2025年全国计算机等级考试一级网络安全素质教育真题及答案

2025年全国计算机等级考试一级网络安全素质教育真题及答案一、单项选择题（共30题，每题2分，合计60分）1.2025年网民张某收到附带短链接的短信，内容显示“您此前申购的AI商用算力套餐已符合全额退款条件，点击链接填写收款账户信息即可领取3720元退款，24小时内未申领将自动作废”，经张某核实并未办理过任何相关算力租赁业务，该类电信网络诈骗的核心诱导逻辑属于：A.利用公共事件紧急焦虑诱导B.利用伪造福利/权益兑付场景诱导C.利用公检法权威身份胁迫诱导D.利用熟人社交身份冒用诱导正确答案：B解析：该类诈骗依托当前AI算力租赁、AI大模型商用等热点场景，伪造不存在的退款权益作为福利诱饵，诱导受害者点击钓鱼链接填写银行卡、身份证等敏感信息，属于典型的伪造福利/权益兑付类诱导，其余选项中公共事件焦虑诱导多用于疫情、自然灾害等特定事件场景，公检法胁迫诱导核心逻辑为伪造涉案身份要求受害者转账“资金清查”，熟人社交身份冒用多为盗取亲友账号后发布求助转账信息，均不符合题干场景。2.根据我国《网络数据安全管理条例（2024年修订版）》的分类分级规则，一旦泄露会危害国家安全、公共利益的城市轨道交通运营调度数据属于以下哪一类数据：A.普通个人信息B.重要数据C.核心数据D.敏感个人信息正确答案：C解析：2024年正式实施的《网络数据安全管理条例》明确将关系国家安全和国民经济命脉的关键行业核心运行数据划定为核心数据，城市轨道交通运营调度数据直接涉及城市公共安全运行，属于国家级核心数据范畴，其保护等级远高于重要数据和普通敏感个人信息。3.以下密码设置方式中，符合等保2.0对普通互联网账号密码强度要求、安全等级最高的是：A.本人1998年10月的生日全拼组合“199810xiaoming”B.连续8位无规律字符组合“Kf9!xQ2#zU7$”C.网上热门文案的连续片段“我爱我的祖国123”D.姓名拼音全拼重复3次“zhangsanzhangsanzhangsan”正确答案：B解析：强口令的核心判定规则为包含大小写字母、数字、特殊符号三类及以上组合，长度不低于8位且无规律、不与个人公开信息关联，B选项完全符合该要求，其余三个选项均属于常见弱口令，可通过主流密码字典在10分钟内暴力破解。4.用户在公共商圈连接名为“XX商场免费WiFi”的无密码热点后，发现自己手机中的社交账号聊天记录、支付平台交易明细被他人非法获取，该类攻击的核心原理是：A.伪造公共热点实现“中间人攻击”，窃取热点连接用户的所有明文传输数据B.直接植入病毒自动读取手机本地存储的所有文件C.通过WiFi信号辐射破解手机SIM卡的身份验证信息D.利用WiFi漏洞直接获取手机root权限正确答案：A解析：公共免费WiFi钓鱼的最常见攻击模式是攻击者搭建同名伪造无加密热点，所有连接该热点的用户数据都会先经过攻击者的设备转发，攻击者可直接抓取未做加密处理的明文传输数据，包括账号密码、聊天内容等，其余选项涉及的技术实现门槛极高，极少出现在普通商圈场景下。5.以下关于AI换脸诈骗的甄别要点，描述错误的是：A.视频通话对象的面部动作存在轻微卡顿、嘴型与语音完全不同步的情况，大概率为AI生成伪造内容B.要求对方做出眨眼、转头、比手势的随机动作，可直接验证是否为AI换脸伪造C.所有通过视频通话提出“紧急转账救急”要求的，无论对方身份是否核验一致，都无需再和本人线下二次确认D.正规平台的官方视频客服不会在通话中要求用户向私人账户转账正确答案：C解析：AI换脸诈骗的典型套路是盗取亲友的社交账号后，用AI生成完全匹配本人面部的视频通话场景诱导受害者转账，即便是视频画面完全符合本人特征，也必须通过随机动作核验、线下电话二次确认等方式排查风险，绝对不能直接按照对方要求转账。6.