2025年计算机一级-网络安全素质教育考试参考题库2附带答案

2025年计算机一级-网络安全素质教育考试参考题库2附带答案一、单项选择题（共35题，覆盖计算机一级网络安全素质教育全部核心基础考点，每题只有1个正确选项）1.根据2024年修订正式施行的《网络安全等级保护条例》明确规定，网络运营者应当严格对应网络的重要程度落实等级保护义务，其中涉及国家安全、国计民生的第三级关键信息基础设施，应当至少每（）开展一次合规等级保护测评。A.半年B.1年C.2年D.3年答案：B解析：我国网络安全等级保护制度将网络划分为1到5级，其中第三级网络要求每年开展一次等级保护测评，第四级网络要求每半年开展一次测评，1-2级网络可根据实际安全需求每2年开展一次测评，该要求为当前等保合规的刚性标准。2.企业行政人员使用生成式AI工具批量处理包含员工身份证号、工资银行卡号、健康体检结果的内部薪酬文档时，以下行为安全风险最高的是（）。A.将敏感字段做马赛克打码、字符替换脱敏后上传至公共AI平台B.完整未脱敏直接将整份薪酬文档上传至公共免费生成式AI平台进行格式转换C.将文档导入单位本地内网部署的开源离线AI模型中完成处理D.提前与商用AI平台签署专项数据保密协议后上传已隐藏核心隐私字段的文档片段答案：B解析：当前绝大多数公共免费生成式AI平台的用户协议默认约定可采集用户上传的全量数据用于模型迭代训练，未脱敏的内部敏感数据直接上传后，不仅会造成员工个人信息泄露，还可能引发企业核心数据外泄，2024年国内已披露12起企业内部数据通过公共AI平台泄露的典型安全事件。3.普通用户收到显示发送方为1069号段的社保部门提示短信，内容显示“你的社保账户年度资格验证逾期，请点击链接xxx完成信息核验，逾期将停发社保待遇”，以下处置方式最符合安全规范的是（）。A.直接点击短信内附带链接，按照页面提示填写身份证号、社保卡号、短信验证码完成核验B.拨打当地人社部门官方网站、政务服务APP公示的公开服务热线，核实该短信的真实性后再做后续处理C.第一时间将该短信转发给所有亲友，提醒大家尽快点击链接完成核验D.点击链接后确认跳转页面配色、标识和人社官方网站视觉效果一致，就填写个人信息完成操作答案：B解析：1069号段作为商用短信号段已被大量电信诈骗分子冒用，不能仅凭短信号段归属判断内容真伪，伪冒页面的视觉仿制精度已经可以达到和官方网站99%相似的程度，只有通过独立的官方公示渠道核实，才能彻底规避钓鱼诈骗风险。4.以下密码设置行为，完全符合个人网络账号安全防护基础要求的是（）。A.使用自己的生日加姓名拼音缩写作为网银支付账号的登录密码B.微信、支付宝、工作OA、游戏平台等所有账号使用完全相同的统一密码C.设置不少于12位长度、混合包含大小写英文字母、阿拉伯数字、特殊符号的组合密码，通过正规加密密码管理器存储不同账号的独立密码D.把所有账号的密码手写在便签纸上，粘贴在个人办公电脑显示器边框处方便随时查看答案：C解析：A类设置的密码属于典型弱密码，攻击者可通过社工库暴力破解在1秒内完成破译；B类行为一旦其中某一个平台发生数据泄露，所有关联账号都会同步被盗；C类的组合密码暴力破解耗时超过100年，搭配加密密码管理器存储可完全规避密码遗忘、密码泄露风险，符合当前网络安全基础防护要求。5.按照《生成式人工智能服务管理暂行办法》2024年落地的配套细则要求，以下AI生成内容必须在发布时添加显著、不可移除的AI生成标识的是（）。A.AI自动生成的个人日常社交平台发布的风景壁纸B.用于新闻报道场景的AI模拟生成的重大突发事件现场还原音视频内容C.AI辅助生成的普通编程代码片段D.AI生成的个人日常随笔散文答案：B解析：国家网信办明确要求，所有面向公众发布的、涉及公共事件、新闻信息、应急预警的AI生成音视频内容，必须添加统一制式的AI生成显著标识，避免公众被虚假生成内容误导，引发社会层面的秩序混乱。6.用户在商圈、车站等公共场景连接无密码的免费公开WiFi时，以下操作不会引发数据泄露风险的是（）。A.直接通过该WiFi登录个人网上银行完成大额转账B.使用该WiFi浏览不需要登录身份的公开新闻资讯网页C.