计算机一级网络安全素质题库及答案解析

计算机一级网络安全素质题库及答案解析一、单项选择题1.工作人员收到标注为“项目中标通知书”的陌生邮件，附带压缩包附件，以下处置方式中最安全规范的是A直接点击附件打开查看中标结果B不做任何核实直接删除整封邮件C第一时间通过企业内部通讯工具或官方电话确认发件人身份，确认附件属于公务文件后，使用终端杀毒软件完成全盘扫描再打开D直接将邮件及附件转发给同项目组所有同事同步信息答案：C解析：此类伪装成公务通知的邮件属于典型鱼叉式钓鱼邮件，恶意附件多捆绑勒索病毒、远控木马，直接打开会导致办公终端被攻击者接管、核心业务数据被加密勒索、内部敏感信息批量泄露。直接删除邮件可能误删正常公务文件，造成业务流程延误，未经核验就转发则会扩大恶意文件的传播范围，因此先核验身份再完成病毒扫描是符合办公网络安全规范的正确处置流程，这也是计算机一级网络安全考核中邮件安全模块的核心考点。2.用户在商圈咖啡馆连接无需密码的公开共享WiFi，以下行为中安全风险最低的是A登录个人网上银行办理大额转账业务B输入办公系统的账号密码查阅内部项目台账C仅浏览无需提交个人敏感信息的公开新闻门户网站内容D扫描WiFi弹窗推送的优惠券二维码领取消费福利答案：C解析：多数无密码公共WiFi属于攻击者搭建的“中间人攻击”恶意节点，会自动截获节点内所有终端传输的明文数据，普通HTTP协议站点下输入的账号密码会被攻击者直接窃取，诱导扫描的陌生二维码多数跳转至钓鱼页面或自动下载移动端木马。仅浏览HTTPS协议的公开新闻门户站点，不会上传身份证、账号、财产信息等敏感数据，不会触发个人信息泄露风险，是公共WiFi场景下的安全操作范畴。3.以下用户设置的账号密码组合中，符合网络安全基础规范的是A纯数字排列的6位密码“123456”B本人生日加姓名首字母组合的8位密码“zhangsan1990”C大小写英文字母、数字、特殊字符混合组合的12位无规律密码“Kd8!p2%Ls9@q”D所有社交、支付、办公平台统一使用完全相同的单一密码答案：C解析：根据计算机一级考试涉及的密码安全知识点，纯数字弱口令可被暴力破解工具在1秒内完成遍历破解，生日+姓名的组合属于社会工程学极易推导的弱口令，所有平台统一使用相同密码会触发“撞库”风险：一旦某一个小众平台发生用户数据泄露事件，攻击者即可用泄露的账号密码批量登录所有关联平台，直接盗取用户的社交账号、财产信息、内部办公权限。符合规范的安全密码要求长度不低于8位，包含至少两类以上不同类型字符，且不同平台密码互不通用，大幅提升暴力破解的难度。4.用户办公终端意外感染勒索病毒，大量核心工作文件被加密并弹出弹窗要求支付比特币赎金解锁，以下处置优先级最高的操作是A第一时间按照弹窗提示支付赎金，尽快恢复加密文件B直接强行重启电脑，尝试用系统自带功能解密文件C第一时间断开终端的有线网络与无线网络连接，避免病毒通过内网扩散到其他办公设备D直接将加密的文件全部删除，清空回收站答案：C解析：勒索病毒具备局域网主动扫描传播的特性，一旦感染单台设备后未及时断网，短时间内就会遍历同局域网下所有未做安全防护的设备，导致整个办公网络的文件全部被加密。直接支付赎金存在交付资产后攻击者不提供解密工具、二次加密勒索的双重风险，强行重启电脑可能触发病毒预设的删除原文件机制，造成永久数据丢失，直接删除加密文件会彻底失去后续通过数据恢复、官方解密工具找回文件的可能性，因此第一时间断网阻断病毒扩散是所有操作的最高优先级。5.以下关于使用正版软件和盗版软件的表述，符合网络安全与知识产权规范的是A网上下载的破解版办公软件、设计软件完全免费，没有任何安全风险B单位采购的批量授权正版办公软件，支持自动更新安全补丁，不存在内置恶意代码的风险C只要不用于商业用途，随便下载盗版软件安装不会违反任何法律法规D盗版软件价格极低，功能和正版完全一致，更适合普通用户日常使用答案：B解析：90%以上网络传播的破解版软件都会被攻击者篡改植入远控木马、挖矿程序、广告弹窗插件，安装后会占用大量系统资源，还会窃取用户输入的账号密码等敏感信息。根据《著作权法》相关规定，哪怕非商用私自传播、使用盗版软件也属于侵犯知识产权的违规行为，不存在“完全无风险”的盗版软件，官方渠道采购的正版软件附带官方安全补丁更新服务，能够有效封堵已知高危漏洞，是合规且安全的选择。6.