网络安全教育培训试题及答案

网络安全教育培训试题及答案一、单项选择题（共20题，每题只有1个正确选项）1.我国第一部网络安全领域基础性专门法律《中华人民共和国网络安全法》的正式施行日期为：A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日答案：B解析：2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，明确规定自2017年6月1日起正式施行，该法首次从法律层面确立了网络空间主权、网络安全等级保护、关键信息基础设施保护等核心制度，是我国网络安全治理体系的核心纲领性文件。选项A为该法的公布日期，选项C为此前《中华人民共和国反不正当竞争法》的修订施行日期，选项D为《关键信息基础设施安全保护条例》的施行日期，均不符合题干要求。2.单位工作人员在内网办公终端上发现来源不明的陌生USB存储设备，以下处置方式中符合安全规范的是：A.直接插在办公电脑上查看内容，确认无人使用后留作自用B.直接将设备扔入公共垃圾桶，避免后续引发安全问题C.第一时间断开该USB设备关联终端的内网/外网连接，在不读取设备内容的前提下同步上报单位网络安全管理部门统一处置D.直接格式化该设备后存入公开共享文件夹，供部门同事公用答案：C解析：陌生USB设备是内网摆渡病毒、勒索病毒、数据窃密木马传播的核心载体，未经安全检测直接读取、随意丢弃或格式化复用都可能导致恶意代码扩散，甚至引发敏感数据泄露风险，上报专属部门在物理隔离的检测沙箱内完成查杀、溯源是唯一合规处置路径。3.根据《网络安全等级保护条例》要求，我国网络安全等级保护2.0体系将防护对象分为5个层级，其中二级以上等级的网络运营者应当至少每几年开展一次等级保护测评？A.半年B.1年C.2年D.3年答案：B解析：等保2.0体系明确规定，第一级网络每至少2年开展一次等级保护测评，第二级及以上网络每年至少开展一次测评，第三级网络还需要每年至少开展一次渗透测试，核心关键信息基础设施所属的第三级以上网络每半年需完成一次全面的漏洞隐患排查。4.以下口令设置规则中，属于符合高安全等级要求的强口令的是：A.19900108ZhangB.Admin123456C.Su%92kLm#2024GdD.Gsxy2024答案：C解析：强口令要求长度不低于12位，同时包含大写英文字母、小写英文字母、数字、特殊符号四类元素中的三类及以上，不得使用姓名拼音、生日、工号、连续字符等可被字典库暴力破解的内容，其余三个选项的口令长度不足、元素覆盖不全或包含公开可溯源的个人信息，属于典型的弱口令。5.工作人员收到标注有“紧急项目发票、请3日内报销”的陌生邮件，附件为名称是“2024年6月项目报销单.exe”的文件，以下操作中风险最低的是：A.直接下载附件打开核对内容B.转发给部门财务同事让对方处理C.直接删除邮件并拉黑发件人，同时向单位网络安全部门上报可疑邮件D.下载附件后用微信传给领导确认内容是否属实答案：C解析：该邮件属于典型的钓鱼投递勒索病毒的恶意邮件，可执行程序格式的报销单附件运行后会直接在终端后台植入加密类恶意代码，删除可疑邮件并同步上报安全部门做全域拦截，是唯一合规的处置方式，其余操作均可能触发恶意代码执行，引发大规模内网感染。6.根据《中华人民共和国个人信息保护法》要求，发生个人信息安全事件后，个人信息处理者应当第一时间采取处置措施，并且最迟不得超过多少小时向属地网信部门和相关行业主管部门上报事件情况？