级网络安全素质教育-网络安全素质教育参考题库含答案解析

级网络安全素质教育-网络安全素质教育参考题库含答案解析网络安全素质教育参考题库（含答案解析）一、单项选择题1.公众收到伪基站发送的“您的银行卡账户异常冻结，需点击指定链接完成身份核验即可解冻”的短信，以下操作中存在极高财产损失风险的是：A.挂断短信中附带的陌生客服电话，通过银行官方公示的95开头客服热线核实账户状态B.直接删除该短信，不点击短信内的任何链接C.点击短信附带的链接，在跳转的页面填写身份证号、银行卡号、交易密码及收到的验证码完成“解冻”操作D.打开银行官方手机APP，直接查询名下银行卡的当前状态答案：C解析：根据公安部2024年公开的网络诈骗案件统计数据，伪基站发送的涉金融钓鱼短信占全部网络金融诈骗总量的37%，跳转的钓鱼页面会完整窃取用户输入的所有敏感金融信息，攻击者拿到卡号、密码、验证码后可在10秒内完成账户内全部资金的划转，该类案件平均单起损失金额超过2.3万元，正确处置流程需严格遵循“不点击陌生链接、不透露敏感信息、走官方渠道核实”的原则。2.根据国家互联网信息办公室2023年施行的《个人信息出境标准合同办法》，处理个人信息达到（）规模的个人信息处理者，向境外提供个人信息前必须向省级网信部门申报网络安全评估，通过评估后方可完成数据出境流程：A.10万人B.100万人C.1000人D.1万人答案：B解析：该条款是《个人信息保护法》明确的强制性要求，累计处理100万人以上个人信息的主体多为平台型企业、政务服务单位，这类主体持有的个人信息一旦非法出境，会直接危害国家数据安全，未通过安全评估私自向境外提供个人信息的主体，最高可被处以5000万元以下的行政处罚。3.根据美国国家标准与技术研究院（NIST）2024年更新的密码安全规范，以下密码设置方案中抗暴力破解能力最强的是：A.使用本人出生日期+姓名拼音缩写的组合密码B.无规律组合大小写英文字母、数字、特殊字符，总长度不低于12位C.所有互联网平台账号使用完全相同的统一密码D.使用连续6位相同数字作为密码答案：B解析：当前主流的GPU暴力破解工具，破解6位纯数字密码仅需0.003秒，破解10位生日类组合密码耗时不超过10分钟，而12位长度的无规律混合密码，现有算力下平均破解耗时超过2000年，可充分抵御绝大多数暴力破解攻击。4.以下公共WiFi使用场景中，存在用户数据被劫持窃取高风险的是：A.连接未设置密码的同名“连锁咖啡店公共WiFi”，直接登录手机银行完成转账操作B.关闭手机WiFi功能，使用运营商移动网络传输单位涉密工作文件C.向店铺工作人员确认官方加密WiFi名称后，连接WiFi浏览公开新闻资讯D.不在公共WiFi环境下尝试登录单位内部办公系统答案：A解析：国家网络与信息安全信息通报中心2024年上半年监测数据显示，未加密的公共WiFi环境下攻击者可轻易通过ARP劫持技术拦截所有明文传输的数据，包括账号密码、支付验证码等敏感信息，年均通过公共WiFi劫持窃取的用户金融敏感信息总量超过120万条，绝大多数涉案攻击者将窃取的信息在黑产平台倒卖牟利。5.以下深度伪造内容特征中，基本可以判定内容属于伪造诈骗素材的是：A.视频中人物瞳孔反光异常、面部边缘与背景融合处出现毛刺扭曲，口型与音频完全不匹配B.图文内容逻辑通顺、表述严谨，关键信息有官方来源佐证C.发布账号完成实名认证，有超过3年的公开运营历史D.