2026年计算机一级(网络安全素质教育)自测试题及答案

2026年计算机一级(网络安全素质教育)自测试题及答案一、判断题（共20题，每题1分，共20分。请判断下列描述的正误，正确打√，错误打×）1.依据《中华人民共和国网络安全法》相关规定，网络运营者收集、处理个人信息应当遵循合法、正当、必要的原则，不得超出服务运行的最低限度范围收集非必要个人信息。2.用户在商场、车站等公共场所连接无密码的免费公共WiFi时，直接使用手机银行APP进行大额转账操作不存在数据泄露风险。3.勒索软件的核心攻击特征是通过非对称加密算法加密受害者本地终端、外接存储介质或云端存储的全部核心数据，攻击者往往要求受害者支付等值指定数额加密货币的赎金才能获取解密密钥。4.按照《网络安全等级保护条例》要求，所有提供公共服务的网络系统必须统一落实三级等保的防护标准，无需根据服务的受众范围、数据敏感程度分级划分防护等级。5.零信任安全架构的核心理念是“永不信任、始终验证”，默认不信任任何接入企业内网的终端、用户和业务系统，所有访问操作都需要基于身份权限进行动态授权校验。6.收到陌生发件人发送的邮件，附件标注为“公司2025年第四季度年终奖核算表.exe”时，直接下载打开即可查看相关内容不存在任何风险。7.长期使用“123456”“admin”本人生日等弱口令作为各类网络平台的登录密码，会大幅提升账户被暴力破解攻击盗用的概率。8.为了提升小区管理效率，物业可以直接在小区出入口、业主电梯轿厢内部无差别部署人脸识别采集设备，无需征得小区业主的单独同意。9.数据脱敏技术是指通过对敏感个人信息进行去标识化处理，删除或替换可以直接定位到特定自然人的字段信息，使得处理后的信息无法复原到特定个体，从而降低数据泄露后的风险。10.及时修复操作系统、应用程序发布的高危安全漏洞，是防范恶意攻击者利用未打补丁的系统获取终端控制权的核心手段。11.DDoS分布式拒绝服务攻击的主要目标是窃取服务器内部存储的用户敏感数据，不会造成目标网站或网络服务的瘫痪无法访问。12.依据《生成式人工智能服务管理暂行办法》要求，生成式AI服务提供者应当对生成的内容进行合规校验，不得生成含有色情、暴力、虚假谣言等违反公序良俗和法律规定的内容。13.网站运营者存储用户的账户口令时，应当采取不可逆的哈希加密算法进行存储，禁止以明文方式直接保存用户的登录密码。14.电子取证过程中，为了快速定位涉网案件的证据内容，可以直接修改涉案终端、存储介质中的原始数据，不需要保证证据链的完整可追溯。15.家庭部署的智能摄像头、智能门锁等物联网设备，使用产品出厂默认的初始用户名和密码，不会被攻击者通过互联网扫描直接获取设备控制权。16.企业员工居家远程办公接入内部业务系统时，使用合规的加密VPN通道进行连接，可以有效规避数据在公网传输过程中被窃听的风险。17.相关机构在公共场所采集进出人员的人脸信息用于安防管理后，为了便民服务可以随意将采集到的人脸数据共享给第三方商业营销机构使用。18.关键信息基础设施运营者在境内运营中收集产生的核心重要数据，确有必要向境外提供的，必须依法向国家网信部门申报数据出境安全评估，通过评估之后方可完成跨境传输。19.按照《未成年人网络保护条例》要求，网络服务提供者应当针对未成年人使用其服务设置相应的时间管理、权限管理、消费管理等功能体系。20.用户发现自己的个人信息被网络平台违规泄露之后，只能自行承担相关损失，无法向监管部门投诉或者向涉事平台提出索赔要求。二、单项选择题（共30题，每题2分，共60分。每题只有1个正确选项，多选、错选、不选均不得分）1.根据2024年最新修订的《中华人民共和国网络安全法》规定，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全评估申报受理主体是以下哪个部门？