网络安全素质教育一级题库

网络安全素质教育一级题库一、单项选择题（共40道）1.根据《中华人民共和国个人信息保护法》，以下不属于个人敏感信息范畴的是A.居民身份证号B.用户主动对外公开的无辨识度社交平台昵称C.人脸、指纹等生物识别信息D.银行卡支付交易密码正确答案：B考点解析：个人敏感信息指一旦泄露、非法提供或滥用，极易危害人身、财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，居民身份证号、生物识别信息、支付密码均属于敏感信息范畴，普通网民自主公开的无辨识度社交昵称不关联特定自然人身份，不属于敏感信息。2.以下日常设置网络平台账户密码的行为中，安全性最高的是A.所有购物、社交、金融类平台统一使用6位纯数字生日密码，方便记忆B.为不同重要等级的账户设置包含大小写字母、数字、特殊字符组合的8位以上专属密码，搭配合规国产密码管理器统一分类管理C.把所有账户密码明文手写在办公桌面的便签纸上，避免遗忘D.直接使用新注册账户平台自动生成的初始默认密码，不再手动修改正确答案：B考点解析：全网通用的短密码属于典型弱口令，一旦某一平台数据泄露将导致所有关联账户批量被盗；明文记录密码易被无关人员窃取；初始默认密码属于公开可查询的风险配置，均不符合密码安全要求。组合复杂度达标且分级管理的专属密码，可大幅降低泄露后的连锁风险。3.收到显示号码伪装为官方运营商10086发来的附带陌生链接短信，内容标注“您的手机号累计1200元话费即将到期清零，点击链接立即兑换无门槛充值券”，以下正确的处置方式是A.直接点击链接按照页面提示填写身份证、银行卡信息领取奖品B.挂断短信内附带的联系电话，拨打中国移动官方公示客服热线10086核实活动真实性C.把短信转发给所有亲朋好友号召大家一起参与领取福利D.点击链接下载弹窗要求安装的所谓“话费兑换安全验证插件”正确答案：B考点解析：当前电信诈骗分子可通过改号软件伪装任意官方服务号码发送钓鱼短信，短信内嵌链接属于仿冒官方页面的钓鱼站点，填写个人信息将直接导致信息泄露、资金被盗，下载未知插件将被植入木马病毒，唯一合规处置方式是通过官方公示渠道核实活动真实性，非官方确认的活动一律不点击、不转发。4.以下场景中使用公共免费WiFi的行为，风险最低的是A.在商场公共无密码WiFi环境下，直接输入银行卡密码操作大额转账B.连接名称标注为“机场免费WiFi”的无验证热点后，直接登录个人社交平台查看隐私聊天记录C.连接运营商、商家官方公示的经过实名认证的公共WiFi，仅浏览公开的新闻资讯页面D.扫码连接街边摊贩随手提供的未知WiFi，操作网购平台支付订单正确答案：C考点解析：未实名认证的无主公共WiFi可被攻击者后台劫持，篡改页面内容、抓取所有传输的明文数据，在该类网络环境下操作金融账户、查看隐私信息都会直接导致数据泄露，仅在官方认证的公共WiFi环境下浏览公开信息，不存在敏感数据传输，风险等级最低。5.收到寄递的快递后，对包含个人手机号、住址的快递面单最合适的处置方式是A.拆完快递直接把带信息的面单连带包装扔进小区公共垃圾桶B.拆件前用马克笔完全涂毁面单上的个人敏感信息区域，或用碎纸机粉碎后再丢弃包装C.把完整的快递面单拍照发朋友圈晒单，展示自己收到的新商品D.随手把带完整信息的废弃快递盒卖给上门收废品的人员正确答案：B考点解析：废弃快递面单是个人信息泄露的重要渠道之一，未做脱敏处理的面单被不法分子获取后，可结合公开网络信息精准拼凑出个人身份、消费习惯、居住地址等完整画像，成为精准电信诈骗的素材，彻底涂毁、粉碎面单敏感信息是最稳妥的处置方式。6.以下哪种行为符合未成年人网络安全保护的相关要求A.家长把自己的支付账户绑定在未成年人使用的游戏账号上，免密支付方便孩子充值B.