2026年计算机一级网络安全素质教育题库及答案(通关版)

2026年计算机一级网络安全素质教育题库及答案(通关版)一、单项选择题（核心高频考点）1.以下不属于网络安全特性的是______。A.可用性B.保密性C.完整性D.可移植性答案：D解析：网络安全的核心特性包括保密性、完整性、可用性、不可否认性、可控性，可移植性是程序代码的特性，不属于网络安全范畴。2.若你收到一条显示来自银行官方号码发送的短信，称你的银行卡积分即将过期，点击链接即可兑换现金，你正确的做法是______。A.立即点击链接，按照提示输入银行卡信息兑换B.拨打银行官方公开客服电话核实信息真伪C.转发给身边亲友，让大家也赶紧兑换D.点击链接后如果要求输密码就放弃答案：B解析：这类短信属于典型的钓鱼诈骗，不法分子可以通过技术手段伪冒官方号码发送信息，因此必须通过官方公开渠道核实，不能直接点击链接操作。3.计算机木马主要的危害是______。A.破坏计算机硬件B.窃取用户账号密码等敏感信息C.导致计算机无法开机D.拖慢计算机运行速度答案：B解析：木马是一种基于远程控制的恶意程序，核心目的是秘密窃取用户敏感信息、远程控制用户计算机，多数木马不主动破坏硬件或系统，隐蔽性极强。4.以下哪个特征不属于正规合法网站的特征______。A.网站底部有可查询的正规ICP备案编号B.支付界面仅支持私人转账二维码C.域名符合正规机构命名规则，无多余拼写错误D.浏览器地址栏显示合法的安全锁标识答案：B解析：正规网站的支付渠道都有合规的官方支付接口，仅支持私人转账的基本都是钓鱼或诈骗网站。5.根据《中华人民共和国个人信息保护法》，以下不属于个人敏感信息的是______。A.生物识别、宗教信仰B.特定身份、医疗健康C.姓名、家庭住址D.金融账户、行踪轨迹答案：C解析：个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，姓名、家庭住址属于一般个人信息，不属于敏感信息范畴。6.安装操作系统安全补丁的主要作用是______。A.提升计算机硬件性能B.修复系统已知安全漏洞，阻止黑客利用漏洞入侵C.增加新的功能软件D.清理系统垃圾文件答案：B解析：安全补丁是厂商针对已经发现的系统安全漏洞发布的修复程序，核心作用是封堵漏洞，提升系统安全性。7.遭遇勒索病毒加密文件后，以下做法错误的是______。A.断开网络，防止病毒进一步扩散感染其他设备B.及时备份已加密的磁盘，后续有解密可能再尝试恢复C.为了尽快恢复文件，直接按照要求支付赎金D.向当地公安机关网安部门报案答案：C解析：支付赎金无法保证文件一定能够恢复，还会助长勒索病毒犯罪，因此不建议直接支付赎金，正确做法是断网、报案、留存证据。8.在咖啡馆、机场等公共场所连接免费公共WiFi时，以下做法正确的是______。A.连接后直接登录网上银行进行转账操作B.不进行涉及个人敏感信息、资金的操作C.不需要密码的公共WiFi都是安全的D.连接后随意下载公共WiFi推送的安装包答案：B解析：公共免费WiFi容易被不法分子伪冒，存在窃听敏感信息的风险，因此在公共WiFi上不要进行涉及账号、资金、隐私的操作。9.关于网站存储的Cookie信息，以下说法正确的是______。A.Cookie一定都是恶意的，必须全部删除B.Cookie可以帮助网站记住用户的登录状态、浏览偏好，合理使用能够提升用户体验C.Cookie会直接导致计算机感染病毒D.所有网站的Cookie都会窃取用户的银行密码答案：B解析：Cookie是网站为了提升用户体验存储在本地的小型文本数据，正常Cookie不会危害安全，只有被恶意利用的Cookie才会带来风险，不需要全部禁用或删除。10.在网上给机构发送个人身份证照片办理业务时，正确的做法是______。A.直接发送原图，不做任何处理B.添加标注，注明“仅用于XX业务办理，他用无效”，遮挡不必要的个人信息C.把身份证正反面放在一张图直接发送D.