网络安全素质教育一级模拟题

网络安全素质教育一级模拟题本套网络安全素质教育一级模拟题满分100分，考试时长90分钟，全部题型设置匹配普通个人用户日常网络使用场景的安全能力考核要求，所有考点均符合国家网络安全素质教育评价一级能力维度基准，无超纲内容，可直接用于入门级网络安全能力测评自测。一、单项选择题（共20题，每题2分，合计40分，每题只有1个正确选项）1.以下密码设置行为中，符合网络安全素质教育一级基础要求的是A.把银行卡支付密码设置为生日后6位方便记忆B.不同网络平台的账户使用同一套密码避免混淆C.定期每90天更新一次常用社交账号密码，密码组合包含大小写字母、数字、特殊字符且长度不低于12位D.把所有密码记录在手机备忘录的公开笔记里方便随时查看答案：C考点解析：本题考核身份鉴别与密码安全基础规范，根据《网络安全等级保护基本要求》中第一级身份鉴别条目明确要求，普通用户的身份认证字符串长度不应低于10位，推荐12位以上多维度组合密码，定期更换周期不超过90天。A选项使用生日、手机号段类弱口令极易被暴力破解，一旦泄露直接关联全维度金融风险；B选项跨平台复用密码会导致单平台发生数据泄露事件后所有关联账号集体失陷，2023年国家互联网应急中心（CNCERT）发布的《中国互联网网络安全报告》显示，63.2%的个人账号被盗案件源头为跨平台密码复用；D选项明文存储密码在手机丢失、云账号被盗后会直接导致所有账户失陷，存在极高安全隐患。2.以下在公共场所连接免费WiFi的行为中，不存在明显安全风险的是A.连接没有官方公示名称、仅显示为“FreeWiFi”“免费上网”的无加密开放热点B.连接商家官方公示的实名WiFi后，直接登录手机银行进行5万元大额转账操作C.连接公共场所WiFi前确认热点所属运营主体身份，连接后仅浏览公开资讯类网站，不进行支付、账号登录等敏感操作D.开启手机自动连接功能，自动对接所有能搜索到的开放WiFi，不需要手动验证身份答案：C考点解析：本题考核公共网络场景安全防护要求，2024年中国消费者协会发布的《公共场所WiFi安全消费提示》显示，87%的仿冒免费热点具备流量劫持、数据嗅探功能，可以直接抓取用户输入的账号密码、支付验证码等未加密传输的敏感信息。ABD选项的操作均可能直接导致个人敏感信息被窃取，C选项的操作完全符合一级用户公共网络使用的基础规范，涉及支付、账号修改等敏感操作时切换至蜂窝移动数据网络环境下执行，可有效规避嗅探、劫持类风险。3.以下关于个人闲置智能手机的处置行为，符合网络安全安全规范的是A.恢复出厂设置后直接转卖给二手交易平台买家B.注销所有绑定的社交、金融、云服务账号，多次覆盖擦除存储数据后再交由合规机构回收C.不做任何数据处理直接扔到小区普通垃圾桶D.仅删除手机里的照片、视频后就送给亲戚家孩子使用答案：B考点解析：本题考核终端设备处置的安全要求，仅执行单次恢复出厂设置操作无法完全擦除存储芯片内的用户数据，通过专业数据恢复工具可以复原90%以上的聊天记录、支付记录、身份信息等敏感数据。根据《个人信息保护法》第二十七条关于个人信息跨境、转移的相关要求，个人处置终端前必须完成所有绑定账号的解绑注销，通过多次擦除覆盖确保存储数据不可恢复后再进行流转，避免个人信息被不法分子复原滥用。4.收到陌生电子邮件，标题标注为“你的社保待遇资格核验失败，点击附件补录信息”，发件人邮箱后缀为非社保官方域名，以下优先执行的正确操作是A.直接点击附件按照提示填写身份证号、银行卡号完成核验B.下载附件安装到本地电脑后核验内容真实性C.不点击任何附件、不打开任何内嵌链接，直接将邮件标记为垃圾邮件后删除，通过社保官方APP或线下网点核实相关通知真实性D.把该邮件转发给所有亲友提醒大家及时完成核验答案：C考点解析：本题考核钓鱼邮件识别与处置规范，CNCERT2023年监测数据显示，针对普通个人用户的钓鱼邮件攻击同比上升41.7%，其中社保逾期、快递赔付、薪资调整类钓鱼邮件占比超过60%，这类邮件内嵌的恶意附件往往携带木马病毒，执行后会直接窃取用户本地所有敏感数据。ABD选项的操作都会直接扩大风险范围，甚至导致设备被恶意程序控制。5.根据《中华人民共和国个人信息保护法》，以下选项中不属于敏感个人信息范畴的是A.人脸、指纹等生物识别信息B.普通公开的个人社交平台昵称C.医疗健康记录、行踪轨迹信息D.金融账户、精确地理位置信息答案：B考点解析：本题考核个人信息分类保护的基础要求，《个人信息保护法》第二十八条明确规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息均属于敏感个人信息范畴，普通公开的社交平台昵称不属于一旦泄露就会导致人身财产受损的敏感信息。