用户捡到他人遗落的未设密码的U盘，以下处置方式最合理的是A直接插到自己的私人电脑上，查看U盘中的内容判断失主身份B将U盘内容全部拷贝到自己的硬盘中留存，之后再联系失主归还C直接将U盘交给所在单位的网络安全管理部门，由专人通过专用只读设备核验内容后再联系失主D直接格式化U盘之后留作自己日常使用答案：C解析：来历不明的U盘是网络传播病毒的重要载体，很多恶意U盘具备“自动运行”特性，插入电脑的瞬间就会自动在后台植入木马病毒，直接插入私人设备会直接触发终端中毒风险。私自拷贝他人U盘内的内容属于非法侵犯他人隐私的行为，格式化私自留用涉嫌侵占他人财物，交给安全管理部门通过只读安全设备核验，既能够避免病毒传播风险，也能合规完成失物归还流程。7.以下不属于《个人信息保护法》定义中的“敏感个人信息”范畴的是A个人的身份证号与银行卡号B个人实时精准地理位置信息与生物识别指纹数据C个人公开社交账号的公开昵称D个人的健康病历记录与性取向信息答案：C解析：《个人信息保护法》明确规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。公开社交昵称属于用户主动对外公开的非敏感信息，不属于敏感个人信息的管控范畴。8.收到自称是“公安局办案民警”的来电，告知用户名下的银行卡涉嫌洗钱犯罪，要求用户将所有存款转入指定的“安全核查账户”配合调查，以下应对方式正确的是A完全按照对方的要求操作，第一时间转账配合调查B挂断电话之后直接拨打当地公安局官方公开的报警电话核实情况C不挂断电话，按照对方的要求操作将手机设置成“通话拦截”模式，避免接到其他无关电话D把对方提供的“安全账户”账号转发给身边的亲友，提醒大家注意警惕答案：B解析：此类场景属于典型的冒充公检法电信网络诈骗，我国公安司法机关不存在所谓的“安全核查账户”，任何要求公民转账到指定私人账户配合案件调查的要求全都是诈骗行为。遇到此类来电绝对不要按照对方的要求操作，第一时间挂断电话，通过官方渠道拨打110或者属地派出所电话核实情况，即可快速识别骗局。9.日常使用社交平台账号发布动态的过程中，以下行为存在较高安全风险的是A定期修改社交账号密码，开启短信验证码二次登录验证B发布动态时将带有精准定位的全家福照片、带火车票号的出行截图直接公开发布C关闭社交平台的“陌生人可以查看我的动态”权限，仅向好友开放内容浏览权限D不随意点击陌生人发来的陌生链接、不添加来历不明的陌生好友答案：B解析：公开发布带精准定位的家庭照片、带清晰车票信息的出行截图，会直接把个人家庭住址、出行轨迹、家庭成员信息全部泄露给全网陌生人，攻击者可以通过公开信息拼凑出完整的个人身份画像，精准实施针对性电信诈骗、上门骚扰等恶意行为，是日常社交网络使用过程中典型的高危操作。10.以下关于系统安全补丁更新的表述，符合网络安全规范的是A系统更新会占用大量硬盘空间，关闭系统自动更新功能不安装任何补丁不会有任何风险B只要安装了第三方杀毒软件，完全不需要安装操作系统官方推送的安全补丁C及时安装官方推送的高危漏洞安全补丁，是封堵病毒入侵通道最有效的手段之一D老旧操作系统比如WindowsXP已经停止官方服务，随便安装来路不明的第三方补丁包就可以继续安全使用答案：C解析：大量知名的大规模网络攻击事件，比如“永恒之蓝”勒索病毒全球爆发事件，核心攻击入口就是用户未及时安装微软推送的SMB协议高危漏洞补丁，及时安装官方推送的安全补丁，能够直接封堵绝大多数已知的远程入侵漏洞，大幅降低终端被攻击的概率。第三方杀毒软件无法替代系统补丁的防护作用，停止官方服务的老旧系统安装来路不明的第三方补丁包，很可能直接植入恶意代码，造成更严重的安全风险。二、多项选择题1.以下操作行为中，大概率会导致终端感染恶意病毒木马的有A随意插入来路不明的外部U盘、移动硬盘等存储介质B从非官方第三方资源站下载软件破解包、高清影视资源包C点击陌生短信、陌生社交账号发来的无明确来源的短链接D从软件官方官网渠道下载正版安装包完成软件安装答案：ABC解析：非官方渠道的资源、陌生链接、来历不明的移动存储介质是病毒传播的三大核心途径，从官方官网下载正版资源是安全合规的操作，不会引入恶意病毒。2.