发给任何机构都不需要处理，方便对方审核答案：B解析：添加限定用途的标注可以避免身份证照片被挪作他用，降低个人信息泄露被滥用的风险。11.以下哪种密码是相对最安全的______。A.123456B.admin888C.19900101（生日）D.Wg3#_kL9答案：D解析：包含大小写字母、数字、特殊符号的无规律组合密码安全性远高于常见字典密码、生日等简单密码。12.沙箱（隔离虚拟机）在网络安全中的主要作用是______。A.运行未知可疑程序，避免感染宿主系统B.提升计算机运行速度C.存储更多文件D.破解其他用户的密码答案：A解析：沙箱类隔离环境是完全和宿主系统分隔的安全环境，用于运行分析可疑程序，不会危害本机系统。13.以下哪种行为是符合网络安全规范的______。A.未经允许入侵他人计算机系统窃取信息B.在网络上发布他人的隐私信息C.及时更新自己设备的安全补丁D.制作传播勒索病毒获取利益答案：C解析：其余选项均是违反网络安全法规的行为，及时更新补丁是符合安全规范的正确做法。14.《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险______至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每半年B.每年C.每两年D.每季度答案：B解析：根据《中华人民共和国网络安全法》第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，因此答案为B。15.关于流量劫持，以下说法错误的是______。A.流量劫持会把用户的访问导向虚假网站B.公共WiFi环境下不会发生流量劫持C.HTTPS加密可以有效防范流量劫持窃密D.违规流量劫持会窃取用户的敏感信息答案：B解析：公共WiFi是流量劫持的高发环境，不法分子可以通过伪冒WiFi获取用户的访问流量，窃取敏感信息，因此B说法错误。16.以下哪种文件后缀属于可执行文件，运行后可能执行恶意操作______。A..exeB..jpgC..pngD..txt答案：A解析：.exe是Windows系统的可执行程序后缀，jpg、png是图像文件，txt是文本文件，因此可执行文件存在运行恶意代码的风险。17.收到快递后，处理快递面单的正确做法是______。A.直接扔掉，不需要处理B.把个人信息部分涂抹、撕毁后再丢弃C.卖给收废品的，不需要处理个人信息D.直接把快递盒送给别人，保留完整面单答案：B解析：快递面单包含姓名、电话、地址等个人信息，销毁后丢弃可以避免个人信息泄露。18.以下关于VPN的说法，正确的是______。A.使用VPN翻墙访问境外网站不违反法律B.VPN可以在公共网络上建立加密的专用通道，保护传输数据安全C.所有VPN都可以随意使用D.VPN没有合法用途，只能用来违法答案：B解析：我国法律规定，未经批准使用VPN翻墙访问境外网站是违法行为，VPN本身是一种合法的网络安全技术，企业常用它来实现远程办公加密访问内部系统，因此B说法正确。19.当你接到自称电商平台客服的电话，说你购买的商品有质量问题，要给你退款，让你点击链接填写银行卡信息，你应该______。A.按照客服要求操作，尽快拿到退款B.自己打开官方电商APP，通过官方渠道联系在线客服核实订单情况C.把银行卡密码告诉对方，让对方操作退款D.按照对方要求把短信验证码发给对方答案：B解析：这是典型的冒充客服退款诈骗，必须通过官方渠道核实，不能相信陌生来电，更不能泄露验证码、密码。20.以下不属于恶意软件的是______。A.病毒B.木马C.勒索软件D.官方正版办公软件答案：D解析：官方正版办公软件是合法正规软件，不属于恶意软件范畴。21.为了防止邮箱被垃圾邮件填满，以下做法错误的是______。A.不随意在陌生网站公布自己的邮箱地址B.开启邮箱的垃圾邮件过滤功能C.随意订阅不明来源的邮件列表D.不要点击垃圾邮件里的任何链接答案：C解析：随意订阅不明邮件列表会导致垃圾邮件大幅增加，还会增加个人信息泄露风险，因此C做法错误。