A.24小时B.48小时C.72小时D.96小时答案：C解析：《个人信息保护法》第五十七条明确规定，发生或者可能发生个人信息泄露、篡改、丢失的安全事件，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和用户，事件上报时限不得超过72小时，涉及10万人以上个人信息泄露的重大事件还需同步向同级公安网安部门报备。7.处理涉及国家秘密的涉密计算机，以下操作中绝对禁止的是：A.接入单位涉密专用打印设备B.接入互联网、公共WiFi等公共信息网络C.接入经过保密检测的涉密U盘D.接入符合保密要求的涉密内网答案：B解析：《中华人民共和国保守国家秘密法》第二十四条明确规定，机关、单位应当加强对涉密信息系统的管理，任何组织和个人不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络，违规接入将直接触发木马窃密风险，造成国家秘密失控的严重后果。8.为防范勒索病毒攻击，业内普遍推行的“3-2-1”数据备份原则指的是：A.3份数据备份、存储在2种不同的介质中、1份为离线异地存放的物理隔离备份B.3种备份软件、2个备份路径、1个备份服务器C.3次每日备份、2次每周备份、1次每月离线备份D.3个备份管理员、2套备份权限、1个备份加密密钥答案：A解析：“3-2-1”备份原则是经过全球网络安全行业20年实践验证的勒索病毒核心防范手段，即留存至少3份核心业务数据副本，分别存储在硬盘、磁带等2种不同的存储介质中，且至少有1份备份处于离线、异地物理隔离状态，彻底避免勒索病毒通过内网横向扩散加密所有在线备份资源。9.工作人员在外出差时需要用办公手机传输单位未公开的项目策划方案，以下联网方式中安全性最高的是：A.商圈内无密码公开免费WiFiB.经过实名认证的个人手机5G移动热点C.酒店大堂公共共享WiFiD.咖啡厅未做身份核验的私人WiFi答案：B解析：所有公共开放WiFi普遍存在流量劫持、恶意嗅探风险，攻击者可以直接通过抓包工具获取用户在网络中传输的所有明文数据，使用经过实名认证的个人移动蜂窝网络传输工作敏感数据，可最大程度避免数据被中途窃听窃取。10.单位接到自称是属地网信办工作人员的电话，告知单位存在网络安全漏洞需要立刻提供核心业务系统的管理员密码配合排查，以下处置方式正确的是：A.第一时间按照对方要求提供所有账号密码，配合排查B.挂断电话后第一时间向单位网络安全管理部门报备，通过官方公开联系方式核实对方身份及诉求真实性C.先向对方提供一个普通员工账号密码应付，避免暴露管理员账号D.直接把对方的电话转发给部门所有同事提醒大家注意答案：B解析：该场景属于典型的伪装成监管部门工作人员的社交工程攻击，所有政府监管部门开展网络安全检查均会出具正式的书面检查通知，不会通过电话索要系统核心权限，通过官方渠道核实身份、报备内部管理部门统一对接，可有效规避权限泄露引发的攻击风险。二、多项选择题（共15题，每题有2个及以上正确选项，多选、少选均不得分）1.以下攻击行为中，属于典型社交工程攻击范畴的有：A.攻击者伪装成快递配送人员，上门以送工作物资为由骗取单位前台工作人员开放核心办公区域门禁权限B.攻击者伪装成单位运维部门工作人员，打电话给普通员工索要办公系统的账号密码做“系统升级核验”C.攻击者在公共区域搭建伪装成单位名称的免费WiFi，诱导员工连接后窃取其工作账号登录凭证D.攻击者向企业内部员工投递伪装成HR入职通知的钓鱼邮件，诱导用户点击恶意链接下载窃密木马答案：ABCD解析：社交工程攻击的核心逻辑是利用人的心理弱点而非技术漏洞突破安全防线，通过伪装成可信身份诱导受害者主动泄露信息、执行恶意操作，以上四类行为均是当前政企单位遭遇频率最高的社交工程攻击类型，占所有网络攻击触发源的60%以上。2.根据《中华人民共和国数据安全法》，我国数据处理活动需要遵循的核心原则包括：A.