全国计算机等级考试(NCRE)一级网络安全素质教育题及参考答案完整

全国计算机等级考试(NCRE)一级网络安全素质教育题及参考答案完整一、单项选择题1.《中华人民共和国网络安全法》正式施行的具体日期是？A.2016年11月7日B.2017年6月1日C.2021年9月1日D.2021年11月1日【参考答案】B【考点解析】《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起正式施行，是我国网络安全领域的首部基础性专门法律。选项A是法案通过日期，选项C是《中华人民共和国数据安全法》施行日期，选项D是《中华人民共和国个人信息保护法》施行日期。2.当你收到带有陌生发送方标注的短信，内容提示“您的ETC账户已过期，请点击链接完成更新以免影响通行”，下列操作中最合理的是？A.立即点击链接按照提示填写身份证号、银行卡信息完成更新B.转发给身边有ETC的亲友提醒他们同步操作C.直接删除短信，通过ETC官方APP或线下对应营业厅核实账户状态D.点击链接跳转到页面后核验页面logo是否为官方标识再判断【参考答案】C【考点解析】此类短信属于典型的钓鱼诈骗短信，虚假域名往往会仿冒官方标识诱导用户输入敏感信息，用户不应点击陌生链接，直接删除后通过官方合规渠道核实状态才是安全处置方案，避免落入财产被盗的陷阱。3.我国网络安全等级保护制度将网络系统分为几个安全保护等级？A.3B.4C.5D.6【参考答案】C【考点解析】根据《网络安全等级保护条例》相关规定，我国将网络系统分为五级，第一级为自主保护级、第二级为指导保护级、第三级为监督保护级、第四级为强制保护级、第五级为专控保护级，等级越高对应的防护要求越严格。4.按照《个人信息保护法》的“最小必要”原则，某电商APP索要用户以下哪项权限属于超出合理必要范围的过度索权？A.查看相册权限，用于用户上传商品评价配图B.获取通讯录所有联系人权限，声称用于优化个性化推荐C.获取位置信息权限，用于匹配用户附近的自提点D.获取相机权限，用于用户扫码识别商品【参考答案】B【考点解析】获取用户全部通讯录信息对于普通电商服务而言不存在业务必要性，属于典型的过度索权行为，用户有权拒绝该类权限申请，APP不得因用户拒绝非必要权限就限制基础服务使用。5.下列密码设置方案中，安全等级最高、被暴力破解概率最低的是？A.12345678B.本人的出生日期19950812C.Zhangsan123D.Lm$2024#Kp9&q5【参考答案】D【考点解析】高强度密码需要满足长度不低于12位，同时混合包含大写字母、小写字母、数字、特殊符号四类元素，避免使用生日、姓名拼音、连续数字等常见弱密码组合，选项D完全符合该安全要求。6.公共区域免费WiFi使用过程中，下列行为存在极高信息泄露风险的是？A.连接运营商官方部署的公开WiFi热点B.连接无密码、名称为“商场免费WiFi”的陌生热点后，进行手机银行转账操作C.连接公共WiFi前向商场服务台核实官方热点名称D.手机系统设置为不自动连接陌生公开WiFi【参考答案】B【考点解析】无密码的陌生公共热点大概率为攻击者搭建的“嗅探热点”，攻击者可通过该热点截获用户传输的所有明文数据，包括银行卡密码、账号登录凭证等敏感信息，在未知安全性的公共热点下进行金融操作属于极高风险行为。7.勒索病毒的核心攻击特征是？A.非法获取用户浏览记录用于广告推送B.加密用户本地存储的文件，向用户索要虚拟货币作为解密赎金C.