办公场景下收到一封发件人显示为“公司人力资源部”的邮件，附件标注为“2025年第一季度全员绩效奖金核算表.exe”，以下处置方式最安全的是：A.直接下载打开附件查看自己的奖金明细B.转发给同部门同事一起下载核对C.直接删除邮件，并通过公司内部OA渠道向人事部门核实是否发布过对应通知D.将附件重命名为.rar格式后解压打开正确答案：C解析：exe后缀名的可执行文件是典型的恶意代码、勒索病毒的传播载体，正规企业人事部门发布的绩效通知附件不会是可执行程序格式，该邮件属于典型的钓鱼病毒邮件，必须直接删除并向对应部门核验确认，绝对不能执行任何下载、转发、解压的操作。7.根据《个人信息保护法》要求，个人信息处理者处理敏感个人信息时，不需要满足以下哪一项条件：A.取得个人的单独同意B.向个人告知处理敏感个人信息的必要性以及对个人权益的影响C.一律经过当地网信部门的事前审批才能开展处理D.符合法律、行政法规的其他规定正确答案：C解析：《个人信息保护法》第二十八条明确规定，只有处理敏感个人信息需要取得个人单独同意、告知处理必要性和影响，除了法律明确要求需要事前审批的特殊场景外，普通的合法合规的敏感个人信息处理不需要全部经过网信部门事前审批。8.以下哪一项功能不属于双因素身份认证的常见实现方式：A.输入预设的账号密码B.输入手机收到的动态短信验证码C.扫描绑定的硬件动态令牌二维码D.查看浏览器之前留存的账号密码缓存正确答案：D解析：双因素认证的核心逻辑是通过两种不同维度的身份验证因子组合核验用户身份，常见的验证因子包括“你知道的信息（密码）、你拥有的物品（手机、令牌）、你本身的生物特征（人脸、指纹）”，浏览器缓存的密码不属于独立的身份验证因子，不属于双因素认证范畴。9.家中安装的智能安防摄像头被陌生人非法远程控制，拍到的家庭内部私密画面被传播到公共网络，以下防范手段无效的是：A.为摄像头设置独立的强口令，不使用出厂默认密码B.及时更新摄像头的官方固件补丁，修补已知安全漏洞C.直接将摄像头连接到无密码的公共WiFi热点上使用D.不在公共社交平台随意公开分享自己家中智能摄像头的画面截图正确答案：C解析：将智能摄像头连接到无加密的公共WiFi环境，会直接导致摄像头的身份验证数据被攻击者抓取，大幅提升被劫持控制的风险，其余三个选项都是工信部官方推荐的智能家居摄像头安全防护手段。10.以下行为中，符合我国《网络暴力防治条例》相关要求的是：A.在社交平台公开发布他人的身份证号、家庭住址、工作单位等个人信息进行“人肉搜索”B.发现网络暴力内容后第一时间截图留存证据，向平台和网信部门举报C.跟风在评论区对素不相识的网友发布恶意侮辱性的留言D.转发带有恶意P图丑化他人的不实内容到自己的朋友圈扩散正确答案：B解析：2024年正式实施的《网络暴力防治条例》明确禁止人肉搜索、恶意侮辱、传播不实网暴内容等行为，用户遭遇或者发现网络暴力时第一时间留存证据举报是合法合规的处置方式。11.勒索病毒入侵电脑之后的典型表现不包括以下哪一项：A.电脑中所有的文档、图片、视频文件都被加密，后缀名被统一修改成陌生的特殊字符B.桌面自动弹出勒索提示文档，要求受害者支付指定数额的虚拟货币才能获得解密密钥C.电脑系统的杀毒软件被自动关闭，无法正常启动安全防护功能D.电脑的硬件CPU温度出现明显下降，运行速度变得比之前更快正确答案：D解析：勒索病毒入侵系统后会大量占用系统算力对本地文件执行加密操作，电脑运行速度会明显变慢，硬件温度会升高，不可能出现运行更快、温度下降的情况，其余三个选项都是勒索病毒的典型特征。12.以下关于生成式AI内容的使用行为，存在明确法律风险的是：A.用AI生成风景插画作为自己的PPT演示背景图B.未获得他人授权，直接用AI生成和某明星肖像完全一致的视频用于商业广告投放C.用AI工具辅助整理自己手写的会议记录内容D.