A国家互联网信息办公室及地方各级网信部门B国家公安部门及地方各级公安机关网络安全保卫部门C工业和信息化部门及地方各级通信管理部门D市场监督管理部门及地方各级市场监管部门2.以下四组用户设置的登录密码中，安全强度最高、抗暴力破解能力最强的是哪一项？A20000102zhangsanBZhang2026CZl@19990601DL_2026$Mp&72Kq#9z3.以下不属于典型钓鱼邮件核心识别特征的是？A发件人使用的企业域名和官方正式域名高度相似，仅存在1个字母或字符的差异B邮件内容通过话术催促收件人10分钟内点击附带链接验证账户信息，否则账户将被永久冻结C邮件附件后缀为.exe、.bat等可执行程序，标注为“电子发票”“录取通知书”等引导用户下载运行D发件人使用经过官方企业认证的邮箱地址，发送加盖单位电子公章的官方缴费通知文件，内容可溯源可核实4.以下哪种攻击类型属于通过在网页输入框提交恶意脚本代码，窃取其他访问用户的Cookie账户身份信息的常见Web安全漏洞？A跨站脚本攻击（XSS）B分布式拒绝服务攻击（DDoS）C勒索软件攻击D暴力破解攻击5.依据《中华人民共和国个人信息保护法》，以下选项中不属于法定“敏感个人信息”范畴的是？A自然人的生物识别（人脸、指纹、虹膜）信息B自然人的银行金融账户、支付密码信息C自然人公开可查的官方微博账号名称信息D自然人的医疗健康、疾病史相关信息6.网络安全事件应急响应的标准流程中，第一阶段的核心工作是以下哪一项？A识别（检测）阶段：快速定位安全事件的影响范围、攻击类型、损失程度B遏制阶段：第一时间切断攻击源扩散路径，避免事件危害进一步扩大C根除阶段：彻底清除攻击植入的恶意代码、后门程序D恢复阶段：逐步将受影响的业务系统、终端恢复到正常运行状态7.以下选项中，不属于恶意代码范畴的是？A具备自我传播能力，能够在局域网内自动扩散占用带宽资源的蠕虫程序B伪装成正规视频播放软件，启动后偷偷窃取用户网银账户信息的木马程序C官方开源社区发布的正版开源办公软件LibreOffice安装包D能够通过感染系统文件、破坏用户数据的计算机病毒8.针对公众日常防范电信网络诈骗的操作要求，以下说法错误的是？A接到自称公检法人员的电话，告知用户涉嫌洗钱犯罪要求将资金转到“安全账户”核验时，应当第一时间按照对方提示完成转账操作B转账之前必须通过官方渠道核实收款方身份，不得随意向陌生个人账户转账大额资金C不得随意向陌生人透露自己的身份证号、银行卡号、短信验证码三类核心信息D手机应当安装正规反诈中心APP，及时接收诈骗风险预警提示9.依据《生成式人工智能服务管理暂行办法》要求，以下关于深度合成内容管理的说法正确的是？A利用AI生成技术制作他人的深度合成色情视频，可以随意在互联网上传播不需要承担任何责任B提供AI生成服务的平台，针对生成的新闻信息内容必须标注对应的AI生成标识，不得生成虚假新闻C可以随意使用AI换脸技术伪装成他人身份进行社交账号实名认证D深度合成技术不存在任何合规风险，不需要进行任何监管约束10.以下哪种App的权限申请行为违反了“最小必要”的个人信息收集原则？A导航类地图App申请获取定位权限，为用户提供路线规划服务B电商购物App申请获取存储权限，为用户保存商品截图到本地相册C单机手电筒App申请获取读取用户通讯录、短信、位置信息的全部权限D即时通讯App申请获取麦克风、摄像头权限，为用户提供语音视频通话功能11.企业收到国家网络安全漏洞通报平台发布的高危漏洞预警，要求72小时内完成所辖系统的漏洞修复，以下操作优先级最高的是？A先部署漏洞防护策略，验证补丁兼容性之后再完成漏洞修复B可以直接忽略漏洞预警，不需要做任何操作C等漏洞出现大规模攻击事件之后再处理也来得及D直接删除出现漏洞的业务系统，不用做修复12.