占用用户设备算力用于虚拟货币挖矿D.远程控制用户摄像头窃取私人影像【参考答案】B【考点解析】勒索病毒是当前传播范围最广的恶意软件类型之一，核心攻击逻辑为入侵设备后批量加密文档、图片、视频等用户核心文件，用户无法正常打开文件，攻击者以此要挟用户支付比特币等匿名虚拟货币换取解密密钥。8.我国每年设立的国家网络安全宣传周时间是？A.每年4月的第二周B.每年9月的第三周C.每年11月的第一周D.每年12月的第四周【参考答案】B【考点解析】国家网络安全宣传周是由中央网信办等多部门联合举办的全国性网络安全普及活动，自2014年起固定于每年9月第三周开展，面向全社会普及网络安全防护知识。9.下列关于个人闲置智能摄像头的处置行为，存在安全隐患的是？A.保留设备初始出厂密码，直接放在家中继续使用B.不用时直接断开设备电源，物理切断网络连接C.定期查看摄像头APP的设备登录日志，排查异常登录记录D.不将摄像头对着家门、卧室等涉及隐私的区域摆放【参考答案】A【考点解析】大量智能摄像头的初始出厂密码为公开的通用密码，攻击者可通过互联网批量扫描弱密码设备非法入侵，偷窥用户家庭隐私，用户使用智能摄像头前必须修改初始密码，设置独立的高强度访问口令。10.收到快递后，对印有个人手机号、家庭住址、姓名信息的快递面单，最安全的处置方式是？A.直接随手扔进生活垃圾桶B.用马克笔全面涂抹覆盖所有个人敏感信息后再丢弃C.保留完整面单粘贴在快递盒上卖给废品回收站D.把面单拍照发到社交平台晒开箱体验【参考答案】B【考点解析】快递面单上的个人信息一旦被别有用心的人获取，可用于精准实施电信诈骗、上门推销等骚扰行为，必须彻底抹除所有敏感信息后再进行后续丢弃操作。11.下列哪项行为符合涉密办公设备的安全管理要求？A.临时用涉密电脑连接互联网下载办公软件B.用私人U盘拷贝涉密电脑中的工作资料带回家加班C.涉密设备全程物理断开互联网，不得接入任何公共网络D.把涉密文件上传到个人云盘备份防止丢失【参考答案】C【考点解析】涉密信息设备一旦接入公共互联网，极易被境外植入窃密木马，导致国家秘密泄露，我国保密法规明确要求涉密设备必须实行物理隔离，严禁接入互联网及其他公共信息网络。12.攻击者通过大量受控主机向目标服务器海量发送无效访问请求，导致正常用户无法访问服务器资源的攻击类型属于？A.分布式拒绝服务攻击（DDoS）B.SQL注入攻击C.钓鱼攻击D.跨站脚本攻击【参考答案】A【考点解析】分布式拒绝服务攻击是当前针对网站服务最常见的攻击类型之一，攻击者控制数千上万台分布在不同地区的傀儡主机，同时向目标服务器发起访问请求，耗尽服务器带宽与运算资源，导致正常服务完全瘫痪。13.网站在用户本地终端存储的用于记录用户登录状态、浏览偏好的小型数据文件名称是？A.病毒B.CookieC.补丁D.防火墙日志【参考答案】B【考点解析】Cookie是浏览器自动存储的用户交互数据，正常情况下用于优化用户浏览体验，但恶意网站也可能通过恶意Cookie采集用户浏览行为数据，用户可以定期清理浏览器Cookie，避免个人行为数据被过度采集。14.下列属于多因子身份认证组合的是？A.仅输入6位数字密码完成登录B.输入账号密码的同时，再输入短信收到的动态验证码，再进行人脸扫描核验C.仅通过人脸识别完成支付操作D.仅通过指纹识别解锁手机【参考答案】B【考点解析】多因子认证要求组合两种及以上不同维度的核验要素，分别为“你知道的信息”（密码）、“你拥有的物品”（绑定手机号接收的验证码）、“你本身的生物特征”（人脸），组合核验的安全等级远高于单一认证因子。