2026年计算机计算机一级网络安全素质教育-网络安全素质教育参考题库含答案

2026年计算机计算机一级网络安全素质教育-网络安全素质教育参考题库含答案一、单项选择题（下列每题给出的4个选项中，只有1个最符合题意的正确答案）1.根据《中华人民共和国网络安全法》正式施行的相关条款要求，网络运营者应当对其收集的用户信息严格保密，并建立健全______，不得泄露、篡改、毁损其收集的个人信息。A.用户信息分级分类存储制度B.用户信息保护制度C.用户信息对外公示审核制度D.用户信息定期清空机制答案：B。考点：网络安全法核心义务条款，明确要求网络运营者需建立健全用户信息保护制度，全流程覆盖个人信息收集、存储、使用、加工、传输、提供、公开等全生命周期环节。2.依据2021年正式实施的《中华人民共和国个人信息保护法》，处理个人信息应当遵循的核心首要原则是______，不得通过误导、欺诈、胁迫等方式处理个人信息。A.合法、正当、必要、诚信B.优先保障商业利益C.处理范围不受目的限制D.公开信息无需征得同意答案：A。考点：个人信息保护法基础原则，合法正当必要诚信是所有个人信息处理活动的前置性要求，其余公开透明、目的限定、最小必要等原则均建立在该原则基础之上。3.以下密码设置和管理方式中，符合2026年企事业单位办公网络安全规范、安全等级最高的是______。A.使用姓名全拼+出生日期后6位组成8位密码，所有办公平台通用B.设置12位以上大小写英文字母、阿拉伯数字、特殊符号的混合组合，不同系统账号使用独立密码，每90天定期更换，借助正规密码管理器加密存储C.采用123456、admin等默认通用密码，方便同事共用账号访问办公系统D.将所有密码明文记录在工位桌面的便签纸上，防止遗忘答案：B。考点：身份鉴别安全要求，多元素混合长密码、账号独立、定期更换的机制可有效抵御暴力破解、撞库攻击等常见身份窃取风险。4.普通用户收到落款为“单位人事部门”的邮件，附带名为“2025年全员年终奖金明细表.exe”的附件，以下处置方式中风险最低的是______。A.直接点击附件下载并打开，第一时间查看自己的奖金金额B.直接将附件转发给部门所有同事共享C.暂停操作，通过企业内部即时通讯工具或线下当面核实人事部门相关通知真实性，确认无误后再按照单位规范流程下载核验附件，确认后缀为Excel等办公格式后再打开D.直接点击邮件内附带的陌生跳转链接完成信息填报答案：C。考点：钓鱼邮件防范常识，伪装成内部行政通知的可执行文件附件是近年钓鱼攻击投放勒索病毒、木马的最常见载体，必须通过线下多渠道交叉核验发件人身份后再做后续操作。5.按照我国网络安全管理相关规定，网络运营者应当留存相关的网络运行日志、安全事件日志不少于______，在发生网络安全事件溯源、违法违规行为调查时可依法向公安、网信等监管部门提供。A.1个月B.3个月C.6个月D.12个月答案：C。考点：网络安全等级保护2.0基础要求，6个月日志留存是第一级至第四级网络安全保护对象均需满足的最低强制性要求，核心关键信息基础设施可根据实际需求将留存周期提升至12个月以上。6.我国统一受理违法和不良网络信息举报的政务服务热线是______，群众发现网络诈骗、数据泄露、涉网络暴力等违规线索均可拨打该号码提交举报。A.12315B.12377C.12345D.110答案：B。考点：网络安全公共服务基础常识，12377是国家网信办牵头搭建的全国违法和不良信息举报中心专属热线。7.以下关于使用生成式人工智能服务处理单位内部涉密、敏感办公数据的行为，符合安全规范要求的是______。A.将单位未公开的项目标书、核心技术参数全部复制粘贴至公共AI生成平台，要求其辅助优化方案B.明确划定单位内部AI使用的数据边界，非涉密非敏感的通用办公素材可在单位部署的私有化AI平台内上传处理，严禁向公共互联网生成式AI服务输入国家秘密、商业秘密、个人敏感信息C.将全员身份证号、薪资数据批量导入公共AI平台，要求其自动生成工资报表D.直接使用AI生成的涉密项目申报材料，无需做内容核验即可上报监管部门答案：B。考点：生成式AI服务管理安全要求，公共互联网AI平台存在训练数据泄露、境外主体窃取数据的风险，涉及敏感办公数据的场景必须通过本地化部署的私有化AI系统完成操作。8.勒索病毒攻击最核心的危害是______，会导致单位或个人的重要数据无法正常访问。A.篡改用户桌面壁纸B.加密用户设备本地存储的所有文件，要求受害者支付加密货币赎金才能获取解密密钥C.