以下关于家庭智能物联网设备安全防护的操作，说法错误的是？A智能摄像头设备使用强密码，及时更新设备固件版本，不要将设备端口直接暴露在公网中B智能门铃、智能门锁的账户使用初始默认密码即可，不需要修改C不要随意在陌生公共网络下远程访问自己家中的智能设备D购买智能设备时选择具备正规网络安全资质厂商的产品，避免购买来源不明的三无产品13.以下哪种行为属于典型的“杀猪盘”电信网络诈骗场景？A诈骗分子通过社交平台添加好友，逐步培养情感信任之后，诱导受害者参与虚拟理财、博彩活动骗取大额资金B街头张贴小广告宣称可以办理假证，用户付费之后被拉黑C线下门店出售假冒伪劣商品坑害消费者D用户点进广告链接购买到盗版书籍14.依据《关键信息基础设施安全保护条例》，以下不属于国家关键信息基础设施范畴的是？A提供全国电网运行服务的电力调度系统B面向社会公众提供服务的大型轨道交通客运调度系统C个人用户自用的家用台式电脑设备D支撑全国政务服务运行的电子政务核心系统15.用户发现自己的手机被偷之后，第一时间需要做的以下哪项操作优先级最高？A第一时间挂失自己的手机号，冻结微信、支付宝等各类支付账户，避免盗刷损失B先去购买新的手机设备C发朋友圈告知好友自己手机丢失D去公安机关报案等待找回手机16.以下哪种加密算法属于非对称加密算法，常被用于网页HTTPS加密传输场景？ARSA算法BAES算法CDES算法D3DES算法17.针对企业员工日常办公数据安全防护的操作要求，以下说法正确的是？A可以随意将内部涉密工作文件上传到个人私人网盘存储空间进行备份B离开办公工位时必须锁定电脑屏幕，避免无关人员操作办公终端窃取内部信息C使用单位的办公电脑，随意插陌生人递来的U盘设备不会有任何安全风险D可以使用私人微信随意发送单位涉密的核心数据文件给外部人员18.以下哪种攻击行为属于SQL注入攻击的典型特征？A攻击者在网站输入框提交特殊字符，篡改网站后台SQL查询语句，非法获取数据库内部存储的全部用户信息B攻击者通过巨量访问请求占满网站服务器带宽，导致正常用户无法访问网站C攻击者通过多次尝试不同密码组合，暴力破解用户的账户登录密码D攻击者伪装成官方客服给用户打电话，诱导用户提供自己的账户密码信息19.按照《网络安全法》规定，网络运营者应当制定网络安全事件应急预案，定期开展什么类型的演练，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险？A应急演练B全员健身演练C产品营销演练D绩效考核演练20.以下哪一项是有效抵御DDoS攻击的常用技术手段？A部署流量清洗设备，对访问流量进行恶意流量识别过滤，释放正常访问流量B直接关闭所有对外提供服务的网络端口C切断服务器的全部网络连接D将网站的服务带宽提升1M就可以抵御任意量级的DDoS攻击21.针对个人用户备份核心数据的操作，以下哪种备份方式的安全性最高、防范勒索软件攻击的能力最强？A定期将核心数据备份到断开网络连接的离线移动硬盘介质中，备份完成后直接断开存储介质和终端的连接B只把数据备份到和终端长期连接的本地硬盘分区C只把数据备份到和终端处于同一局域网的NAS网络存储设备D只把数据备份到公共免费云盘空间22.依据《个人信息保护法》，当个人发现网络平台存储的自己的个人信息存在错误时，不可以向平台提出以下哪项请求？A删除全部自己的个人信息并要求平台出具删除完成的证明B修改更正错误的个人信息内容C申请查询平台存储自己个人信息的具体类型、使用用途D要求平台将自己的全部个人信息打包卖给第三方营销机构牟利23.以下关于电子邮箱安全防护的操作，说法错误的是？