允许10岁以下的未成年人独自在短视频平台发布标注详细家庭住址、学校名称的日常生活动态C.按照国家防沉迷相关规定，仅在法定节假日合规时段允许未成年人登录备案的适龄网络游戏D.放任未成年人随意点击社交平台陌生人发来的免费赠送限定游戏皮肤的链接正确答案：C考点解析：根据《未成年人网络保护条例》要求，网络游戏平台需严格落实适龄提示、时段限制、消费限额等防沉迷规则，监护人需履行未成年人上网教育义务，不得向未成年人开放免密大额支付权限，不得允许未成年人随意公开可定位的个人信息，避免未成年人接触高风险网络链接。7.以下关于家用智能网络摄像头的安全操作，正确的是A.安装智能摄像头后长期不修改初始默认密码，保持设备远程访问功能全开B.将智能摄像头对着自家卧室、卫生间等涉及隐私的区域摆放C.从非官方第三方下载站下载来路不明的摄像头关联App，扫码登录设备D.定期更新摄像头固件版本，关闭不必要的远程访问权限，不将设备对着隐私区域正确答案：D考点解析：大量民用智能摄像头存在弱口令漏洞，未修改初始密码的设备极易被黑客批量破解，公开在互联网偷窥平台上直播，固件长期不更新会存在已知安全漏洞无法修复，从非官方渠道下载的App大概率被植入后门，定期更新、控制访问权限、规避隐私区域摆放才能保障摄像头使用安全。8.遭遇网络电信诈骗后，第一时间要采取的处置措施是A.自认倒霉，不向任何部门反馈，也不告知身边人防止被嘲笑B.第一时间拨打110报警，同步联系涉事支付平台申请冻结涉案资金，保留完整聊天记录、转账凭证等证据C.主动联系诈骗分子协商“退款”，按照对方要求转账“验证账户流水”取回被骗资金D.把诈骗分子的联系方式公开到网络上，号召网友一起人肉搜索辱骂对方正确答案：B考点解析：电信诈骗案发后黄金处置时间为1小时内，及时报警并提交完整证据，警方可联动支付渠道快速拦截涉案资金，最大程度挽回损失；后续继续向诈骗分子转账会导致损失进一步扩大，公开他人隐私信息涉嫌违法，需要承担对应的法律责任。9.根据网络安全相关法规，互联网违法和不良信息的统一举报电话是A.12315B.12377C.12345D.12363正确答案：B考点解析：12377是国家互联网信息办公室牵头设立的全国统一网络违法和不良信息举报受理热线，用户遇到网络谣言、色情低俗信息、网络暴力、违法违规网站等内容均可通过该热线举报；12315为市场监管举报热线，12345为政务服务便民热线，12363为金融消费权益保护咨询热线。10.以下关于AI生成内容的使用行为，存在最高法律风险的是A.使用合规AI工具生成日常办公参考文案，标注内容生成来源后提交B.未经授权使用他人肖像、身份信息，通过AI换脸技术生成虚假违法视频用于牟利C.使用AI绘图工具生成原创设计素材，用于非商用的个人作品创作D.使用AI工具辅助翻译外文技术文档，核对内容准确性后用于学习参考正确答案：B考点解析：未经他人允许使用AI技术生成涉及他人肖像、名誉的虚假内容，涉嫌违反《民法典》《个人信息保护法》相关条款，情节严重的还将触及刑事责任，属于高风险违规行为；其他标注来源、非商用、经过核验的AI使用场景属于合规合理使用范畴。11.扫码是日常网络场景中高频操作行为，以下哪个二维码属于相对安全可扫码的场景A.街边地面上贴着的来源不明的“扫码领100元现金红包”二维码B.快递盒上印着的要求扫码确认签收就能领取福利的未知二维码C.官方线下门店公示的、对应品牌官方小程序的付款二维码，扫码前核验二维码域名属于官方备案域名D.社交平台陌生人发来的要求扫码填写个人信息领取免费奖品的二维码正确答案：C考点解析：来源不明的二维码大概率内嵌钓鱼链接、木马下载地址，扫码后会直接导致设备中毒、个人信息泄露，仅核验过主体身份、域名备案信息的官方公示二维码属于安全可扫码范畴。12.以下关于网盘个人文件存储的操作，安全性最高的是A.