用AI生成的代码片段补充自己的私人练习项目正确答案：B解析：未经肖像权人授权，使用AI生成伪造他人肖像的内容用于商业盈利，属于明确侵犯他人肖像权的违法行为，根据《民法典》相关规定需要承担对应的侵权赔偿责任。13.用户在电商平台购物之后收到“客服”来电，对方能准确报出用户的姓名、购物时间、订单号，声称商品存在质量问题要为用户办理多倍退款，要求用户提供银行卡验证码，该场景下最合理的处置方式是：A.直接把验证码告诉对方，快速拿到退款B.挂断电话，打开电商官方APP找到对应订单的官方客服通道核实退款相关通知C.按照对方指引下载屏幕共享软件，配合对方操作完成退款流程D.给对方转账“保证金”，保证顺利拿到多倍退款正确答案：B解析：该场景属于典型的个人信息泄露之后的精准退款类诈骗，不法分子已经通过非法渠道获取了用户的订单信息，诱导用户提供验证码或者下载恶意软件盗取资金，绝对不能相信第三方来电中提出的退款要求，必须通过平台官方内置的客服渠道核验信息。14.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少多久开展一次检测评估：A.每半年B.每两年C.每五年D.无需定期开展正确答案：A解析：根据《网络安全法》第三十八条明确规定，关键信息基础设施的运营者应当至少每半年开展一次网络安全检测评估工作，并将评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。15.以下哪一项不属于钓鱼网站的典型甄别特征：A.网站域名和官方正规域名高度相似，仅相差一两个字母或者特殊符号B.网站首页的弹窗强制要求用户填写身份证、银行卡、支付密码等敏感信息才能继续访问C.网站地址栏显示官方安全锁标识，域名与官方公示的完全一致D.网站的页面排版混乱，存在大量错位、模糊的水印和无关广告弹窗正确答案：C解析：正规官方网站经过工信部备案和SSL证书认证，地址栏会显示安全锁标识，域名和官方公示信息完全一致，该特征不属于钓鱼网站的特征，其余三个选项都是钓鱼网站的常见典型问题。16.为了防范笔记本电脑丢失之后的本地数据泄露，以下防护手段效果最差的是：A.给电脑设置开机密码B.开启系统全盘加密功能，对整个硬盘存储的所有数据执行加密保护C.开启电脑的远程定位和数据远程擦除功能D.不在本地硬盘存储涉密敏感文件，全部存储在加密的企业云盘内正确答案：A解析：普通的电脑开机密码可以通过PE启动盘绕过直接读取硬盘内的所有文件，防护能力极弱，其余三种方式都可以有效避免硬盘数据被非法窃取。17.以下关于表情包的网络使用行为，不存在侵权风险的是：A.恶意将他人的肖像P成侮辱性的表情包大量扩散B.自己拍摄的小猫日常照片做成表情包发给亲友聊天使用C.直接截取热门影视剧中的角色画面做成表情包用于自己的产品商业宣传D.把公众人物的肖像修改成恶意丑化的表情包发布到公共社交平台正确答案：B解析：使用自己原创拍摄的非侵权内容制作私人聊天使用的表情包，不存在任何侵权风险，其余三个选项分别涉及肖像权侵权、著作权侵权和名誉权侵权。18.我国《网络安全法》正式施行的时间是以下哪一个选项：A.2017年6月1日B.2000年1月1日C.2025年1月1日D.2010年10月1日正确答案：A解析：《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起正式施行，是我国网络安全领域的基础性法律。19.以下哪一项属于计算机病毒的核心特征：A.主动自我复制传播能力B.完全不占用任何系统资源C.只会破坏硬件不会影响软件运行D.不需要任何触发条件就会自动破坏所有设备正确答案：A解析：计算机病毒的核心定义特征就是具备自我复制、主动传播的能力，其余选项的描述均不符合计算机病毒的实际属性，病毒运行必然占用系统资源，绝大多数病毒针对软件数据开展破坏，部分病毒需要特定触发条件才会执行破坏动作。