级，核心数据是关系国家安全、国民经济命脉、重要民生、重大公共利益的国家核心数据，实行最严格的管理制度。5.以下选项中，可作为多因子身份认证要素的组合是？A.用户掌握的6位数字登录密码B.用户持有的动态短信令牌C.用户独有的人脸生物特征信息D.账号的注册昵称答案：ABC解析：多因子认证要求至少使用两个及以上不同维度的核验要素，账号昵称属于公开可见信息，不具备身份核验的唯一性特征，不能作为认证要素。6.遭遇网络暴力侵害时，受害人可以采取的合法处置路径有？A.第一时间对网暴内容完成截图、录屏等证据固定，明确侵权账号主体B.向发布网暴内容的平台提交正式投诉，要求平台立刻下架侵权内容、封禁侵权账号C.向公安机关报案，要求警方依法追究侵权者的行政甚至刑事责任D.直接以侵犯名誉权、隐私权为由向人民法院提起民事诉讼，要求侵权方公开赔礼道歉并赔偿损失答案：ABCD解析：以上四条都是网暴受害人依法维权的正规路径，2024年最高法发布的涉网暴典型案例中，90%以上的胜诉判决都依托上述固定证据、平台投诉、报警、起诉的全流程操作实现。7.以下属于物联网智能家居设备常见安全隐患的是？A.智能摄像头使用出厂默认弱口令，攻击者可直接登录查看实时监控画面B.智能门锁存在已知未修补漏洞，可被暴力破解开门C.智能家居APP违规收集用户通讯录、位置信息等非必要个人信息D.设备固件长期不更新，存在可被远程控制的高危漏洞答案：ABCD解析：当前国内销售的消费级智能家居设备安全合规率不足40%，上述四类隐患是行业普遍存在的共性问题。三、历年真题判断题（共14道，高频易混考点摘选）1.为了提升办公便利度，可以将处理涉密信息的办公笔记本电脑临时接入酒店公共WiFi传输非涉密工作文件。答案：错误解析：涉密计算机执行严格的物理隔离规范，任何情况下都不能连接互联网、公共无线网络等非涉密网络，不存在“临时接入”的例外场景。2.用户在社交平台发布的完全公开可见的朋友圈内容，平台可以不经用户同意直接抓取用于AI大模型训练。答案：错误解析：即便用户自主公开个人信息，平台收集、使用该信息仍需要符合《个人信息保护法》“最小必要、明示同意”的原则，未获得用户明确授权擅自抓取使用属于违规行为。3.收到显示来电号码为“110”的电话，对方称受害人涉嫌非法集资案件要求其将资金转入安全账户核验，受害人可以按照对方指引操作配合调查。答案：错误解析：该场景属于典型的改号电诈，正规公安机关绝对不会通过电话要求群众转账到所谓“安全账户”，遇到此类情况直接挂断并拨打本地110核实即可。4.只要安装了正版杀毒软件并定期更新病毒库，就可以100%防护所有新型未知网络攻击。答案：错误解析：杀毒软件只能拦截已知特征的病毒与攻击行为，完全没有公开补丁的0day漏洞攻击、新型定向APT攻击无法通过普通杀毒软件实现100%拦截，不存在绝对安全的防护手段。5.个人为了规避流量限制，自行搭建“翻墙”工具接入境外网络浏览公开资讯的行为，不属于违反《网络安全法》的违法行为。答案：错误解析：我国实行国际联网合规管理制度，任何个人和单位不得使用非法通道接入境外网络，该行为最高可处15日以下行政拘留、5000元以下罚款。四、历年真题案例分析题（共2道，高频考点摘选）案例一大学生王某为赚取生活费，在兼职群看到“短视频点赞，一单赚10元，日入300无门槛”的推广信息，按照对方指引下载了非应用商店上架的陌生APP，前3单小额任务完成后都顺利拿到了30元返利，随后客服告知王某需要完成“三连单”进阶任务才能解锁更高返利，诱导王某先后转账11.7万元，之后客服失联王某才意识到被骗。1.简述刷单类电信诈骗的典型全流程特征答案：刷单诈骗的全流程分为5个阶段：第一是引流阶段，通过兼职群、短视频平台发布低门槛高收益的虚假兼职信息吸引受害人关注；第二是小额返利阶段，通过1-3单小额任务兑现返利获取受害人全部信任；第三是任务升级阶段，诱导受害人投入大额资金完成所谓“联单任务”“验资任务”，以“任务卡单、操作失误、需要补单激活”等理由拒绝兑付返利；第四是榨取剩余价值阶段，以提现需要缴纳保证金、税费为由继续诱导受害人转账；第五是失联阶段，受害人投入资金达到诈骗分子预期目标后直接拉黑失联。2.王某在此事件中存在的典型操作误区答案：误区包括三点：一是轻信无门槛高收益的虚假兼职宣传，忽略了“天上不会掉馅饼”的反诈基本原则；二是绕过正规应用商店下载陌生来路的APP，该类APP普遍内嵌窃取支付验证码、个人信息的恶意代码；三是在没有核实对方资质的情况下，连续向陌生私人账户转大额资金，没有第一时间向学校或者公安机关核实情况。3.遭遇此类诈骗后的合规处置措施答案：第一是第一时间拨打110报警，向警方提供全部转账记录、聊天记录证据，完成受案登记后警方可以发起紧急止付流程，尽可能冻结尚未转出的涉案资金；第二是立刻卸载可疑APP，修改所有绑定银行卡的支付密码，排查个人名下银行卡、支付账户的异常交易；第三是留存全部涉案证据，配合公安机关后续调查取证工作。案例二某本地生活服务平台累计注册用户130万，运营方未落实等级保护合规要求，对用户手机号、住址、消费记录等敏感信息未做加密存储，后台管理员账号长期使用弱口令“admin123”未更换，2024年黑客通过弱口令爆破攻入后台，窃取全部用户数据在暗网售卖，被用户投诉后当地网信部门依法启动调查。1.指出该企业的三处核心合规风险点答案：第一是未落实网络安全等级保护义务，作为面向公众提供服务的平台未完成等保测评备案；第二是未落实个人信息安全防护义务，对敏感个人信息未采取加密存储等必要安全防护措施；第三是内部权限管理完全缺失，管理员账号使用弱口令，存在极大外部攻击入侵风险。2.根据《个人信息保护法》规定该企业可能面临的行政处罚答案：该企业违规处理100万以上用户敏感个人信息且造成数据大量泄露，属于情节特别严重的违法行为，最高可被责令暂停相关业务或者停业整顿、吊销相关业务许可证，处五千万元以下或者上一