将自己手持身份证的高清照片、银行卡正反面照片上传到公开分享的公共网盘，生成公开链接方便所有人下载B.将涉密工作文件、内部未公开的企业数据上传到境外公共网盘存储C.个人敏感文件加密后存储在合规备案的国内网盘平台，不对外生成公开分享链接D.把所有个人隐私照片打包生成永久公开分享链接发到社交群里，宣称“永久不删除随时可下载”正确答案：C考点解析：公开分享个人敏感信息、把涉密数据上传到境外网盘均涉嫌违法，极易导致大规模数据泄露，加密存储、不公开分享的操作可最大程度保障个人网盘文件安全性。二、多项选择题（共25道）1.根据公安部公开的2024年全国高发电信网络诈骗治理数据，当前排在前四位的高发诈骗套路包括A.刷单返利类诈骗，以“足不出户刷购物流水赚佣金”为诱饵诱导受害者逐步加大投入后卷款跑路B.虚假投资理财类诈骗，通过社交平台诱导受害者进入仿冒投资平台操作，伪造盈利数据骗取大额资金C.冒充公检法诈骗，伪造“通缉令”要求受害者把全部资金转入所谓“安全账户”配合调查D.面向未成年人的免费福利诱导诈骗，以赠送限定游戏皮肤、明星周边为理由诱导未成年人扫码转账正确答案：ABCD考点解析：四类诈骗占全部电诈案件总量的70%以上，是当前普通网民接触概率最高、受害人数最多的诈骗类型，所有年龄段群体都属于高风险覆盖人群。2.以下属于《中华人民共和国网络安全法》明确规定的网络运营者处理个人信息时必须遵守的原则是A.合法、正当、必要原则，不得过度收集个人信息B.公开收集、使用规则，明示收集、使用信息的目的、方式和范围C.经过被收集者同意，不得违规向他人提供个人信息D.收集的个人信息必须严格保密，不得泄露、篡改、损毁正确答案：ABCD考点解析：四项内容均为网络安全法、个人信息保护法明确列明的个人信息处理合规要求，违反上述原则的网络运营者将面临最高5000万元或者年营业额5%的行政处罚，直接责任人也将对应承担法律责任。3.日常办公场景下，符合网络安全规范的操作行为包括A.离开办公工位时，及时锁定办公电脑屏幕，避免无关人员随意访问内部系统B.不随意插入来历不明的私人U盘连接办公内网电脑，防止木马病毒入侵内部网络C.不在非工作涉密的私人社交平台上传、存储企业内部未公开的工作文件D.定期备份办公电脑中的重要工作数据，避免ransomware（勒索病毒）攻击导致数据全部加密丢失正确答案：ABCD考点解析：内网终端的安全管控是企业网络安全的核心环节，上述操作可覆盖终端访问控制、外设管控、数据防泄露、容灾备份全流程防护要求，有效降低内部办公网络安全风险。4.以下行为中，涉嫌违反《中华人民共和国刑法》中帮助信息网络犯罪活动罪（帮信罪）的是A.将自己名下闲置的多张银行卡出租出借给陌生人员，按照流水金额赚取佣金B.把自己实名认证的微信、支付宝收款码提供给电信诈骗分子，用于接收涉案赃款C.为境外赌博网站提供服务器托管、网络运维服务，获得高额报酬D.合法合规使用自己的银行卡办理日常消费、存取款业务正确答案：ABC考点解析：帮信罪针对明知他人利用信息网络实施犯罪，仍为其提供技术支持、支付结算帮助的行为，出租出借名下银行卡、收款账户涉案流水超过20万元即可达到刑事立案标准，情节严重的可处三年以下有期徒刑或者拘役，并处或者单处罚金。5.遇到网络谣言时，以下处置方式符合合规要求的是A.看到涉及灾情、疫情、公共安全的未知来源信息后，不随意转发，等待官方权威渠道通报核实内容真实性B.未经核实就把谣言内容转发到5个以上500人规模的社交群，扩大传播范围C.发现涉嫌造谣的违法内容，第一时间通过12377平台举报相关线索D.编造虚假的险情、疫情、警情信息发布到网络平台，吸引流量博取关注正确答案：AC考点解析：故意传播虚假网络谣言扰乱公共秩序的行为，可依据《治安管理处罚法》处最高十日拘留，并处五百元罚款，情节严重的将承担刑事责任，网民需自觉抵制谣言，不传播、主动举报相关违规内容。