20.用户收到快递之后，对快递面单上写有自己姓名、电话、地址的个人信息区域，最安全的处置方式是：A.直接随手扔到垃圾桶里不需要做任何处理B.用马克笔完全涂黑所有敏感信息，或者用碎纸机粉碎面单之后再丢弃C.拍照之后发布到自己的社交平台晒单时公开展示D.把所有快递面单收集起来卖给上门回收的废品商贩正确答案：B解析：快递面单属于承载敏感个人信息的载体，随意丢弃、公开售卖、公开发布都会导致个人信息泄露，用马克笔涂黑或者粉碎面单彻底消除信息之后再丢弃是最安全的处置方式。21.以下哪种场景下连接的WiFi网络安全风险最低：A.运营商官方在营业厅公示的带身份验证的加密公共WiFiB.火车站没有密码的不知名无主热点“免费上网”C.商业街里需要填写手机号身份证才能连接的陌生热点D.旅游景点贴在墙上没有标注所属运营方的免费WiFi正确答案：A解析：正规运营商运营的加密公共WiFi有明确的身份核验机制和安全防护策略，不存在中间人攻击的风险，其余三个场景的WiFi都属于无明确运营主体的陌生热点，存在极高的数据窃取风险。22.按照网络安全漏洞的危害等级划分，以下哪一个漏洞属于高危漏洞：A.攻击者无需任何条件直接远程获取服务器的最高管理员控制权限B.只能修改自己的普通用户账号的昵称信息C.无法影响任何系统运行，只能在页面显示无关的测试文字D.仅能读取公开的首页宣传内容，没有任何权限获取后台数据正确答案：A解析：可以直接远程获取服务器最高管理员权限的漏洞属于典型的高危甚至严重级别的漏洞，其余选项的漏洞危害等级均属于低危或者无风险级别。23.以下关于未成年人群体的网络安全防护措施，描述错误的是：A.为未成年人使用的电子设备开启未成年人模式，过滤不良违法内容B.引导未成年人合理控制上网时长，避免沉迷网络C.允许未成年人随意向陌生的网络主播大额打赏，不需要设置支付限额D.教育未成年人不能在网络上随意泄露自己和家人的家庭地址、学校名称等敏感信息正确答案：C解析：我国《未成年人网络保护条例》明确要求网络平台必须针对未成年人的支付功能设置对应的限额和身份核验机制，未成年人没有完全民事行为能力，随意开放大额打赏权限会造成不必要的财产损失，也违反相关监管要求。24.以下属于拒绝服务攻击（DDoS）的典型表现是：A.网站服务器在短时间内收到海量伪造的访问请求，导致正常用户完全无法访问网站服务B.攻击者直接入侵服务器后台窃取所有用户数据C.网站页面被黑客篡改挂上恶意标语D.服务器被植入挖矿病毒大量占用算力正确答案：A解析：DDoS分布式拒绝服务攻击的核心逻辑是调用海量受控肉鸡节点向目标服务器发送伪造请求，占满服务器的带宽和算力资源，导致正常合法用户无法访问服务，其余选项的攻击类型分别对应数据拖库、网页篡改、挖矿病毒攻击。25.用户在使用社交平台账号的时候，以下行为安全风险最高的是：A.半年更换一次账号的强密码，开启双因素认证保护B.在不同的社交平台使用完全不同的独立密码，不重复复用C.把自己的账号和密码借给陌生的网友使用，同意对方用自己的账号发布内容D.发现账号异地登录提醒的时候第一时间修改密码并下线所有陌生登录设备正确答案：C解析：将自己的社交账号借给陌生人员使用，对方如果利用账号发布违法违规内容，所有的法律责任都会由账号实名登记的本人承担，存在极高的法律风险和财产风险，其余选项都是合规的账号安全防护操作。26.我国电信网络诈骗的统一官方预警劝阻专线号码是以下哪一个选项：A.96110B.110C.12315D.12345正确答案：A解析：96110是公安部全国统一推出的反诈预警劝阻专线，专门用于提醒潜在受害者正在遭遇电信网络诈骗，其余号码分别对应公安报警热线、消费者投诉热线、政务服务便民热线。27.以下哪种文件的传播过程中几乎不可能携带计算机病毒：A.后缀名为.jpg的正常图片文件B.后缀名为.exe的可执行程序文件C.