内容明确标注了AI生成标识，发布者同步公示了生成所用的训练模型参数答案：A解析：现有公开可用的深度伪造生成技术仍存在不可避免的技术缺陷，2023年全国检察机关受理的涉深度伪造网络诈骗案件同比上升300%，其中利用伪造亲友视频索要钱财的案件占比达62%，单起案件最高涉案金额超过1000万元。6.家庭场景下智能摄像头使用行为中，不存在偷窥黑产入侵隐患的是：A.保留智能摄像头出厂设置的admin/admin弱口令，不修改为自定义密码B.将智能摄像头设置为公开直播模式，把分享链接转发到非熟人的公共社交群C.定期下载品牌官方推送的安全固件补丁，及时修复已知漏洞D.将智能摄像头安装在卧室床头柜位置，正对床铺区域拍摄答案：C解析：2023年国家网信办开展的摄像头偷窥黑产专项治理行动中，累计查获被非法破解共享的智能摄像头数量超过1000万台，其中92%的被破解摄像头都没有修改出厂默认弱口令，攻击者仅需通过弱口令字典批量扫描就可以完成入侵，偷窥到用户家中所有隐私画面并在黑产平台付费售卖。7.单位内部员工处理工作邮件时，遇到以下哪种附件类型可以直接打开查看：A.陌生发件人发送的后缀为.exe、.bat的可执行文件B.合作单位通过事先约定的加密传输渠道发送的加密合同PDF文件，已经提前和对接人通过电话确认C.落款为“财务部门”但发件邮箱为个人免费注册域名的邮件附带的“工资条.rar”压缩包D.朋友圈转发的非官方渠道下载的“节日放假通知.exe”文件答案：B解析：2024年上半年国内企业遭遇的勒索病毒攻击中，72%的入侵入口就是钓鱼邮件携带的恶意可执行附件，用户点击运行后会在几秒内加密本地所有办公文档、设计图纸等核心数据，攻击者通常索要等值几十万到上百万元的比特币作为赎金，很多企业支付赎金后也无法完整恢复全部数据。8.根据2024年正式施行的《未成年人网络保护条例》，以下针对未成年人的网络服务行为符合法规要求的是：A.向未满8周岁的未成年人用户提供网游付费服务，无需经过监护人实名认证确认B.网络平台对所有未成年人用户的账号默认开启青少年模式，限制单日累计上网时长不超过40分钟C.直接收集14周岁以下未成年人的人脸生物识别信息，用于账号登录验证D.向未成年人推送大量诱导非理性消费的直播打赏广告答案：B解析：《未成年人网络保护条例》明确要求，网络产品和服务针对未成年人使用设置的青少年模式，必须强制适配适龄提示要求，未满8周岁的未成年人不得进行任何网游付费、直播打赏操作，收集14周岁以下未成年人的个人信息必须取得监护人的explicit同意，也就是明确的书面授权，违规的平台最高可被处以年营业额5%的行政处罚。9.公民发现自己的个人信息被互联网平台非法泄露，以下维权行为不符合法规流程的是：A.直接到平台办公地点打砸设备，要求对方给予巨额赔偿B.向属地网信部门提交投诉材料，要求监管部门介入调查C.向属地公安机关报案，说明个人信息泄露的具体场景和造成的损失D.向人民法院提起民事侵权诉讼，要求平台承担侵权赔偿责任答案：A解析：根据《个人信息保护法》的举证倒置规则，个人信息侵权诉讼中由平台承担举证责任，证明自身对个人信息的处理行为合法合规，不存在泄露过错，普通用户不需要自行承担信息泄露的举证义务，通过合法渠道维权可以获得对应的损失赔偿，采取暴力过激行为反而需要承担对应的违法责任。10.以下关于U盘中病毒后的处置方式，正确的是：A.直接将该U盘插入单位内网涉密电脑，尝试用杀毒软件扫描B.第一时间断开U盘连接，在已升级病毒库的专用隔离杀毒设备上完成病毒查杀，确认无恶意代码后再按需使用C.将U盘中的所有文件直接拷贝到个人电脑桌面，逐一打开查看内容D.