办公环境下处理标注有“内部敏感”字样的非公开文件，以下操作符合安全规范的有A不在连接公共互联网的私人设备上存储、编辑敏感内部文件B传输敏感文件优先使用单位内部加密通讯渠道，不要通过无加密的公共即时工具传输C废弃的敏感纸质文件，使用碎纸机完全粉碎之后再丢弃D未经单位安全管理部门审批，直接将敏感文件上传到公共第三方云存储平台备份答案：ABC解析：公共第三方云存储平台不属于内部涉密管控体系，直接上传内部敏感文件会存在数据泄露的合规风险，严重的还会违反《网络安全法》中关于内部数据管控的相关要求，其余三项操作均符合办公敏感文件的安全管控规范。3.以下属于典型网络钓鱼攻击的场景有A伪装成支付宝官方短信，诱导用户点击链接跳转到高仿支付宝登录页面，骗取用户的账号密码与支付验证码B伪装成公司人力资源部的通知，发钓鱼链接要求员工点击填写自己的身份证号、银行卡号等薪资相关信息C电商平台官方发送的“订单发货提醒”短信，附带平台官方的物流查询链接D伪装成学校教务处的通知，诱导学生点击链接填写自己的身份证、学号、家庭住址等信息领取“奖学金”答案：ABD解析：钓鱼攻击的核心特征是伪装成可信主体，诱导用户进入仿冒站点提交敏感个人信息，官方渠道发送的官方链接不属于钓鱼攻击范畴，其余三项均为常见的定向钓鱼攻击场景。4.关于远程办公的安全操作规范，以下表述正确的有A远程接入单位内部办公系统，优先使用单位官方配发的合规VPN工具，不私自使用来路不明的远程控制软件B远程办公结束之后，及时断开VPN连接，避免终端长时间暴露在内部办公网络中引入风险C远程办公时为了方便，直接把内部核心业务文件全部上传到私人社交平台的聊天文件库中存储D远程办公使用的私人终端需要安装正版杀毒软件，定期完成病毒查杀，避免恶意代码通过VPN通道传入内部网络答案：ABD解析：私人社交平台不属于内部安全管控体系，直接把核心业务文件上传到公共聊天工具存储会存在极高的数据泄露风险，其余三项操作均符合远程办公的基础安全规范。5.以下属于我国《网络安全法》明确规定的网络用户需要履行的安全义务的有A不得利用网络从事危害国家安全、荣誉和利益的活动B不得编造、传播虚假信息扰乱经济秩序和社会秩序C遇到网络安全事件时主动配合相关部门的调查处置工作D随意泄露其他网络用户的个人隐私信息，不需要承担任何责任答案：ABC解析：《网络安全法》明确规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息，违规泄露他人隐私信息需要承担对应的民事甚至刑事责任。三、判断题1.为了日常使用方便，办公电脑可以关闭开机密码验证功能，设置成开机之后自动进入桌面，不需要任何身份核验。答案：错误解析：无开机密码的办公终端一旦丢失或者被无关人员随意接触，存储的所有内部敏感文件会直接被他人获取，完全不符合网络安全等级保护的基础要求，所有办公终端都必须设置符合复杂度要求的开机身份核验密码。2.收到好友在社交平台发来的“帮我点一下助力链接砍一刀，就能免费领取礼品”的请求，直接点击链接输入自己的手机号就可以完成助力，不会有任何安全风险。答案：错误解析：大量此类诱导点击的助力链接属于钓鱼页面，用户输入手机号之后还会进一步诱导用户提交身份证、支付账号等敏感信息，直接盗取用户的个人信息甚至财产，部分恶意链接还会自动下载移动端木马，窃取手机里的所有隐私数据。3.为了提升系统运行速度，可以直接把系统自带的防火墙、杀毒软件功能全部关闭，不会对日常使用造成任何负面影响。答案：错误解析：系统防火墙是阻断外部网络恶意扫描、入侵行为的第一道防线，关闭防火墙之后终端会直接暴露在公网的恶意攻击之下，短时间内就会被攻击者扫描植入木马，带来严重的安全风险。4.未成年人在使用互联网的过程中，监护人需要履行对应的网络安全教育责任，引导未成年人养成健康的用网习惯，避免未成年人接触不良网络内容。答案：正确解析：根据《未成年人网络保护条例》的相关要求，监护人需要对未成年人的用网行为尽到教育和引导义务，为未成年人营造安全健康的网络使用环境。5.用户发现自己的个人信息在网络上被他人非法公开传播，可以向网信部门、公安机关举报，要求侵权方承担对应的法律责任。答案：正确解析：我国《个人信息保护法》明确赋予公民个人信息权益受侵害后的维权渠道，个人信息被非法泄露传播时，公民有权通过监管部门举报、法律诉讼等方式维护自身合法权益。6.只要是官方渠道发布的系统更新，用户都不需要核实直接安装，完全不存在任何风险。答案：错误解析：极少数情况下攻击者会通过APT攻击的方式伪造官方更新推送，诱导用户植入恶意后门，在安装系统更新前核对发布主体的官方身份，能够进一步规避极端场景下的攻击风险，养成良好的核验习惯是更稳妥的安全操作。7.