输入个人微信支付密码完成线下扫码付款D.登录内部办公系统下载涉密工作文档答案：B解析：无密码的公共免费WiFi绝大多数未做传输层加密防护，攻击者可以通过简单的嗅探工具拦截该网络下的全量未加密传输数据，直接截取用户输入的账号密码、转账验证码、涉密文档等核心信息，仅浏览公开无身份关联的网页内容不存在敏感信息泄露风险。7.家庭场景下部署的家用智能监控摄像头，以下使用行为存在最高安全隐患的是（）。A.保留摄像头出厂默认的6位数字初始登录密码，长期不做修改B.定期通过官方APP推送渠道更新摄像头的固件安全补丁C.关闭摄像头的公网直接访问权限，仅在家庭内部局域网下访问D.给摄像头设置独立的访问权限，仅向常住家庭成员开放查看权限答案：A解析：大量攻击者通过全网扫描工具批量探测使用默认密码的智能摄像头，可直接非法获取摄像头的实时画面，严重侵犯用户家庭隐私，国内每年披露超过10万起家用摄像头非法入侵的隐私泄露事件，90%以上源于用户未修改设备初始默认密码。8.办公场景下用户收到一封发件人为陌生外部邮箱的工作邮件，附件名称标注为“2025年项目合作投标文件.exe”，以下处置方式最合理的是（）。A.直接下载附件打开查看内容B.先使用杀毒软件扫描附件，确认无毒后打开C.直接删除邮件，同时第一时间将该邮件特征同步上报单位网络安全管理部门排查是否为钓鱼病毒邮件D.转发给同项目组的所有同事共享该文件答案：C解析：后缀为exe的可执行程序是当前勒索病毒、远控木马最常用的传播载体，即使经过普通杀毒软件扫描，也有可能绕过静态查杀触发动态感染，针对陌生发件人发送的exe格式附件，最安全的处置方式是直接删除并上报单位安全部门做溯源排查。9.针对当前高发的AI语音仿冒诈骗，以下识别手段无法有效核验来电人员真实身份的是（）。A.要求对方说出只有双方知晓的专属私密信息，比如童年某件只有两人参与的小事B.当场要求对方做指定动作、演唱特定的非流行歌曲片段，核验声纹细节特征C.直接根据来电显示标注的身份、对方的语音音色和熟人高度相似就转账D.拨打此前线下留存的对方私人手机号回拨核实本次来电的真实性答案：C解析：当前深度伪造AI语音技术已经可以做到100%还原熟人的音色、语气、说话习惯，仅凭借语音相似性完全无法区分真人与AI伪造内容，必须通过多维度的独立核验才能确认身份真实性。10.根据《未成年人网络保护条例》2024年正式施行的要求，以下针对未成年人的网络服务行为不符合合规要求的是（）。A.面向未满16周岁的未成年人提供网络直播发布服务，经过监护人同意后每日提供累计不超过1小时的服务时长B.未成年人模式下的网络视频平台自动屏蔽所有包含暴力、色情、诱导不良消费的内容C.网络服务平台收集未满14周岁未成年人的个人信息时，必须单独获得其监护人的明示同意D.允许未成年人在工作日非法定节假日的22点之后登录网络游戏平台参与对战答案：D解析：我国现行网络游戏防沉迷规则明确要求，所有网络游戏企业仅可在周五、周六、周日和法定节假日每日20时至21时向未成年人提供网络游戏服务，其余时间一律不得以任何形式向未成年人提供网络游戏服务。二、多项选择题（共20题，每题有2个及以上正确选项，多选少选均不得分）1.根据我国《个人信息保护法》，以下属于法定敏感个人信息范畴的有（）。A.生物识别信息、宗教信仰信息B.特定身份信息、医疗健康信息C.金融账户信息、实时行踪轨迹信息D.经过匿名化处理、无法识别特定自然人的批量消费汇总数据答案：ABC解析：敏感个人信息指一旦泄露或者非法使用，极易导致自然人人格尊严受损或者人身、财产安全受到严重危害的个人信息，经过匿名化处理后无法关联到特定自然人的汇总数据不属于敏感个人信息的管控范畴。2.以下属于当前电信网络诈骗典型新变种的有（）。A.诈骗分子通过AI换脸技术在视频通话中伪冒亲友，以急需资金周转为由要求受害者转账B.诈骗分子通过侵入企业内部财务群，伪冒企业负责人要求财务人员将公款转入指定私人账户C.诈骗分子以“免费领取限量周边”为由诱导未成年用户使用家长手机支付大额“验证金”D.