计算机一级网络安全素质教育题库及答案

计算机一级网络安全素质教育题库及答案一、单项选择题1.《中华人民共和国网络安全法》作为我国第一部全面规范网络空间安全管理的基础性法律，其正式施行的日期为下列哪一项？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日【答案】B【解析】2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，自2017年6月1日起正式施行，该法明确了网络空间主权原则、网络产品和服务提供者的安全义务、个人信息保护规则等核心内容，是我国网络安全治理体系的核心法律依据。2.根据《个人信息保护法》的定义，下列选项中完全不属于个人信息范畴的是？A.某高校学生绑定校园卡的手机号、宿舍门牌号B.某企业员工公开在招聘网站上的姓名、工作履历C.经过不可逆匿名化处理、无法通过任何技术手段复原定位到特定自然人的统计数据D.某网民在社交平台发布的带本人面部肖像的旅游打卡照片【答案】C【解析】个人信息的核心判定标准是“可识别特定自然人”，即可以单独或者结合其他信息关联到具体的自然人主体，经过不可逆匿名化处理后无法复原的信息不再具备身份识别属性，不属于法定意义上的个人信息。3.我国自2014年起连续每年举办的国家网络安全宣传周，固定举办时间为每年的哪一个时间段？A.5月的第二周B.7月的第一周C.9月的第三周D.12月的第四周【答案】C【解析】国家网络安全宣传周由中央宣传部、中央网信办等多部门联合举办，每年9月第三周在全国范围内同步开展，面向全社会普及网络安全防护知识，提升全民网络安全素养。4.下列密码设置行为中，安全等级最高、最符合防护规范的是？A.使用自己的生日加姓名拼音作为网银登录密码B.不同平台的账号均使用同一组长度8位的数字加字母组合密码C.采用至少12位长度，包含大小写字母、数字、特殊符号的无规律组合密码，不同平台账号独立设置，定期更新D.使用常用英文单词加末尾两位数字作为密码，方便记忆【答案】C【解析】密码安全的核心要求是足够的熵值、唯一性、动态更新，12位以上多元素无规律组合的密码破解难度远低于短密码、有语义规则的密码，不同平台独立设置密码可以避免单一平台数据泄露后引发的“撞库”连锁风险。5.当用户在公共场所连接无密码的免费公共WiFi时，下列操作行为存在极高安全风险的是？A.连接公共WiFi后直接登录个人网银账号进行转账操作B.连接公共WiFi后浏览公开的新闻资讯网站C.连接公共WiFi前确认WiFi的官方认证标识，不连接名称相似的未知WiFiD.手机系统自动关闭陌生WiFi自动连接功能【答案】A【解析】无密码公共WiFi大概率未做传输加密，攻击者可以通过嗅探工具截获该网络下所有未做加密传输的账号密码、交易数据，直接进行网银转账等敏感操作极易导致个人财产损失。6.全国公安机关推出的专门用于电信网络诈骗预警、劝阻、举报的统一专线号码是下列哪一项？A.110B.12345C.96110D.12315【答案】C【解析】96110是全国反诈中心统一专用号码，承担预警劝阻、线索举报、防骗咨询三类核心功能，用户接到96110来电说明自身正面临电信诈骗侵害风险，需要第一时间接听配合处置。7.下列关于勒索病毒的描述，错误的是？A.勒索病毒会通过非对称加密算法锁定用户本地、外接存储设备、云盘内的所有文档、图片、视频数据B.只要支付黑客索要的赎金，就一定能100%解密所有被加密的文件，没有任何后续风险C.勒索病毒常见传播渠道包括陌生邮件附件、盗版软件安装包、恶意广告弹窗、未打补丁的系统漏洞D.遭遇勒索病毒攻击后第一时间断开网络连接，可以避免病毒在内网环境中进一步扩散感染其他设备【答案】B【解析】勒索病毒的攻击者本身不受监管，超过40%的受害者支付赎金后依然无法完整解密数据，同时支付赎金的行为也涉嫌帮助黑灰产团伙持续扩张作恶，因此遭遇勒索病毒后应当第一时间留存证据向网安部门报案，优先通过本地备份恢复数据。8.下列行为中，符合《关键信息基础设施安全保护条例》要求的是？A.关键信息基础设施运营者可以自行选择任意境外服务器存储境内运营中收集的个人信息B.关键信息基础设施运营者在境内运营中收集和产生的个人信息、重要数据应当在境内存储，确需向境外提供的必须经过安全评估C.关键信息基础设施不需要定期开展安全检测和应急演练D.