15.下列使用网银U盾的行为中，操作正确的是？A.U盾插在公用电脑上长期不拔，方便随时转账B.网银操作完成后立刻拔出U盾，妥善保管在安全位置C.把U盾和账号密码、支付密码一起借给同事使用D.为了方便直接把U盾的PIN码写在U盾外壳上【参考答案】B【考点解析】U盾是用户网银交易的核心安全硬件凭证，仅在需要发起转账支付操作时插入对应设备即可，使用完成后必须立刻拔出妥善保管，避免被他人盗用发起非授权转账。16.朋友圈晒个人生活照片时，下列行为不存在隐私泄露风险的是？A.拍火车票出行时，完整展示票面的身份证号信息B.晒孩子奖状时，隐去孩子的全名、学校全称和班级信息C.晒家庭定位打卡，直接显示精确到门牌号的家庭住址D.晒个人身份证手持照片，仅打码身份证最后四位数字【参考答案】B【考点解析】发布公开社交内容时，需要尽可能最小化公开涉及个人身份、位置、家庭成员的敏感信息，避免被不法分子收集后用于精准诈骗。17.盗版操作系统、盗版办公软件通常自带的主要安全风险是？A.运行速度比正版软件更快B.捆绑植入木马、后门程序，非法窃取用户设备中的所有敏感数据C.完全免费没有任何使用限制D.自动更新官方安全补丁【参考答案】B【考点解析】非正规渠道下载的盗版软件几乎都会被攻击者恶意植入窃听木马、挖矿程序，用户安装后设备完全处于攻击者的控制之下，个人账号、资金信息面临极高泄露风险。18.下列行为中，不属于合法合规处理用户个人信息的是？A.某互联网公司在用户明确知情且同意的范围内使用其手机号完成账号核验B.未经用户同意，擅自把平台收集的用户手机号批量出售给房产中介公司获利C.用户申请注销账号后，平台在15个工作日内彻底删除该用户的所有个人数据D.平台公示清晰的个人信息处理规则，明确告知用户数据的收集范围和使用用途【参考答案】B【考点解析】《个人信息保护法》明确规定，未经用户单独同意，任何个人信息处理者不得向第三方非法转移、出售用户个人信息，违者最高可处五千万元以下罚款，相关责任人可被追究刑事责任。19.遇到自称平台客服的人员主动联系你，告知你购买的商品存在质量问题，要给你十倍退款，需要你提供银行卡号和收到的验证码才能到账，此时正确的处置方式是？A.立刻把银行卡号和验证码发给对方，领取十倍退款B.挂断电话，打开购物平台官方的我的订单页面，联系官方店铺客服核实相关退款信息C.按照对方要求下载指定的会议软件完成核验流程D.把对方推荐的退款链接转发给其他最近买了同款商品的朋友【参考答案】B【考点解析】该场景是典型的“冒充客服退款诈骗”，诈骗分子通过非法渠道获取用户的购物订单信息后，以超额退款为诱饵，诱导用户输入银行卡信息和动态验证码，直接转走用户账户内的全部资金，所有退款事宜必须通过官方平台的内置客服渠道核实。20.计算机操作系统官方发布的用于修补已知安全漏洞的程序被称为？A.插件B.安全补丁C.驱动程序D.壁纸主题【参考答案】B【考点解析】软件厂商会针对已经被发现的安全漏洞定期发布安全补丁，用户及时安装系统和常用软件的安全补丁，是防范恶意程序入侵最基础有效的防护手段。二、多项选择题1.以下属于当前高发电信网络诈骗类型的有？A.刷单返利类诈骗，以小额返利为诱饵诱导用户后续投入大额资金后拉黑跑路B.杀猪盘诈骗，通过社交平台打造虚假优质人设骗取受害者信任后诱导参与虚假网络投资C.冒充公检法诈骗，以涉嫌违法犯罪为由恐吓受害者将资金转入所谓的“安全账户”D.