占用少量CPU资源弹窗广告D.窃取用户浏览记录推送精准广告答案：B。考点：常见恶意代码危害识别，近年针对企事业单位的勒索病毒攻击平均可造成百万级直接经济损失，是当前网络安全领域排名前三的常见威胁类型。9.按照《个人信息保护法》规定，处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得用户的______同意，不得将该类信息授权捆绑在普通用户服务协议中做强制授权。A.默认B.单独C.推定D.口头答案：B。考点：个人敏感信息处置要求，针对人脸识别、健康医疗数据等高敏感类信息的收集使用，法律要求必须向用户单独告知处理目的、方式、范围，获得用户的单独同意后方可开展相关操作。10.零信任架构的核心基础理念是______，无论访问主体处于内部办公网络还是外部公网环境，都需要持续完成身份校验和权限核验。A.内网全可信、外网高风险B.永不信任、始终校验C.所有用户默认拥有最高访问权限D.安全防护仅在网络边界处部署即可答案：B。考点：新一代网络安全技术基础概念，零信任理念打破了传统基于网络边界的防护模式，适配当前远程办公、混合办公的新型工作场景安全需求。11.用户在二手交易平台购买了退役的单位办公台式电脑，以下哪种处置方式可以完全避免原设备存储的涉密、敏感数据被他人恢复窃取______。A.直接删除桌面所有文件B.格式化系统C盘C.对存储硬盘执行3次以上符合国家保密标准的全盘覆写擦除操作，再通过物理粉碎方式销毁存储介质，或者安装全新的官方正版操作系统后通过多次读写覆盖全部存储空间D.恢复出厂设置答案：C。考点：存储介质报废安全要求，普通删除、格式化操作仅修改文件索引信息，原始数据仍可以通过专业数据恢复工具完整提取，只有全覆写或者物理销毁才能彻底清除数据残留。12.以下典型网络攻击类型中，分布式拒绝服务攻击（DDoS）的核心表现是______。A.攻击者通过注入恶意SQL指令盗取网站后台数据库全部数据B.攻击者控制大量肉鸡设备向目标服务器发送海量无效访问请求，挤占目标带宽和计算资源，导致正常合法用户无法访问目标网站或服务C.攻击者通过伪造官方服务页面诱导用户输入账号密码完成窃取D.攻击者在目标网页中植入恶意脚本窃取用户本地Cookie信息答案：B。考点：常见网络攻击特征识别，DDoS攻击是当前针对公共服务平台、商业网站最常见的流量型攻击类型。二、多项选择题（下列每题给出的4个选项中，有2个及以上符合题意的正确答案，错选、漏选均不得分）1.根据《中华人民共和国网络安全法》条款要求，网络运营者应当履行的法定安全保护义务包括以下哪些选项______。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关网络日志不少于6个月D.采取数据分类、重要数据备份和加密等数据防护措施答案：ABCD。考点：网络安全等级保护基础义务条款，以上四项均为法律明确要求所有网络运营者必须落实的强制性义务。2.以下行为中，属于典型的电信网络诈骗场景的是______。A.自称电商平台客服致电用户，告知用户购买的产品存在质量问题可以双倍退款，引导用户点击陌生链接填写银行卡号和短信验证码B.自称单位领导在企业微信新账号上要求财务人员立刻转出100万元项目保证金到指定私人账户C.自称教育局工作人员致电学生家长，告知可以领取2000元义务教育补贴，要求家长提供身份证号和银行卡号完成核验D.110接线民警通知当事人前往派出所配合案件调查答案：ABC。考点：电信网络诈骗典型场景识别，D选项为正常公务通知行为，其余三类均为当前高发的冒充身份类诈骗场景。3.以下关于公共免费WIFI使用的安全规范描述，正确的有______。A.不连接无明确实名认证提示、未标注官方名称的匿名开放式公共WIFIB.连接公共WIFI期间不操作手机银行、移动支付类敏感应用，避免金融账号密码被嗅探窃取C.手机、电脑等设备的公共WIFI分享功能使用完毕后及时关闭，避免自动连接陌生风险热点D.遇到需要填写身份证号、手机号才能连接的公共WIFI，直接填写全部真实信息完成认证答案：ABC。考点：无线热点安全防护要求，匿名陌生公共WIFI是当前黑客窃取用户个人信息和金融凭证的常见载体，高敏感操作应当切换至运营商移动数据网络环境下完成。4.企事业单位日常办公场景中，以下U盘使用操作符合安全管控要求的有______。A.严禁将外部不明来源的私人U盘直接接入单位内部涉密办公终端、内网业务终端B.