发生关键信息基础设施重大安全事件时，运营者可以自行处置无需向有关部门报告【答案】B【解析】关键信息基础设施涉及公共通信、能源、交通、金融等重点领域，一旦损毁、泄露会严重危害国家安全和公共利益，因此法定要求其境内收集的重要数据和个人信息优先在本地存储，出境必须通过严格的安全评估流程。9.大学生小王收到标注为“学校教务处”的邮件，内容显示“你的本学期期末考试挂科，请点击附件链接查看补考通知，逾期未申请将无法毕业”，小王下列哪一项操作是最正确的？A.立刻点击附件链接查看补考安排B.扫描邮件内附带的二维码添加“教务处老师”微信咨询详情C.关闭邮件，直接前往学校教务处办公点或者通过学校官方教务系统核实该通知的真实性D.转发该邮件给班级所有同学提醒大家查看【答案】C【解析】该类邮件属于典型的钓鱼诈骗邮件，攻击者伪装成学校行政部门诱导受害者点击恶意链接下载木马病毒、填写个人身份证号和银行卡信息，遇到此类通知应当通过官方线下渠道、官方认证系统核实真实性，不要操作邮件内的任何链接和附件。10.下列关于个人生物识别信息的防护说法，错误的是？A.人脸、指纹、虹膜信息属于高度敏感个人信息，一旦泄露无法像密码一样随意修改，滥用风险极高B.在非必要场景下，不要随意授权不知名APP调用自身的人脸、摄像头、指纹识别权限C.为了方便日常使用，可以把自己的人脸面部解锁照片发给陌生商家用于领取优惠券D.物业、企业等场景采集人脸信息必须明确告知采集用途，征得当事人同意，不得超范围使用【答案】C【解析】生物识别信息具备唯一性、不可变更性，一旦被黑灰产获取，可被用于盗刷支付账号、虚假身份注册、绕过身份核验等多种违法活动，随意向陌生人提供人脸照片会导致不可控的长期安全风险。11.下列哪一项行为不属于典型的社交工程攻击手段？A.攻击者伪装成快递客服，告知受害者快递丢失，诱导受害者提供银行卡号领取赔款B.攻击者伪装成单位领导，在工作群内要求财务人员立刻转账到指定账户用于支付项目款C.攻击者通过暴力破解工具尝试100万个密码组合破解用户的微信账号D.攻击者冒充学长，向新生发送带木马病毒的“校园新生攻略”压缩包【答案】C【解析】社交工程攻击的核心逻辑是利用人的心理弱点、信任漏洞而非技术暴力破解获取信息，暴力破解密码属于纯技术攻击手段，不属于社交工程范畴。12.按照网络安全等级保护制度2.0的要求，我国网络运营者应当按照等级保护的规范要求完成备案、测评、建设工作，第三级等级保护测评的开展周期最长不得超过？A.半年B.1年C.2年D.3年【答案】B【解析】等保2.0制度明确规定，第三级以上网络信息系统应当每年至少开展一次等级保护测评，及时排查系统安全漏洞，补齐防护短板。13.用户发现自己的身份证号、手机号、人脸信息被某互联网企业未经许可泄露给第三方用于商业营销，用户不可以采取的维权措施是？A.直接要求该企业立刻停止侵权行为，删除违规收集的个人信息B.向网信、市场监管等部门举报该企业的违法违规行为C.直接向人民法院提起民事公益诉讼要求侵权方承担赔偿责任D.自行雇佣黑客攻击该企业的服务器窃取内部数据报复对方【答案】D【解析】私自攻击他人信息系统的行为涉嫌违反《网络安全法》《刑法》相关规定，属于非法入侵计算机信息系统的犯罪行为，需要承担相应的刑事责任，维权必须通过合法合规渠道开展。14.下列关于移动终端安全的操作，错误的是？A.手机获取系统更新推送后，及时安装官方发布的安全补丁修复已知漏洞B.为了方便传输文件，常年把手机的蓝牙功能设置为对外开放可被搜索状态C.不要通过非官方的第三方应用市场下载来源不明的安卓APK安装包D.给手机设置开机密码，丢失后第一时间通过远程锁定功能擦除设备内的敏感个人数据【答案】B【解析】长期开放蓝牙可搜索状态，会让攻击者通过蓝牙漏洞入侵移动终端，窃取内部存储的账号密码和隐私数据，非使用蓝牙传输功能时应当及时关闭该功能。15.下列关于虚拟专用网络（VPN）的使用行为，合法合规的是？A.个人擅自搭建无备案的VPN翻越网络防火墙访问境外非法网站B.通过国家有关部门批准的合规VPN服务，用于企业跨境办公的正常业务需求C.使用VPN访问境外赌博、色情网站D.把自己搭建的VPN服务出租给其他网民牟利【答案】B【解析】我国法律明确规定，个人和单位使用VPN必须经过相关部门批准，仅能用于合法的企业跨境通信等业务场景，私自搭建、使用非法VPN访问境外违规信息属于违法行为，需要承担相应的法律责任。二、多项选择题1.