中奖诈骗，以你中了高额大奖为由要求你提前缴纳个税、公证费等费用后失联【参考答案】ABCD【考点解析】上述四类均是公安部公示的最高发电信诈骗类型，占所有电信诈骗案发量的80%以上，普通网民需要重点识别防范。2.根据《网络安全法》要求，网络运营者应当按照规定留存相关的网络日志不少于六个月，该规定的作用包括？A.发生网络安全事件时可用于溯源定位攻击源B.协助公安机关调查涉网违法犯罪行为C.完全避免所有网络攻击的发生D.及时发现非授权的异常访问行为【参考答案】ABD【考点解析】留存合规的网络访问日志是网络安全防护的重要基础环节，能够有效支撑攻击溯源、违法线索排查和异常行为检测，但不可能完全杜绝所有网络攻击的发生。3.下列行为可以有效防范个人信息泄露的有？A.不在非官方的陌生网站上随意填写本人手机号、身份证号等敏感信息B.定期修改常用支付平台、社交平台的账号密码，不同平台尽量使用独立的密码C.随意连接街头无密码的陌生公共WiFi，注册各类会员填写全部个人信息获取小礼品D.安装APP时认真查看权限申请列表，拒绝所有和核心服务无关的非必要权限申请【参考答案】ABD【考点解析】随意填写个人信息、连接陌生热点的行为会大幅提升个人信息泄露的概率，不属于安全防护操作。4.以下属于常见网络钓鱼攻击载体的有？A.伪装成企业HR发送的带有钓鱼附件的求职邮件B.张贴在地铁口的仿冒政务服务二维码C.即时通讯群里陌生人发送的“明星未公开高清资源”压缩包链接D.银行官方公众号推送的业务通知【参考答案】ABC【考点解析】银行官方公众号推送的正式业务通知属于合规官方信息，不属于钓鱼攻击载体，其余三项都是攻击者常用的钓鱼传播渠道。5.发生个人信息泄露事件后，用户可以采取的合理处置措施有？A.第一时间修改涉及泄露信息的所有账号的密码B.开通银行卡的交易提醒功能，随时监控异常转账行为C.接到可疑诈骗电话直接挂断，不要按照对方指引进行任何转账操作D.认为泄露信息没有影响，完全不做任何处置【参考答案】ABC【考点解析】个人信息泄露后如果不及时处置，很容易被诈骗分子利用精准信息实施针对性诈骗，必须第一时间采取防护措施降低风险。6.常见的生物特征身份认证技术包括以下哪些选项？A.指纹识别B.人脸识别C.声纹识别D.虹膜识别【参考答案】ABCD【考点解析】上述四项均是当前广泛应用的生物认证技术，具备唯一性、不可复制的特征，适合作为多因子认证中的重要核验要素。7.以下属于物联网智能设备常见安全隐患的有？A.智能门锁使用初始弱密码，被攻击者远程破解非法开门B.智能摄像头被攻击者入侵，偷拍家庭隐私视频上传到公开色情网站C.智能音箱被恶意语音指令远程控制，发起网购下单操作D.智能可穿戴设备未做数据加密，用户的健康数据被恶意泄露【参考答案】ABCD【考点解析】当前海量物联网智能设备安全开发投入不足，普遍存在弱密码、数据未加密等安全漏洞，存在大量安全风险，用户使用时必须做好安全配置。8.定期对本地重要数据进行备份的作用包括？A.感染勒索病毒后可通过备份文件恢复核心数据，避免支付赎金B.设备硬件损坏后不会丢失存储的重要文档、照片等资料C.提升设备的运行速度D.遭遇误删除操作后可快速恢复丢失的文件【参考答案】ABD【考点解析】定期备份核心数据是最基础的容灾防护手段，无法直接提升硬件设备的运行速度。9.下列属于网络空间中违反治安管理甚至涉嫌刑事犯罪的行为有？A.编写传播计算机病毒，攻击他人计算机系统造成损失B.利用信息网络辱骂恐吓他人，编造虚假信息寻衅滋事C.未经许可侵入他人企业的计算机信息系统，窃取商业秘密D.