6.以下关于家用智能摄像头的使用行为，符合网络安全规范的是A.把摄像头默认的admin/admin账号密码保留，方便家人统一登录B.将摄像头拍摄的家里老人、儿童的日常实时监控画面随意发布到短视频平台引流涨粉C.定期更新摄像头固件版本，设置高强度登录密码，开启异常登录提醒功能，不对公网开放端口映射权限D.把摄像头放置在卫生间、卧室等隐私区域，实现全屋无死角监控答案：C考点解析：本题考核物联网家用设备的安全防护要求，2022年工信部发布的智能摄像头质量安全专项抽查结果显示，80%以上的不合格产品存在弱口令、未授权访问漏洞，攻击者可以直接通过公网扫描访问摄像头的实时画面，一旦将内网端口映射到公网，极易导致家庭隐私画面大规模泄露。A选项保留默认弱口令会导致摄像头极易被攻击者暴力破解控制，BD选项的违规操作会直接侵犯自身和家人的个人隐私权，不符合安全使用要求。7.接到自称某地公安局办案民警的电话，告知你名下银行卡涉嫌参与洗钱犯罪，要求你立即将名下所有存款转入“公安机关安全核查账户”配合调查，同时要求你不能告知家人朋友，以下操作正确的是A.按照对方要求立即找隐蔽的环境操作转账，避免影响案件调查B.挂断电话后第一时间拨打属地110报警电话核实情况，绝对不向陌生账户转账、不透露银行卡验证码、支付密码信息C.把自己的银行卡号、身份证号告诉对方方便对方核查身份D.按照对方要求下载指定的视频会议APP，共享手机屏幕配合对方完成“资金核验”答案：B考点解析：本题考核电信网络诈骗基础防范能力，根据全国反诈中心2024年发布的预警信息，公检法机关不存在所谓的“安全核查账户”，所有要求受害人独自脱离社交环境、转账配合调查的公检法来电100%属于电信网络诈骗，其余三个选项的操作都会直接导致个人资金全部被盗刷。8.以下关于普通用户使用AI生成工具的行为，不存在明显安全风险的是A.将自己的身份证正反面照片、手持人脸照片上传到陌生第三方AI换脸平台生成特效视频B.在使用AI生成日常文案素材时，不将单位内部涉密文档、未公开的商业数据上传到公共AI大模型平台作为训练素材C.为了测试AI识别能力，把家人的人脸动态视频上传到陌生AI深度伪造平台D.使用AI生成的国内新闻事件内容随意标注为“现场真实报道”发布到社交平台答案：B考点解析：本题考核人工智能场景的基础安全防护要求，当前多数公共大模型平台的训练数据对外输出边界不明确，一旦上传内部涉密数据、个人敏感信息，极有可能被大模型收录后对外输出导致泄露。ACD三个选项的行为分别会导致个人敏感信息被滥用生成深度伪造诈骗素材、涉嫌传播虚假信息，违反相关网络管理法律法规要求。9.以下哪种行为属于合法合规的个人网络操作行为A.使用开源扫描工具批量扫描周边单位的公网IP地址，尝试破解他人服务器登录密码B.未经他人允许，将同事的微信聊天记录全部截图发布到单位大群里造谣诽谤C.遵守平台规则发布合法合规的原创工作日常内容到个人社交账号D.使用自动拨号短信工具，向陌生手机用户批量发送垃圾营销短信答案：C考点解析：本题考核网络空间行为合规性判断，《中华人民共和国网络安全法》第二十七条明确规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰他人网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，ABD三个选项的行为均已经涉嫌违反网络安全相关法律法规，需要承担对应的行政甚至刑事责任。10.个人重要的工作文档、家庭照片等核心数据，按照一级网络安全要求最合理的备份方案是A.仅将全部数据存储在自己的手机本地存储空间B.采用“加密本地移动硬盘+加密合规云存储空间”双备份模式，定期同步更新数据，每季度校验一次备份文件完整性C.仅将全部数据存储在免费公共云盘，不需要设置访问密码D.仅将数据刻录到一张普通光盘里长期存放答案：B考点解析：本题考核个人数据容灾备份的基础要求，单存储介质的损坏概率远高于双介质组合，仅依赖手机本地存储、单一免费云盘、普通光盘存储的方案，一旦介质损坏、云平台停止服务就会导致数据永久丢失，双加密备份模式可以同时规避物理损坏和网络窃取两类风险，符合普通用户核心数据保护的基准要求。二、多项选择题（共10题，每题3分，合计30分，每题有2个及以上正确选项，漏选、错选均不得分）1.以下属于典型电信网络诈骗引流场景的有A.短视频平台弹出“免费领取游戏限定皮肤”弹窗，要求你点击链接填写账号密码领取B.购物平台客服主动联系你，说商品质量有问题要双倍赔付，让你点击陌生链接填写银行卡号收款C.正规连锁超市公示的官方收款码，提示扫码支付立减5元D.