诈骗分子伪冒电商客服，告知消费者购买的商品存在质量问题，主动提出双倍赔偿诱导用户点击钓鱼链接填写银行卡信息答案：ABCD解析：上述四类场景均为2024年以来国内高发的电信网络诈骗典型新形态，其中AI相关的诈骗案件同比2023年上升超过320%，已经成为反诈工作的重点防控方向。3.以下行为属于违反网络安全法律法规、需要承担对应法律责任的有（）。A.未经他人同意，将他人人脸信息批量上传至公共AI换脸平台用于生成恶搞视频B.利用黑客工具攻入周边单位的官方网站，篡改首页内容发布恶搞信息C.将自己实名认证的电话卡、银行卡有偿出租给陌生人使用，后续被用于电信诈骗资金流转D.在社交平台发布经过核验的官方突发事件应急预警信息答案：ABC解析：D选项属于合法合规的信息发布行为，其余三类行为分别触犯《个人信息保护法》《网络安全法》《反电信网络诈骗法》的相关条款，情节严重的可追究刑事责任。4.办公终端遭遇勒索病毒攻击后，以下应急处置步骤符合安全规范的有（）。A.第一时间断开终端的网线、WiFi等所有网络连接，避免病毒在内网中扩散感染其他设备B.立即联系网络安全专业人员排查攻击来源，不要随意向黑客支付勒索解密金C.直接重启设备运行病毒查杀软件，无需上报单位安全管理部门D.保留完整的病毒加密后的文件、系统日志等攻击痕迹，配合后续的溯源处置工作答案：ABD解析：遭遇勒索病毒攻击后，断开网络可以最大限度限制病毒扩散，保留完整攻击痕迹有利于后续溯源追责，随意支付解密金不仅会造成财产损失，还可能助长攻击者的犯罪行为，部分支付赎金的受害者后续会被再次勒索。5.普通用户日常浏览网络信息时，可用来判断信息真伪的有效手段包括（）。A.核实发布主体是否为官方认证的正规机构账号，而非私人匿名账号B.交叉比对多个不同独立信源对同一事件的报道内容是否一致C.对涉及重大公共利益的信息，优先通过网信部门、权威媒体发布的辟谣专区查询核实D.仅凭信息内容的情绪煽动性强弱判断内容真实性，越能引发情绪共鸣的内容越真实答案：ABC解析：当前大量网络谣言的核心特征就是通过强情绪煽动获得传播流量，极易引导公众不加核实就转发扩散，不能以内容的情绪感染力作为判断信息真伪的标准。三、判断题（共20题，正确选√，错误选×）1.为了提升工作效率，用户可以把自己的内部办公系统账号密码共享给同事使用，不需要承担任何安全责任。答案：×解析：根据网络安全等级保护的身份管控要求，每个办公账号对应唯一的实名责任人，共享账号引发的数据泄露、违规操作等问题，账号持有者需要承担对应的全部责任。2.二手交易平台上买到的低价智能摄像头、智能门锁等物联网设备，不存在任何安全隐患，可以直接接入家里的网络使用。答案：×解析：大量二手物联网设备被攻击者提前植入了后门木马，接入本地网络后会自动窃取用户终端的隐私数据，直接上传至攻击者指定服务器，存在极高的数据泄露风险。3.按照《数据安全法》要求，涉及向境外提供我国关键领域人口、地理、核心产业等重要数据的，必须经过国家网信部门组织的国家安全评估，不得私自违规出境。答案：√解析：重要数据出境安全评估制度是我国数据安全管控的核心刚性要求，违规向境外提供重要数据最高可处一千万元罚款，相关责任人可追究刑事责任。4.只要不点击陌生链接、不下载陌生附件，个人的手机终端就绝对不会感染病毒木马。答案：×解析：部分利用浏览器零日漏洞的恶意网站可以在用户没有任何点击操作的情况下，静默在后台下载恶意木马程序完成感染，日常使用手机也要及时更新系统安全补丁，规避漏洞风险。5.用户在APP注册页面看到要求过度申请通讯录、相册、地理位置等非必要权限的弹窗时，可以直接拒绝权限申请，不影响APP核心功能使用。答案：√解析：《个人信息保护法》明确要求网络服务提供者不得索取与服务核心功能无关的用户权限，用户有权拒绝非必要权限申请，且服务提供者不得因此拒绝向用户提供核心服务。四、场景实操题（共5题，为考试实操类核心考点）1.高校大一新生小王刚入学，接到自称学校教务处工作人员的来电，告知小王的学年学籍信息未完成核验，需要点击对方发送的链接填写身份证号、银行卡号、验证码信息，否则将取消入学资格，请写出完整的正确处置流程。答案：首先挂断当前来电，不要点击任何对方发送的链接，第一时间前往学校教务