单位统一配发的办公专用U盘明确标注身份标识，仅限在内网办公环境使用，严禁接入公共网吧、家用个人电脑等外部设备C.定期对办公专用U盘进行病毒查杀操作，发现异常文件立刻断开网络并上报单位安全管理部门D.为了方便同事之间传输文件，随意混用私人U盘和办公U盘答案：ABC。考点：移动存储介质安全管控要求，交叉混用公私U盘是导致木马病毒从外网渗透进入内部办公网络的最常见传播路径，必须严格落实公私介质物理隔离要求。5.针对深度合成技术生成的音频、视频内容，以下符合《生成式人工智能服务管理暂行办法》要求的操作有______。A.深度合成生成的新闻信息内容，应当按照国家有关规定进行标注，不得将AI生成的虚假新闻信息冒充真实内容传播B.不得利用深度合成技术生成针对他人的AI换脸淫秽色情视频，不得利用相关技术实施网络暴力、诽谤他人等违法行为C.向公众提供生成式人工智能服务的平台，应当对生成的内容进行合规审核，建立违法内容防控机制D.个人可以随意使用深度合成技术替换公共场所监控画面的人脸信息，篡改公共监控内容答案：ABC。考点：深度合成合规管理要求，使用AI技术篡改公共监控、伪造他人身份信息实施违规行为均属于违法行为，将承担对应的民事、行政甚至刑事责任。6.我国《数据安全法》按照数据的重要程度，将数据分为以下哪几个层级实施分类分级保护______。A.一般数据B.重要数据C.核心数据D.无关数据答案：ABC。考点：数据分类分级制度要求，我国数据安全防护体系将所有数据划分为一般数据、重要数据、核心数据三个等级，不同等级对应不同的安全防护和合规管控要求。7.以下属于《未成年人网络保护条例》明确要求的未成年人网络保护措施的有______。A.网络游戏服务提供者应当按照国家有关规定和标准，对游戏产品进行分类，作出适龄提示，不得向未成年人提供未经适龄提示的游戏产品B.网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务C.学校应当合理使用网络开展教学活动，引导未成年人科学、文明、安全、合理使用网络D.任何个人和组织不得通过网络以文字、图片、音视频等形式对未成年人实施侮辱、诽谤、威胁或者恶意损害形象等网络欺凌行为答案：ABCD。考点：未成年人网络保护法定要求，以上四项均为2024年正式施行的《未成年人网络保护条例》中明确的强制性管控条款。8.以下个人信息出境行为，符合我国《个人信息出境标准合同办法》合规要求的有______。A.处理10万人以上个人信息的个人信息处理者出境个人信息，应当依法通过国家网信部门组织的安全评估B.个人信息处理者向境外提供个人信息，应当签订标准合同，明确约定境外接收方需要承担的个人信息保护责任C.个人信息出境前应当充分告知境内用户个人信息出境的接收方、目的、范围、方式等内容，取得个人单独同意D.为了方便跨国业务传输，随意将我国用户的健康医疗、金融征信等敏感个人信息批量传输至境外无资质的服务器存储答案：ABC。考点：个人信息出境合规要求，敏感个人信息无合规审批直接出境属于严重违法行为，可按照相关法律条款处最高五千万元或者年营业额百分之五的顶格罚款。三、判断题（请根据网络安全相关法律法规和常识判断表述正误，正确选√，错误选×）1.为了提升远程办公效率，用户可以将单位内部的涉密工作文件直接通过个人微信、QQ等公共社交平台传输给在外办公的同事，不需要进行额外加密处理。（×）解析：公共社交平台存在数据泄露、跨境传输风险，涉密文件严禁通过公共互联网渠道传输，应当使用单位部署的加密内网传输专线完成相关操作。2.收到自称公安民警的电话，告知当事人涉嫌洗钱犯罪，要求当事人将名下所有资金转入“安全核查账户”进行核验，当事人应当第一时间按照对方要求完成转账操作，配合所谓的案件调查。（×）解析：该类场景属于典型的冒充公检法电信网络诈骗，公安民警不会通过电话要求群众转账至陌生账户，遇到该类情况应当直接挂断电话拨打110核实情况。3.用户更换移动APP手机号的时候，不仅要更新APP本身的绑定手机号，还需要同步解绑旧手机号名下所有绑定的金融、社交、政务类账号，避免旧手机号被运营商二次放号后新号主窃取自己的个人账号信息。（√）解析：手机号二次复用是当前大量个人信息泄露、账号被盗事件的核心诱因，及时全渠道解绑旧手机号可有效规避相关风险。4.企业发生数据安全事件导致大量用户个人信息泄露的，应当按照相关法律要求第一时间告知受影响的用户，同时向属地网信部门、行业监管部门上报事件情况，不得瞒报、谎报事件信息。（√）解析：数据安全事件上报是企业的法定责任，瞒报事件造成严