后缀名为.docm的带宏的Office文档文件D.后缀名为.scr的屏幕保护可执行文件正确答案：A解析：正常的静态JPG图片文件无法植入可执行的病毒代码，直接打开不会触发病毒运行，其余三个类型的文件都可以嵌入恶意代码执行病毒攻击动作。28.个人发现自己的身份信息被他人非法冒用注册网络账号从事违法活动，以下处置方式错误的是：A.直接向对应的网络平台提交身份证据申请注销冒用账号B.第一时间向当地公安机关报案，留存报案记录作为后续维权凭证C.自认倒霉，不采取任何处置措施D.向当地网信部门提交投诉举报，要求相关部门核查非法冒用的链路正确答案：C解析：放任他人冒用自己的身份信息从事违法活动，后续可能需要本人承担对应的连带法律责任，必须第一时间通过平台、公安、网信渠道维权处置。29.以下关于物联网设备的安全描述，说法正确的是：A.智能门锁可以设置初始出厂通用密码，不需要修改B.智能摄像头可以随意放在卧室、更衣室等私密区域C.所有物联网设备都需要及时更新官方安全补丁，避免漏洞被攻击者利用劫持D.智能家电不需要连接互联网，也绝对不会存在任何安全风险正确答案：C解析：所有联网的物联网设备都存在被攻击的可能性，及时安装官方安全补丁修补已知漏洞是最核心的防护手段，其余选项的描述全部存在明确的安全风险和错误。30.根据我国《网络安全等级保护条例》的要求，医疗健康系统、交通出行系统、政务服务系统等面向公众提供重要服务的系统，最低需要符合几级等保要求：A.二级B.零级C.五级D.所有系统都不需要做等保测评正确答案：A解析：我国网络安全等级保护制度将系统划分为五个等级，面向社会公众提供服务的重要民生服务系统最低需要符合等保二级的防护要求，完成对应的备案和测评工作。二、多项选择题（共10题，每题2分，合计20分）1.以下属于2025年电信网络诈骗的高发新型套路的有：A.AI语音冒充企业负责人给财务打电话要求转对公账户资金B.AI生成伪造的“领导”政务会议视频，诱导基层工作人员转账C.伪装成“校园贷注销服务”诱导大学生填写身份信息骗取资金D.公益反诈宣传短信提醒群众防范诈骗正确答案：ABC解析：公益反诈宣传短信属于官方发布的安全提示内容，不属于诈骗套路，其余三个选项都是近年高发的AI相关新型诈骗类型。2.个人在日常使用互联网的过程中，保护个人信息安全的合理措施包括：A.不随意点击陌生短信、陌生聊天消息里的不明链接B.不在非官方的第三方平台随意填写自己的身份证号、银行卡号等敏感信息C.废弃的旧手机在出售之前，多次执行全盘格式化并反复写入无关数据彻底擦除所有本地存储信息D.所有的APP申请权限的时候一律全部同意，不需要做任何限制正确答案：ABC解析：对APP的权限申请一律全部同意会导致APP过度获取用户的通讯录、位置、相册等敏感信息，大幅提升个人信息泄露的风险，不属于合理保护措施。3.以下属于《生成式人工智能服务管理暂行办法》明确要求，生成式AI服务提供者需要向用户承担的安全义务有：A.对生成的AI内容添加可溯源的显著标识B.对输入的提示词内容和AI生成输出内容开展合规审核C.禁止向未成年人提供任何生成式AI服务D.建立违法内容的处置和申诉反馈机制正确答案：ABD解析：根据2023年8月正式施行的《生成式人工智能服务管理暂行办法》第十七条、第十八条明确规定，生成式AI服务提供者需要对生成的内容添加可溯源标识，对输入输出内容开展合规审核，建立违法内容处置和申诉机制，同时要求针对未成年人使用生成式AI服务设置相应的权限管理、时长限制、内容过滤等防护措施，并非完全禁止向未成年人提供服务，因此C选项表述错误。4.办公场景下防范邮件钓鱼攻击的有效手段包括：A.所有收到的邮件附件的可执行程序文件，一律禁止直接打开B.核实发件人邮箱地址的官方域名，不点开陌生发件人发来的链接C.单位统一部署邮件安全网关，自动过滤拦截病毒邮件和钓鱼邮件D.