22.社会工程学攻击的核心特点是______。A.绕过用户的心理防线，骗取用户的敏感信息B.暴力破解用户的密码C.利用系统漏洞入侵计算机D.批量发送垃圾邮件答案：A解析：社会工程学攻击是利用人性弱点，通过欺骗、伪装等手段骗取用户信息，不是单纯通过技术漏洞攻击，因此A正确。23.以下关于网盘存储的说法，正确的是______。A.网盘存储所有文件都安全，不会泄露B.敏感隐私文件不要上传到公共网盘，避免泄露C.网盘里的文件永远不会丢失，不需要本地备份D.分享网盘文件不需要设置提取码，所有人都可以看到更好答案：B解析：网盘存储存在泄露、服务关停导致文件丢失的风险，敏感文件不建议上传网盘，重要文件需要本地备份，分享非公开文件时需要设置提取码保护，因此B正确。24.当你在网上找工作时，对方要求你缴纳押金、培训费才可以入职，你应该______。A.按照要求缴纳押金，顺利入职B.这是招聘诈骗，直接拉黑，拒绝缴纳C.先交一部分押金，看看情况再说D.介绍朋友一起过来应聘，一起入职答案：B解析：凡是正规招聘都不会要求求职者缴纳押金、培训费，要求缴费的都是招聘诈骗。25.以下哪种设备不容易被黑客入侵控制______。A.没有修改默认密码的家用路由器B.及时更新系统安全补丁的智能手机C.连接公网没有关闭不必要端口的服务器D.长期不更新系统的智能摄像头答案：B解析：及时更新补丁的手机安全性更高，其余设备都存在明显的安全隐患，容易被入侵控制。二、多项选择题（核心高频考点）1.以下属于常见网络诈骗类型的有______。A.刷单返利诈骗B.中奖钓鱼诈骗C.冒充公检法诈骗D.冒充客服退款诈骗答案：ABCD解析：以上四类均是当前高发的网络诈骗类型，不法分子通过虚假诱惑、心理压迫等手段骗取用户财物。2.为了提升个人账号密码的安全性，以下做法正确的有______。A.不同平台使用不同的账号密码B.使用生日、手机号作为密码方便记忆C.定期更换重要账号的密码D.开启密码二次验证（多因素认证）答案：ACD解析：使用生日、手机号等公开可获取的信息作为密码容易被暴力破解，属于不安全的密码习惯，其余选项均是正确的密码安全做法。3.以下操作能够有效防范恶意代码感染的有______。A.从正规官方网站下载软件B.打开陌生人发送的邮件附件前先进行病毒查杀C.随意点击陌生人发送的链接D.安装正规杀毒软件并定期更新病毒库答案：ABD解析：随意点击陌生人链接会大幅提升感染恶意代码的风险，因此C错误，其余做法均能有效防范恶意代码。4.关于智能手机的安全使用，以下做法正确的有______。A.仅从手机官方应用商店或软件官方渠道下载安装App，不从第三方网页随意下载B.不随意授予App不必要的权限，比如读取通讯录、位置信息权限C.及时安装手机系统的安全更新D.在公共场合长时间打开蓝牙方便连接设备答案：ABC解析：在公共场合长期开启蓝牙会增加被非法连接窃取信息的风险，不使用时应当关闭蓝牙，因此D错误，其余选项均是正确的手机安全使用习惯。5.当你的个人信息被泄露后，正确的应对做法有______。A.及时留存相关证据，比如泄露渠道的截图、记录B.影响到自身权益时及时向监管部门投诉举报C.放任不管，不会有什么影响D.如果遭遇诈骗及时向公安机关报案答案：ABD解析：个人信息泄露后可能会被不法分子用于诈骗、盗用身份等违法活动，不能放任不管，需要及时采取措施止损维权。6.以下行为中，违反《网络安全法》的有______。A.非法侵入他人网络B.窃取个人信息C.及时修复网络安全漏洞D.制作传播计算机病毒答案：ABD解析：及时修复漏洞是合法合规的网络安全行为，其余三类行为均违反《网络安全法》，情节严重的还会承担刑事责任。7.可以有效保护个人信息安全的做法有______。A.不随意在陌生网站填写姓名、身份证号、手机号等敏感信息B.旧手机出售前，恢复出厂设置后还要多次擦除存储数据，避免数据被恢复C.随意扫码领取街头的免费小礼品D.