在正规的学术论坛交流合法合规的技术研究内容【参考答案】ABC【考点解析】我国《刑法》中明确设置了非法侵入计算机信息系统罪、破坏计算机信息系统罪等多项涉网络犯罪罪名，ABC选项对应的行为均涉嫌违法犯罪。10.家庭上网环境可以部署的基础网络安全防护措施包括？A.路由器管理后台修改初始默认密码，关闭远程管理功能B.家用WiFi设置WPA3高强度加密，设置不少于12位的混合字符密码C.家用计算机安装正规的杀毒软件和防火墙，定期升级病毒库D.所有设备默认直接开放所有端口，不需要做任何安全配置【参考答案】ABC【考点解析】完全放开网络端口会让家庭网络直接暴露在攻击者的扫描攻击范围内，属于极高风险操作。三、判断题1.只要电脑安装了知名杀毒软件，就可以完全避免所有恶意软件的入侵，不需要定期安装系统安全补丁。【参考答案】错误【考点解析】杀毒软件的病毒特征库存在滞后性，新发布的0day漏洞攻击和新型变种恶意软件无法被现有杀毒软件完全拦截，定期安装安全补丁是比杀毒软件更基础的防护手段，二者需要配合使用。2.为了方便记忆，把微信、支付宝、银行卡、工作OA系统的所有账号密码都设置成完全相同的组合，可以有效避免遗忘密码。【参考答案】错误【考点解析】一旦其中某一个平台发生数据泄露事件，攻击者拿到该账号密码后就可以直接登录所有使用相同密码的平台，全部账号的资金和数据安全都会受到威胁，不同平台需要设置独立的差异化密码。3.国家网信部门负责统筹协调全国网络安全工作和相关监督管理工作。【参考答案】正确【考点解析】该表述完全符合《网络安全法》中关于网络安全监管职责的相关规定。4.在地铁上使用陌生的共享充电宝不需要做任何核验，直接插在手机上就可以安全充电，不会有任何数据泄露风险。【参考答案】错误【考点解析】部分被恶意改造的“偷电共享充电宝”内置数据窃取芯片，接入手机后会自动窃取手机里的通讯录、照片等敏感数据，外出时尽量携带自己的专属充电设备，避免使用来源不明的共享充电设备。5.网络运营者收集用户个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。【参考答案】正确【考点解析】该表述是《网络安全法》中关于个人信息收集的明确法律要求，所有互联网平台都必须严格遵守。6.发现自己的社交账号被盗后，第一时间通知所有好友不要相信该账号发送的借钱、转账等请求，同时联系平台官方客服提交身份材料申请冻结账号找回权限。【参考答案】正确【考点解析】该操作是社交账号被盗后的标准安全处置流程，可以最大限度避免账号被盗后诈骗分子冒充本人骗取亲友钱财。7.商家扫码送保温杯、送鸡蛋的活动完全没有风险，直接扫码填写身份证号和手机号就可以免费领取礼品。【参考答案】错误【考点解析】大量街头扫码送礼品活动本质是非法收集用户个人信息，后续这些信息会被转卖给诈骗分子，用于实施精准电信诈骗，不要为了小额礼品随意向陌生人提供身份证号、人脸扫描等敏感个人信息。8.涉密文件的电子版可以通过微信、QQ等即时通讯工具传输给单位同事，不会存在泄密风险。【参考答案】错误【考点解析】即时通讯工具的数据传输和存储过程不在涉密管控体系之内，涉密文件通过公网传输很容易被窃密程序截获，涉密信息传输必须使用符合保密要求的涉密专用通道。四、案例实操题1.场景描述：大学生小周近期频繁收到不同考研培训机构的推销电话，对方能够准确报出他的姓名、就读学校、想要报考的研究生专业，小周回忆自己此前只在某不知名的免费考研资料下载网站填写过上述全部个人信息，才顺利下