收到中奖邮件之后立刻点击链接填写个人信息领取奖品正确答案：ABC解析：陌生中奖邮件绝大多数都是钓鱼诈骗，直接点击链接填写信息会导致数据泄露，不属于防范钓鱼攻击的手段。5.以下行为中，可能会导致计算机感染恶意代码的有：A.下载非官方第三方来源的破解版软件安装包直接运行B.插入来历不明的陌生U盘之后直接双击打开查看文件C.从官方正版应用商店下载经过安全检测的APP安装使用D.访问盗版影视网站，点击页面上的弹窗广告下载陌生程序正确答案：ABD解析：从官方正版应用商店下载经过安全检测的软件是安全合规的操作，不会感染恶意代码，其余三个选项都是恶意代码的常见传播渠道。6.网络暴力行为可能需要承担的法律责任包括：A.民事侵权赔偿责任，向被侵害人赔礼道歉赔偿精神损失B.行政责任，由公安机关处以罚款、行政拘留等行政处罚C.情节严重的需要承担刑事责任，涉嫌侮辱罪、诽谤罪等相关罪名D.不需要承担任何法律责任，随便在网络上骂人是完全自由的正确答案：ABC解析：网络空间不是法外之地，实施网络暴力行为根据情节严重程度需要分别承担民事、行政甚至刑事责任，不存在无需负责的绝对言论自由。7.关键信息基础设施运营者在运营过程中需要履行的安全保护义务包括：A.设置专门的安全管理机构和安全负责人，对相关人员开展安全背景审查B.定期开展网络安全应急演练，制定网络安全事件应急预案C.在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储D.不做任何安全防护，所有数据直接向境外机构随意提供正确答案：ABC解析：关键信息基础设施运营者绝对不能随意向境外提供境内收集的重要数据，该行为严重违反《网络安全法》相关要求，面临严厉的行政处罚。8.以下场景中，适合使用加密技术保护数据安全的有：A.传输银行卡交易支付相关的敏感数据B.存储用户的身份证号、病历信息等敏感个人信息C.普通的公开宣传海报内容对外发布传播D.传输企业内部的涉密项目方案文件正确答案：ABD解析：公开宣传海报属于面向公众公开的非敏感内容，不需要做加密处理，其余三个场景的敏感数据都需要通过加密技术保障不被非法窃取泄露。9.以下属于常见的身份冒用类诈骗的场景有：A.不法分子盗取亲友的社交账号，冒充亲友要求受害者帮忙垫付医药费B.不法分子冒充快递员，以快递丢失要给用户双倍赔偿为由诱导用户提供验证码C.公安民警在派出所办公场所出示人民警察证，要求涉案人员配合调查D.不法分子冒充公检法工作人员，要求受害者将资金转入所谓的“安全账户”核查正确答案：ABD解析：正规公安民警出示证件在办公场所要求配合调查属于合法的执法行为，不属于诈骗场景。10.提升个人网络安全素养的有效方式包括：A.定期关注公安部、国家网信办等官方部门发布的反诈和网络安全科普内容B.主动参与官方组织的网络安全宣传周相关的学习活动C.随意相信网络上没有任何来源的“内部消息”和高薪赚钱信息D.遇到网络安全相关的疑问主动向官方渠道核实，不盲目轻信陌生信息正确答案：ABD解析：随意相信无来源的内部消息和高薪信息非常容易掉入诈骗陷阱，不属于提升网络安全素养的有效方式。三、判断题（共15题，每题1分，合计15分）1.为了提升办公便利度，员工可以将内部未公开的项目涉密方案全文输入公共AI生成工具中，借助AI能力优化方案排版和逻辑框架。正确答案：错误解析：未公开的内部项目涉密方案属于工作敏感数据，未经脱敏处理直接输入公共AI生成工具，会导致数据被AI服务平台留存、训练泄露，严重违反数据安全管理规范，2024年以来多地监管部门通报过多起因将单位涉密信息输入公共AI工具导致的数据泄露事件，情节严重的还会追究相关人员的行政甚至刑事责任。2.所有的电信网络诈骗都可以通过96110官方专线进行举报，遇到疑似诈骗的情况可以第一时间拨打96110咨询核实。