把该U盘转借给其他同事正常使用答案：B解析：很多U盘病毒属于内网穿透类蠕虫病毒，一旦插入涉密内网电脑就会自动扫描内网所有联网设备，传播到整个内网的数百台终端设备中，国内2023年就曾发生过科研单位员工将感染蠕虫病毒的个人U盘插入实验室内网电脑，导致十年科研数据全部被加密无法恢复的安全事件。二、多项选择题1.根据《网络安全法》第二十一条明确的网络安全等级保护2.0制度要求，所有网络运营者必须履行的强制安全保护义务包括：A.制定内部安全管理制度和操作规程，确定专职网络安全负责人，落实网络安全保护责任B.采取技术措施防范计算机病毒、网络攻击、非法入侵等危害网络安全的行为C.部署网络日志留存系统，完整记录网络运行状态、安全事件相关的所有日志，留存时间不少于6个月D.未经用户同意，直接向社会公开所有用户的个人信息数据用于第三方商业分析答案：ABC解析：等保2.0要求覆盖我国境内所有政务系统、企业业务系统、公共服务系统，日志留存6个月是强制性溯源要求，发生网络攻击事件后监管部门可以通过留存的日志完整还原攻击路径，定位入侵来源，未达到等保合规要求的运营者最高可被处以100万元以下的行政处罚。2.青少年日常上网过程中需要重点规避的高风险场景包括：A.未经监护人允许，向陌生网友透露家庭住址、父母工作单位、家中经济情况等隐私信息B.在家长的陪同指导下，使用经过国家适龄提示认证的教育类网络产品C.点击短视频平台游戏区弹出的“免费领稀有皮肤”弹窗，填写父母的支付宝支付密码D.随意下载非官方应用市场来源的破解版学习APP、游戏插件答案：ACD解析：国家反诈中心2023年统计数据显示，针对18岁以下未成年人的网络诈骗案件中，82%的案件都是以“免费领皮肤、免费领游戏账号”为诱饵，诱导未成年人透露家长的支付信息完成转账，非正规渠道下载的破解版应用中，内置恶意木马的占比超过80%，可以直接窃取手机里绑定的所有支付账户信息。3.远程居家办公场景下，以下行为符合单位内网安全管理要求的有：A.不使用陌生公共WiFi连接单位内网VPN，优先使用运营商有线宽带或者专属5G流量卡接入B.居家办公使用的个人电脑设置开机密码，定期升级系统补丁和杀毒软件病毒库C.把单位分配的内网VPN账号密码共享给外部合作的非单位员工，方便对方访问内部资源D.不在个人私人社交平台随意发布涉及单位未公开的业务数据、内部会议纪要等涉密内容答案：ABD解析：远程接入内网必须遵循最小授权原则，所有账号仅限本人使用，共享账号会导致内网访问行为无法溯源，一旦发生入侵事件无法定位具体操作人，2023年国内某互联网企业就曾发生过员工把VPN账号共享给外部人员，导致核心源代码被泄露给竞争对手的安全事件，相关责任人被解除劳动合同并承担对应的经济赔偿责任。4.以下属于电信网络诈骗典型套路的有：A.自称“公检法工作人员”，告知受害者涉嫌洗钱案件，要求把名下所有资金转到所谓的“安全核查账户”B.自称平台客服，告知受害者网购的商品存在质量问题，要双倍退款，诱导受害者提供银行卡验证码C.通过交友软件结识受害者，逐步建立信任后诱导受害者在所谓的“境外投资平台”充值刷单D.官方运营商发送短信告知用户套餐流量即将到期，提醒用户按需办理续费答案：ABC解析：当前电信网络诈骗的套路已经超过300种，其中刷单返利类诈骗案发量最高，占全部电诈案件的34%，平均单起案件损失金额超过5万元，所有要求用户脱离官方平台私下转账、索要验证码的行为都是诈骗行为，不存在任何例外情况。5.应对邮箱钓鱼攻击的有效防护手段包括：A.在邮件系统部署反钓鱼网关，自动拦截包含恶意附件、恶意链接的可疑邮件B.