A不同平台的邮箱可以共用同一个登录密码，不需要单独设置高复杂度密码B邮箱账号必须开启双因素身份验证，防范密码泄露后账户被盗C不要随意点击陌生邮件中的不明网页链接D定期清理邮箱内的陌生垃圾邮件，避免误点击恶意内容24.以下哪类行为不属于《网络安全法》规定的网络运营者的法定安全义务？A制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C对用户发布的所有内容不做任何审核，放任违法违规内容在平台传播D采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月25.用户在互联网上下载安装软件时，以下哪种操作的安全性最高？A从软件官方认证的官方网站下载对应安装包，安装前校验安装包的数字签名是否合法有效B直接从搜索引擎排名靠前的第三方下载站下载，不需要校验来源C点击陌生人分享的百度云链接下载软件安装包D点击网页弹窗广告里的“高速下载”按钮获取软件26.以下关于AI生成内容的使用，说法符合相关法规要求的是？A将AI生成的深度合成虚假新闻标注为正规记者采写的新闻对外发布传播B利用AI生成技术批量制作伪造的身份证、公文图片用于非法用途C取得肖像权人授权同意后，利用AI生成技术制作用于公益宣传的内容，并在内容显著位置标注AI生成标识D利用AI生成技术批量编写恶意代码发起网络攻击27.以下哪项属于常见的网络钓鱼攻击场景？A攻击者制作和银行官方网站页面完全一致的仿冒网站，诱导用户输入银行卡号和密码信息进而窃取资金B攻击者在正规线下实体门店售卖仿冒名牌服饰C攻击者通过街头诈骗的方式骗取老年人现金D攻击者伪造纸质公章签订诈骗合同28.未成年人上网过程中，以下行为符合《未成年人网络保护条例》要求的是？A长时间连续使用网络游戏服务超过48小时，不做任何时间控制B随意向陌生网友透露自己的家庭住址、父母工作单位等敏感个人信息C在监护人引导下合理使用网络资源，不浏览违法违规的不良内容D利用父母的支付账户随意打赏网络主播、充值大额虚拟货币29.依据《数据安全法》，按照数据在安全防护体系中的重要程度、敏感程度，我国将数据实行分类分级保护，其中对与国家安全、国民经济命脉、重要民生、重大公共利益等相关的数据实行什么专门管理制度？A核心数据重点保护制度B完全不保护制度C自由流通无约束制度D对外随意共享制度30.用户在使用社交平台账号时，以下操作不会降低账户的安全风险的是？A开启账号的异常登录提醒功能B定期更换账号的登录密码C随意扫码陌生人发来的陌生二维码授权登录自己的社交账号D不在非官方的第三方网站输入社交平台的账号密码信息三、多项选择题（共20题，每题3分，共60分。每题有2-4个正确选项，多选、少选、错选、不选均不得分）1.以下哪些行为违反《中华人民共和国个人信息保护法》的相关要求？A线下门店未经消费者单独同意，强制扫描消费者人脸信息作为入场验证的唯一凭证B教育培训机构未经家长许可，擅自收集入学儿童的遗传病史、传染病患病信息用于内部商业营销分析C电商平台在用户完成账号注销申请之后，超过180天仍无理由留存用户的历史收货地址、手机号、支付记录信息D政务服务App明确告知用户权限申请用途，用户拒绝非必要权限申请后仍可正常使用全部核心政务服务功能2.普通终端用户日常上网过程中，能够有效防范勒索软件攻击的操作包括以下哪些？A定期对核心工作、个人数据执行离线异地备份，备份介质备份完成后全程断开网络连接B安装正规厂商发布的终端安全防护软件，及时更新病毒特征库和操作系统高危安全补丁C随意点击陌生邮件的未知附件和来源不明的网页跳转链接D关闭操作系统默认的公网文件共享权限，禁止核心数据目录对外匿名公开访问3.以下属于典型电信网络诈骗受害高危场景的有？