三、判断题（共20道）1.为了提升办公协作效率，只要是相熟的同事开口索要自己的办公系统账户密码，就可以直接告知对方，不需要走内部权限申请流程。正确答案：错考点解析：办公系统账户执行专人专责制度，账户操作记录全部留痕，私自出借账户导致的信息泄露、违规操作问题，账户所有人需要承担全部安全责任，所有跨账户协作都需要按照单位内控流程申请对应权限。2.上网过程中遇到要求你必须填写身份证号、银行卡号等敏感信息才能领取所谓“政府发放的防疫补贴、教育补贴”的页面，一律不需要核实，直接填写信息领取即可。正确答案：错考点解析：所有政府公共福利发放均通过官方备案渠道公示信息，不会要求民众在陌生第三方页面提交全量隐私信息，该类页面全部为钓鱼诈骗站点，需第一时间向公安部门举报。3.根据网络安全等级保护2.0相关制度要求，国内提供公共服务的政务网站、医疗系统、教育系统都必须完成等级保护测评备案，保障用户数据安全。正确答案：对考点解析：等级保护制度是我国网络安全领域的核心基本制度，所有非个人所有的网络服务平台都需要按照对应等级完成合规测评，保障网络运行稳定、用户数据不泄露。4.连接公共WiFi后，手机弹出提示“当前网络存在安全风险，是否继续访问”，直接忽略提示继续操作网银转账也不会有任何问题。正确答案：错考点解析：该风险提示是终端安全系统识别到当前网络存在流量劫持、数据窃听风险的告警，继续操作敏感金融业务会直接导致支付密码被窃取，资金被盗刷，需立即断开该未知热点网络，切换到手机移动数据网络。5.网民在网络空间的所有言行都受到法律约束，不存在完全不受监管的“法外之地”，在互联网上恶意辱骂他人、泄露他人隐私的行为都需要承担对应的民事甚至刑事责任。正确答案：对考点解析：《民法典》《网络安全法》《个人信息保护法》《刑法》共同构成完整的网络空间行为约束体系，所有网络行为都留痕可追溯，不存在脱离监管的匿名网络空间。四、场景实操题（共5道）1.刚上大学的学生李某在兼职群看到一则招聘信息，标注“日赚500元，无需经验，只需要用个人名下银行卡帮他人过渡几笔资金，每1万元流水可得60元佣金，当天结算不拖欠”，李某以下处置流程优先级排序正确的是：第一时间拒绝该兼职邀约，告知群内其他同学该兼职涉嫌违法不要参与，向学校反诈中心、辖区派出所反馈该诈骗线索，全程不把个人银行卡、电话卡出借给陌生人，避免自身涉嫌帮信罪留下违法记录。考点解析：当前电诈分子大量利用在校学生闲置银行卡进行赃款分流，大量不知情学生出借卡片后涉嫌帮信罪，不仅个人名下所有金融服务权限被限制5年，还会留下违法犯罪记录影响后续求职、考公政审，遇到此类兼职第一时间拒绝并主动举报线索，才是正确操作。2.企业办公人员王某收到一封发件人标注为“公司人事部”的邮件，附件名称为“2024年全员薪酬调整明细”，点击附件后电脑弹出窗口提示“文件损坏无法打开”，随后电脑桌面所有文件图标都变成统一的白色图标，弹窗提示“所有文件已加密，支付1个比特币获取解密密钥”，王某正确的处置流程是：第一时间断开办公电脑的内网物理连线，避免加密蠕虫病毒扩散感染局域网内其他终端，不向攻击者支付赎金避免资金损失，保留现场证据后联系单位网络安全运维人员处置，必要时向网安部门报案，不得私自接入外网复制解密文件，防止病毒二次传播。考点解析：该场景为典型勒索病毒攻击事件，物理断网是阻断病毒横向传播的最有效手段，支付赎金不仅会造成资金损失，也大概率无法获得完整解密密钥，按照应急预案反馈处置可将损失降到最低。3.家长王先生发现自己12岁的孩子使用自己的手机刷短视频时，连续3天向陌生账户累计转账2.3万元用于充值所谓的“明星粉丝后援会会费”，王先生正确的处置流程是：第一时间留存完整聊天记录、转账流水、