定期面向员工开展网络安全培训，提升员工对钓鱼邮件的识别能力C.建立内部钓鱼邮件上报机制，员工发现可疑邮件第一时间同步给安全管理部门处置D.关闭邮箱所有安全防护功能，允许所有邮件直接进入收件箱答案：ABC解析：钓鱼攻击是当前企业面临的最高发的外部攻击手段，2024年全球范围内平均每封钓鱼邮件可以带来1.2个用户点击，企业每年因为钓鱼攻击造成的平均损失超过200万美元，持续提升人员安全意识是应对钓鱼攻击成本最低、效果最好的防护手段。三、判断题1.为了提升工作便利性，可以把单位内网的管理员账号密码贴在显示器侧面，方便所有同事随时使用。答案：错误解析：内网管理员账号拥有整个内网的最高操作权限，一旦泄露会直接导致所有核心数据完全失控，该行为严重违反等保合规要求，2023年某政务单位就因管理员密码张贴泄露，导致12万条公民身份信息被非法下载倒卖，多名安全负责人被给予政务处分。2.重要的电子数据除了存储在本地电脑硬盘中，还可以同时做好离线冷备份，存储在断开网络的专用移动硬盘中，避免遭遇勒索病毒攻击后数据完全丢失。答案：正确解析：“3-2-1”备份原则是当前公认的最可靠的数据备份方案，也就是至少保留3份数据副本，存储在2种不同的存储介质上，其中1份副本完全离线断开网络，即便遭遇最极端的勒索病毒攻击，离线冷备份的数据也不会被加密，可以快速完成业务恢复，将损失降到最低。3.收到手机短信里附带的“聚会照片.zip”陌生链接，直接点击下载打开就可以看到朋友发来的照片。答案：错误解析：这是典型的“木马短信”诈骗套路，点击链接下载的压缩包中内置木马程序，一旦安装运行就可以完全控制用户的手机，读取微信、支付宝的所有敏感操作权限，自动把用户账户里的资金全部转走，仅2024年第二季度全国就有超过17万用户因为点击这类陌生链接遭遇财产损失。4.按照规定完成实名认证的互联网用户，发布网络内容时也需要遵守法律法规要求，不能随意发布侮辱诽谤他人、传播虚假恐怖信息的内容，否则需要承担对应的法律责任。答案：正确解析：《网络安全法》明确要求所有互联网用户必须实名制，网络空间不是法外之地，发布传播虚假险情、疫情、灾情等信息，最高可以被处以10日行政拘留，造成严重社会影响的还会被追究刑事责任。5.企业处理用户的人脸、指纹等生物识别信息，必须取得用户的单独同意，不能以“不同意就不能使用全部服务”为理由强制用户授权。答案：正确解析：《个人信息保护法》将生物识别信息列为敏感个人信息，处理敏感个人信息必须有明确的特定目的和充分的必要性，采取严格的保护措施，违规强制收集人脸信息的平台最高可被处以5000万元的行政处罚。四、场景实操简答题1.某单位行政工作人员小张在工作日收到一封落款为“单位人力资源部”的邮件，通知全体员工2024年社保缴费基数调整，需要点击附件中的链接填写个人身份证号、银行卡号等信息完成核验，否则当月社保缴费会出现断缴异常，请说明小张应该采取的正确处置流程：参考解答：第一，首先核查发件邮箱的域名是否为单位内部官方域名，很多钓鱼邮件会把发件人名称修改为“人力资源部”，但实际发件邮箱是个人在外部平台注册的非官方域名，第一时间就能排查到异常；第二，不点击邮件中的任何链接，也不下载解压任何附件，直接拨打人力资源部公示的内部办公电话，核实单位是否确实发布了该通知，绝大多数情况下正式通知会在内部办公系统同步公示，不会仅通过陌生邮件发送；第三，如果核实后确认该邮件为钓鱼邮件，第一时间把邮件转发给单位网络安全管理部门留存取证，将该发件邮箱地址加入单位邮件系统的黑名单，拦截后续所有同