正确答案：正确解析：96110作为全国统一反诈专线，同时具备预警劝阻、举报受理、咨询答疑三项核心功能，群众遇到不确定的涉诈场景都可以拨打该专线核实。3.智能手机不需要安装任何系统更新补丁，一直使用出厂的旧版本系统永远最安全。正确答案：错误解析：系统官方推送的安全补丁专门用于修补之前发现的高危安全漏洞，长期不更新系统补丁会导致漏洞被攻击者利用，大幅提升手机被入侵控制的风险。4.用户在社交平台发布动态的时候，故意模糊照片中的时间水印、地理位置定位信息，是保护个人行踪安全的合理操作。正确答案：正确解析：照片中的EXIF信息包含拍摄时间、GPS定位等敏感数据，随意公开发布可能被别有用心的人用于追踪个人行踪，模糊相关信息可以有效降低行踪泄露风险。5.计算机上同时安装3款及以上不同品牌的杀毒软件，防护能力一定会远远高于只安装1款杀毒软件的设备。正确答案：错误解析：多款杀毒软件同时运行会抢占系统底层资源，互相干扰对方的病毒检测逻辑，反而会导致系统出现大量漏洞甚至卡顿崩溃，大幅降低设备的安全防护能力。6.根据《个人信息保护法》规定，自然人死亡之后，其近亲属为了合法、正当的利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利。正确答案：正确解析：该描述完全符合《个人信息保护法》第四十九条的明确规定，保障死者近亲属的合法信息权益。7.接到自称防疫部门的来电，要求你提供所有银行卡号信息用于发放补贴，直接按照对方要求全部提供就可以顺利拿到补贴。正确答案：错误解析：正规的政务部门发放补贴不会要求群众提供全量银行卡号和支付验证码，该场景属于典型的精准信息诈骗，必须第一时间挂断电话向社区或者官方防疫部门核实情况。8.公共场合的共享充电宝可以随意租借，不需要甄别设备外观有没有被非法改造，所有共享充电宝都不存在信息窃取风险。正确答案：错误解析：部分不法分子会改造公共共享充电宝，在设备中植入窃取手机数据的恶意芯片，用户接入之后就会被窃取相册、账号密码等敏感信息，租借共享充电宝时需要甄别正规平台的官方设备，发现外观异常的设备不要使用。9.网络运营者为了提升用户体验，可以不经用户同意直接收集用户的所有通讯录、位置、相册等全部敏感信息，不需要告知用户收集范围和用途。正确答案：错误解析：该行为严重违反《个人信息保护法》的最小必要原则和知情同意原则，属于过度收集个人信息的违法行为，监管部门可以依法对其作出最高五千万元的行政处罚。10.发现电脑已经感染勒索病毒之后，第一时间断开网络连接，避免病毒通过局域网扩散感染其他同事的办公设备，是正确的应急处置操作。正确答案：正确解析：绝大多数勒索病毒具备局域网传播能力，第一时间断网可以有效切断病毒的传播路径，避免更多设备被加密造成更大的损失。11.在网络上匿名发布侮辱诽谤他人的言论，因为没有人知道自己的真实身份，所以不需要承担任何法律责任。正确答案：错误解析：我国公安部门具备完整的网络溯源能力，即便匿名发布违法内容，也可以通过IP地址、设备指纹等信息溯源到发布者的真实身份，依法追究对应的法律责任。12.使用生物识别信息比如人脸、指纹作为身份验证因子，比单纯使用数字密码的安全等级更高，不存在任何安全风险。正确答案：错误解析：人脸、指纹等生物识别信息属于敏感个人信息，一旦泄露就会永久失效无法修改，存在被AI伪造破解的风险，使用过程中同样需要做好存储和使用环节的安全防护。13.全国网络安全宣传周是每年的9月份，目的是面向全社会普及网络安全相关的知识和技能，提升全民网络安全素养。正确答案：正确解析：自2014年以来，每年9月我国都会举办国家网络安全宣传周活动，面向全社会开展各类网络安全科普宣传活动。14.收到朋友发来的“帮我点一下链接助力砍价领百元现金”的请求，不需要核实链接的安全性直接点击助力，绝对不会有任何风险。正确答案：错误解析：很多伪装成砍价助力的链接是钓鱼