陌生刷单群发布“做一单赚10元，日入300”的兼职招募信息答案：ABD考点解析：本题考核电信诈骗场景识别能力，全国反诈中心2023年统计数据显示，92%的电信网络诈骗案件都是通过福利诱导、客服赔付、高薪兼职三类场景完成初次引流，普通用户只要主动点击陌生链接、脱离官方平台进行交易，资金损失概率超过97%，C选项是正规线下消费场景的合规营销活动，不存在诈骗风险。2.遇到以下哪些情况，说明你当前正在访问的网站可能是钓鱼仿冒网站A.网站域名和官方正规域名存在细微字符差异，比如将10086.cn刻意仿冒为10086B.网站页面没有HTTPS加密标识，浏览器顶部提示“当前连接不安全”C.网站强制要求你填写身份证号、银行卡号、支付密码才能领取所谓的补贴奖金D.网站是从官方认证的搜索引擎蓝标标识入口跳转进入的正规政务服务平台答案：ABC考点解析：本题考核仿冒钓鱼网站的识别要点，当前仿冒网站的制作成本不足百元，多数仿冒网站会通过篡改域名字符、取消加密标识的方式规避识别，一旦要求用户在非官方场景输入支付密码，100%属于窃密类钓鱼网站，D选项的操作属于官方合规访问路径，不存在钓鱼风险。3.以下属于普通用户防范恶意程序感染的有效操作有A.不随意点击陌生聊天软件、短信里发来的陌生下载链接，不安装非官方应用商店分发的APPB.及时更新手机和电脑的操作系统版本，修补已公开的安全漏洞C.定期使用权威安全杀毒软件对终端设备进行全盘病毒查杀D.随意从陌生论坛下载破解版付费软件安装使用答案：ABC考点解析：本题考核终端恶意程序防护基础能力，CNCERT监测数据显示，74%的个人终端恶意程序感染事件，源于用户主动下载安装破解版软件、点击陌生恶意链接，及时更新系统漏洞、使用正规渠道安装应用、定期查杀病毒，可以将个人终端恶意感染概率降低90%以上。4.以下关于未成年人网络安全保护的行为，符合规范要求的有A.家长引导未成年人使用符合国家防沉迷规定的正规游戏平台，不随意借用成年人身份信息绕过防沉迷验证B.不随意将未成年人的家庭住址、学校名称、日常行程发布到公开社交平台C.发现网络上存在诱导未成年人参与高额打赏、电信诈骗的违法内容，第一时间向网信部门举报D.将未成年人的个人社交账号出租给陌生第三方平台牟利答案：ABC考点解析：本题考核未成年人网络安全防护要求，《未成年人网络保护条例》2024年正式实施后，明确要求网络产品和服务提供者必须落实未成年人防沉迷机制，个人随意出租未成年人账号、泄露未成年人敏感信息，一旦导致未成年人权益受损，监护人需要承担相应责任，D选项的操作存在极高的被用于诈骗引流的风险，属于违规行为。5.疫情期间使用移动U盘在不同的办公电脑之间传输文件，符合摆渡攻击防范要求的操作有A.专用U盘专人专用，连接单位内部涉密电脑的U盘绝对不连接外网电脑和个人私人设备B.每次使用U盘前，使用终端安全杀毒软件对U盘进行全盘病毒扫描C.不使用陌生外来人员赠送的免费U盘D.直接把陌生U盘插上内部涉密电脑读取文件答案：ABC考点解析：本题考核移动存储介质安全防护要求，U盘摆渡攻击是最常见的内网入侵手段之一，攻击者通过在外部U盘内置autorun类恶意程序，一旦接入内网设备就会自动潜伏窃取内部数据，严格落实专盘专用、病毒扫描、拒绝陌生U盘三个要求，几乎可以完全规避摆渡类攻击风险。三、判断题（共10题，每题2分，合计20分，正确填√，错误填×）1.只要不点击陌生链接，手机就不可能感染任何恶意病毒。（×）考点解析：2023年CNCERT监测到的漏洞利用事件中，有17%的恶意感染行为是利用用户手机未及时更新的系统远程代码执行漏洞，通过恶意短信内嵌的彩信、小程序自动加载触发，无需用户手动点击链接即可执行恶意代码，定期更新系统安全补丁是基础防护要求。2.商家收集你的人脸信息办理会员时，必须明确告知你收集人脸信息的用途、存储期限，取得你的单独同意，不能强制你授权人脸信息才能办理普通会员权益。（√）考点解析：《个人信息保护法》明确规定，处理敏感个人信息应当取得个人的单独同意，商家不得将敏感个人信息授权作为提供基础服务的唯一门槛，违规强制收集人脸信息的行为属于违法，用户可以向监管部门投诉。3.微信群里有人发布“点击链接查看你的年度照片”，直接点击链接不会存在任何安全风险。（×）考点解析：这类链接多为钓鱼窃密链接，点击后会诱导用户授权微信头像、昵称、地理位置等所有个人信息，部分恶意链接还会诱导用户输入支付密码，直接导致资金被盗。4.网络运营者收集的普通个人信息，只要经过匿名化处理之后完全无法识别到特定自然人，就不属于个人信息保护法的保护范畴。（√）考点解析：《个人信息保护法》附则中明确规定，个人信息不包括匿名化处理后的信息，经过不可逆