A刷单返利诈骗，以“小额返利、大额本金返还”为诱饵诱导受害者垫付大量资金后拉黑失联B虚假征信诈骗，冒充金融平台客服告知用户涉嫌违规开立征信账户，诱导受害者转账进行账户验资C冒充电商物流客服诈骗，告知用户购买的商品存在质量问题可以双倍赔付，诱导受害者提供银行卡验证码实施盗刷D线下正规银行网点办理个人储蓄存款业务4.以下属于零信任安全架构核心设计理念的有？A访问主体身份默认不受信任，所有访问请求必须进行动态全流程身份校验B权限最小化分配，基于访问主体的身份、场景、访问资源属性动态授予对应权限C全程对所有访问操作进行持续监测和安全审计，及时识别违规访问行为D一旦主体接入内部网络就默认开放全部系统的访问权限，不需要后续校验5.按照我国相关法规要求，个人信息向境外提供的合法合规场景包括以下哪些？A经过国家网信部门组织的安全评估认定通过B通过专业的个人信息保护认证核验符合要求C按照网信部门制定的标准合同模板和境外接收方签订个人信息保护协议，明确双方权责D以牟利为目的，未经任何审批随意将海量国内用户个人信息传输到境外6.家庭物联网智能设备常见的安全风险包括以下哪些？A设备出厂存在通用默认用户名密码，攻击者可以通过公网扫描直接获取设备控制权B设备存在未修复的高危固件漏洞，攻击者可以直接远程入侵设备，窃取摄像头采集的私密视频内容C设备上传的用户数据没有做加密处理，在公网传输过程中可以被攻击者直接窃听获取D设备本身具备网络安全防护能力，不存在任何安全风险7.发生较大规模的网络安全事件之后，网络运营者应当履行的法定义务包括以下哪些？A第一时间启动应急预案，采取技术措施遏制事件危害进一步扩大B按照规定的时限向对应属地的网信、公安等监管部门上报事件相关信息，不得迟报、瞒报、谎报C及时向受事件影响的用户发布告知信息，提示用户做好安全防范D完全隐瞒事件情况，不采取任何处置措施放任危害扩散8.以下属于Web应用常见安全漏洞的有？ASQL注入漏洞B跨站脚本XSS漏洞C文件上传漏洞D不存在任何漏洞的正规开发代码9.针对网络安全日志留存的要求，《网络安全法》明确要求网络运营者应当按照规定留存相关的网络日志不少于多长时间，满足涉网案件的溯源取证需求？以下选项不符合法定要求的时长是？A不少于6个月B少于3个月C少于1个月D不少于7天10.以下关于密码使用的安全操作规范，说法正确的有？A不要在不同网络平台的账户中重复使用相同的登录密码B密码设置应当包含大小写字母、数字、特殊字符三类以上组合，长度不低于12位C不要将自己的账户密码随意告知陌生第三方人员D可以将所有平台的密码都设置为自己的生日，方便记忆不容易遗忘11.以下哪些属于计算机病毒具备的典型特征？A传染性，可以通过文件复制、局域网传输等方式扩散感染其他终端B潜伏性，可以在系统内部隐藏较长时间不触发恶意行为C破坏性，严重时可以破坏系统核心文件导致终端整体瘫痪D完全合法性，所有计算机病毒都属于正规安全软件可以放心运行12.依据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者必须落实的合规要求包括以下哪些？A对生成的内容进行合规审核，防止生成违法违规内容B对生成的涉及公众利益的深度合成内容，在显著位置标注AI生成来源标识C建立用户个人信息保护机制，不得违规收集滥用用户的个人信息D放任生成式AI服务生成虚假新闻、色情暴力等违法内容，不做任何管控13.以下属于《未成年人网络保护条例》明确禁止的针对未成年人的网络内容包括？A诱导未成年人参与赌博、参与暴力恐怖活动的违法内容B向未成年人推送的诱导其进行大额非理性消费、沉迷网络的内容C危害未成年人身心健康的色情低俗内容D符合社会主义核心价值观的优秀青少年科普学习内容14.以下操作可以有效防范公共WiFi的安全风险的有？