不随意点击朋友圈、微信群来历不明的链接答案：ABD解析：街头扫码领礼品往往需要授权App获取你的个人信息，会导致个人信息泄露，因此C错误，其余做法正确。8.以下关于勒索病毒的防范，正确的做法有______。A.重要文件定期多备份，保留一份离线备份B.不打开来历不明的邮件附件C.及时安装系统和软件的安全补丁D.关闭不必要的端口和服务答案：ABCD解析：以上做法都可以有效降低感染勒索病毒的风险，定期离线备份是遭遇勒索病毒后挽回损失的最有效手段。9.关于生物识别信息，比如指纹、人脸信息，以下说法正确的有______。A.生物识别信息大多是永久不变的，泄露后危害比密码更大B.正规App收集人脸、指纹信息需要获得用户明确授权C.随意在不知名App上传人脸信息不会有风险D.不要随意点击街头的免费测脸、测运势的小程序上传人脸照片答案：ABD解析：生物识别信息一旦泄露无法像密码一样修改，危害远大于普通密码，不能随意上传给不知名机构，因此C错误，其余选项正确。10.下列关于防火墙的说法，正确的有______。A.防火墙可以阻止非法的外部网络访问内部网络B.防火墙分为软件防火墙和硬件防火墙C.防火墙可以完全拦截所有网络攻击，不需要其他安全防护D.个人计算机也可以安装软件防火墙提升安全性答案：ABD解析：防火墙不是万能的，无法拦截所有攻击，仍然需要搭配杀毒软件、安全补丁等防护手段，因此C错误，其余选项正确。三、判断题（核心高频考点）1.只要设置了复杂的密码，计算机就不会被黑客入侵，不需要安装安全补丁。答案：错误解析：复杂密码能提升安全性，但系统存在漏洞仍然会被黑客利用入侵，必须及时安装安全补丁。2.收到陌生号码发来的短信，内含链接，只要我点击链接不输入个人信息就不会有风险。答案：错误解析：部分恶意链接会直接在后台下载恶意程序到用户设备，即使不输入信息也会导致设备被控制、信息被窃取，因此不要点击陌生链接。3.正规的网络平台不会要求用户提供短信验证码给客服人员。答案：正确解析：短信验证码是用户身份验证的核心凭证，任何正规平台的客服都不会索要验证码，索要验证码的基本都是诈骗。4.关闭手机的定位功能后，任何App都无法获取用户的位置信息。答案：错误解析：部分恶意App可以通过基站、WiFi信息三角定位获取用户位置，即使关闭GPS定位也可能泄露位置信息，因此需要禁止App获取位置权限。5.U盘在不同计算机之间使用之前，最好先进行病毒查杀再打开。答案：正确解析：U盘是移动存储介质，容易交叉传播病毒，使用前查杀病毒可以有效避免感染本机系统。6.计算机只要安装了杀毒软件，就不会感染任何恶意代码了。答案：错误解析：杀毒软件只能识别已知的恶意代码，新出现的未知恶意代码可能不会被查杀，因此需要养成好的上网习惯，不能仅依赖杀毒软件。7.多因素认证（比如短信验证码+密码，人脸+密码）比仅用密码登录更安全。答案：正确解析：多因素认证需要同时验证多种凭证，即使密码泄露，攻击者也无法登录账号，因此安全性更高。8.为了方便记忆，把所有平台的密码都设置成同一个，这种做法是安全的。答案：错误解析：如果一个平台的密码泄露，所有平台的账号都会被盗用，因此不同平台应当使用不同密码。9.在网络上聊天时，不可以随意向陌生人透露自己的学校、家庭地址、出行计划等信息。答案：正确解析：随意透露个人行程、住址等信息可能会给不法分子可乘之机，带来人身财产安全风险。10.第三方支付平台的免密支付功能可以一直开着，不需要管理，没有风险。答案：错误解析：免密支付如果被不法分子盗用，会导致资金被盗刷，不常用的免密支付应当及时关闭，定期检查授权。11.只要是发件人显示我认识的联系人发送的邮件附件，就可以直接打开，不需要查杀病毒。答案：错误解析：联系人的邮箱也可能被盗用，用来发送恶意邮件，因此任何来历不明的附件都需要查杀后再打开。12.从官方网站下载的软件也可能捆绑恶意插件，安装前需要查杀，安装时注意取消不必要的捆绑安装选项。答案：正确解析：部分官方网站的下载链接也可能被篡改，或者软件本身捆绑推广插件，因此