根据《网络安全法》的要求，网络运营者开展下列哪些操作时，必须留存相关的网络日志不少于六个月？A.用户信息注册B.网络访问记录C.支付操作记录D.系统运行故障记录【答案】ABCD【解析】《网络安全法》第二十一条明确规定网络运营者应当按照规定留存相关的网络日志不少于六个月，覆盖用户行为、系统运行、交易操作等全维度日志，为网络安全事件溯源、违法犯罪调查提供合规依据。2.下列行为中，涉嫌侵犯他人个人信息权益的是？A.某培训机构未经学员许可，把所有学员的手机号、家庭住址打包出售给房地产营销公司B.网民在社交平台公开曝光他人的手机号、家庭住址、工作单位等隐私信息，实施人肉搜索C.某APP在用户使用基础拍照功能时，强制要求用户授权读取通讯录、定位信息权限，不授权就无法使用D.企业在征得员工同意的前提下，仅将员工手机号用于内部工作通知【答案】ABC【解析】处理个人信息应当遵循“最小必要、知情同意”两大核心原则，超范围收集个人信息、未经许可向第三方提供个人信息、非法公开他人隐私信息都属于侵犯个人信息权益的违法行为。3.遭遇电信网络诈骗后，下列哪些处置操作是正确的？A.第一时间保存好转账记录、聊天截图、诈骗分子账号等所有证据B.立刻拨打110报警，向公安机关提交所有证据材料C.第一时间联系银行平台申请冻结涉案转账账号，尽可能追回被骗资金D.自认倒霉，不向任何部门报案，也不把被骗经历告知他人【答案】ABC【解析】电信诈骗案发后快速处置可以将资金损失降到最低，通过公安部门的紧急止付流程，超过60%的上当群众可以在24小时内全额追回被骗资金，隐瞒案情反而会导致更多人遭遇同类诈骗侵害。4.下列关于网络暴力的防范和处置，说法正确的有？A.遭遇网络暴力攻击时，第一时间留存好评论、私信、发帖记录等侵权证据B.可以要求相关平台立刻删除侵权内容，封禁违规账号C.情节严重的可以向公安机关报案，要求追究施暴者的法律责任D.不要随意在社交平台公开个人和家人的隐私信息，降低被人肉搜索的风险【答案】ABCD【解析】网络暴力严重侵害公民的名誉权、隐私权，甚至会引发严重的人身伤害后果，主动留存证据、借助平台和公权力渠道维权是应对网络暴力的核心合法路径。5.下列属于高危网络安全漏洞风险场景的是？A.单位办公服务器常年不安装系统安全补丁，连续使用5年未更新B.智能家居摄像头初始密码为admin，用户部署后从未修改默认密码C.网站后台管理端口直接对外开放互联网，管理员账号密码设置为123456D.员工离职后，IT部门第一时间注销该员工的所有办公系统账号权限【答案】ABC【解析】长期不更新补丁、使用默认弱口令、核心端口无防护对外开放，都是极易被攻击者利用的高危漏洞，会直接导致系统被入侵、数据被窃取的严重后果。三、判断题1.只要不打开陌生邮件里的附件，收到钓鱼邮件就完全不会被恶意代码入侵。【答案】错误【解析】部分恶意邮件利用邮件客户端的零日漏洞，仅通过预览邮件内容就可以触发恶意代码执行，因此收到来源不明的邮件应当直接删除，不要进行预览、下载附件、点击内嵌链接等任何操作。2.未成年人在网络世界中不需要遵守相关法律法规，可以随意发布攻击他人的言论。【答案】错误【解析】网络空间不是法外之地，所有网民包括未成年人都需要遵守《网络安全法》《未成年人保护法》等相关法律法规的要求，发布违法言论、实施网络暴力同样需要承担对应的法律责任，监护人需要承担相应的管教和民事赔偿义务。3.企业向用户收集个人信息时，不得以“不同意授权就无法使用全部服务”的强制方式索要与服务功能无关的个人信息权限。【答案】正确【解析】《个人信息保护法》明确规定处理个人信息应当满足最小必要原则，APP不得强制索取非必要的个人信息权限，用户有权拒绝非必要的信息采集要求。4.使用盗版光盘、破解软件安装操作系统和办公软件，不会带来任何额外的安全风险。【答案】错误【解析】绝大多数非官方渠道下载的盗版破解软件都内置了木马病毒、后门程序，攻击者可以通过后门程序远程控制用户的设备，窃取所有本地存储的敏感数据。5.在社交平台发布动态时，随意定位自己的家庭住址、办公地址、孩子学校位置等信息，会给不法分子实施盗窃、人身伤害等违法活动提供可乘之机。【答案】正确【解析】公开分享精准地理位置信息属于主动泄露敏感隐私的行为，别有用心的人员可以通过拼接用户发布的多条动态信息梳理出完整的日常行动轨迹，带来极大的人身和财产安全隐患。四、场景实务题1.场景描述：大学生小李接到自称淘宝客服的来电，对方准确