A连接公共WiFi时，关闭手机系统的“自动连接陌生WiFi”功能B在公共WiFi环境下不访问涉及资金交易、敏感信息传输的服务C访问涉及敏感信息的服务时优先使用手机运营商流量网络D连接公共WiFi时随意下载安装来源不明的软件15.电子取证环节必须符合的合规要求包括以下哪些？A全程保护涉案电子数据的完整性，不得随意篡改原始数据内容B全程记录取证操作流程，确保证据链的连续可追溯C获取的电子证据必须符合司法证据要求，可以直接用于案件审理D可以随意销毁涉案的原始电子存储介质，不需要留存备份16.以下属于国家网络安全宣传周每年常设主题日的有？A校园日，面向青少年群体开展网络安全科普教育B金融日，面向金融行业从业人员和普通民众开展金融网络反诈宣传C青少年日，面向广大青少年群体宣传未成年人网络安全保护知识D完全不存在任何主题日活动17.以下行为可以有效防范邮件钓鱼攻击的有？A收到陌生邮件的附件后，不要直接打开，首先通过病毒扫描查杀确认无威胁之后再做后续处理B核实发件人邮箱的真实性，不要轻信域名存在异常的发件人发送的内容C点击邮件链接之前，首先核对跳转网站的真实域名是否为官方认证域名，确认没有域名仿冒问题D所有陌生邮件的内容都直接点击访问，不需要做任何安全校验18.依据《网络安全等级保护2.0》标准要求，等级保护防护体系包含以下哪些通用防护层面？A物理安全，保障机房服务器等硬件物理环境的安全B网络安全，保障网络传输、边界访问控制的安全C主机安全，保障服务器、终端操作系统层面的安全D应用和数据安全，保障业务应用程序和存储数据层面的安全19.以下哪些属于常见的身份认证技术手段？A短信验证码身份校验B动态令牌双因素身份校验C人脸、指纹等生物特征身份校验D不做任何身份校验直接通过请求20.网络安全应急处置过程中，遏制阶段的核心操作包括以下哪些？A第一时间隔离被攻击者攻陷的终端和服务器，切断攻击者和受害系统的通信链路B关停受影响的非核心对外服务端口，避免攻击者进一步扩散获取更多系统权限C保留系统原始攻击日志、恶意代码样本，为后续溯源工作留存证据D完全不做任何处置，放任攻击者访问全部内部核心系统四、案例分析题（共2题，每题30分，共60分）1.案例场景：某高校大三学生王某日常习惯在宿舍连接无密码的共享WiFi上网，所有社交平台、支付平台的登录密码都统一设置为自己的生日“20010815”，未开启任何账户二次身份验证功能。某日王某收到陌生微信用户的好友申请，对方头像备注信息完全和王某的辅导员一致，添加好友后对方发来名为“2026年春季学期期末成绩核对表.exe”的文件，王某直接点击运行后电脑出现卡顿蓝屏。10分钟后王某收到多条短信提示自己绑定的银行卡连续发生三笔共计2.3万元的消费，同时王某的微信账号被盗，王某的全部微信好友都收到账号发送的“我现在急需缴纳学费还差1万元，能不能先转账给我周转2天”的借钱消息，多名同学向指定陌生账户转账后发现被骗。结合上述场景，请回答以下三个问题：（1）王某的操作中存在哪几处明确的网络安全隐患？（2）本案例中的攻击场景涉及哪些常见的网络诈骗、恶意代码攻击手段？（3）针对类似场景，普通高校学生群体应当落实哪些防范措施避免损失？2.案例场景：某区域连锁生鲜超市上线了会员人脸支付系统，为了降低运维成本，技术服务商给系统后台管理员账户设置的默认密码为“admin/123456”，系统上线运行两年时间没有更新过任何安全补丁，也没有做过任何渗透测试安全检测。2026年3月，攻击者通过互联网端口扫描直接使用默认密码登录系统后台，下载导出了系统内存储的12.7万名会员的手机号、人脸图像、支付账号、历史消费记录全部数据，随后将泄露的会员数据在暗网售卖，大量会员收到仿冒超市官方的诈骗短信，诱导用户点击钓鱼链接填写银行卡信息实施盗刷，共计超过200名会员出现资金被盗刷的损失。属地网信部门接到举报后对涉事超市依法作出行政处罚，要