合法合规、诚实信用，不得危害国家安全、公共利益B.数据处理活动应当遵循最小必要原则，采集的数据范围不得超出服务目的的实际需要C.建立健全全流程数据安全管理制度，配备专门的数据安全管理人员D.重要数据的处理者应当定期开展数据安全风险评估，形成评估报告报送主管部门答案：ABCD解析：以上四项内容均为《数据安全法》明确规定的强制要求，针对核心重要数据的处理活动，还需要落实数据分级分类、加密存储、访问留痕等额外防护措施，违规开展重要数据处理活动的最高可处五百万元罚款，相关责任人最高可处一百万元罚款。3.以下办公场景操作中，存在明确网络安全风险的有：A.用工作邮箱注册第三方非工作相关的娱乐网站、购物网站，日常接收垃圾邮件B.离开工位时不对电脑设置自动锁屏，直接起身离开数小时C.将单位内部未公开的招投标项目方案截图发送到个人家庭微信群，征求非工作人员的意见D.在外出差时借用陌生商家提供的公共共享充电宝，直接连接办公手机充电答案：ABCD解析：上述操作均属于常见的员工日常违规操作，工作邮箱用于注册第三方站点容易导致邮箱账号密码泄露，引发钓鱼邮件批量投递风险；未锁屏的电脑容易被外来人员植入木马窃取数据；内部敏感数据外传会直接引发数据失控风险；公共共享充电宝普遍内置窃密芯片，可直接读取办公手机内所有存储的文件内容。4.单位内网终端不幸感染勒索病毒后，以下处置步骤中符合安全规范的有：A.第一时间断开所有受感染终端的内网、外网连接，拔掉所有连接的移动存储设备，避免病毒向其他未感染终端横向扩散B.留存所有攻击弹窗、病毒进程、系统日志的完整截图，第一时间向属地公安网安部门、网信部门上报事件情况C.未经安全评估直接联系黑客支付赎金，索要解密密钥快速恢复业务D.用此前留存的离线物理隔离备份的干净数据，逐步完成业务系统的恢复上线工作答案：ABD解析：直接向黑客支付赎金不仅会助长网络黑产的攻击气焰，同时还有很大概率无法拿到解密密钥，甚至会被黑客二次勒索、索要更多敏感数据，不属于合规处置路径。5.关键信息基础设施的运营者应当履行的安全保护义务包括以下哪些内容？A.设置专门的安全管理机构和安全管理负责人，对核心岗位人员开展安全背景审查B.每年至少开展一次针对自身系统的安全性检测和渗透测试，及时修补高危漏洞C.在中华人民共和国境内运营中收集和产生的重要数据和个人信息应当在境内存储，确需向境外提供的应当完成数据出境安全评估D.制定网络安全事件应急预案，定期开展应急演练，每年至少开展一次实战化攻防演练答案：ABCD解析：上述内容均为《关键信息基础设施安全保护条例》明确规定的强制义务，违反相关要求的关键信息基础设施运营者最高可处一千万元罚款，直接负责的主管人员最高可处一百万元罚款，还可能被责令暂停相关业务、停业整顿。三、判断题（共20题，正确填“对”，错误填“错”）1.为了方便部门所有同事访问共享文档，可以将内网共享文件夹的权限设置为所有用户可读写，不需要设置访问密码。答案：错解析：无权限限制的全员可读写共享文件夹是内网蠕虫病毒传播的核心渠道，攻击者可以通过该通道批量篡改所有终端内的共享文件，同时会导致未授权人员随意删除、泄露单位内部敏感数据，合规的共享文件夹需要设置最小范围的访问白名单，开启操作日志全程留痕。2.已经删除到电脑回收站的工作敏感文件，不需要做任何额外处理就可以直接把电脑卖给二手回收商。答案：错解析：普通的删除操作仅仅是抹除了文件的索引标识，存储在硬盘扇区内的原始文件依然可以通过专业的数据恢复工具完整提取，出售存储过敏感数据的电子设备前，必须完成多轮全盘覆写消磁操作，确认所有数据无法恢复后再做处置。3.所有在网络空间中发布的言论都不需要承担法律责任，拥有完全的言论自由权利。答案：错解析：网络空间不是法外之地，根据《网络安全法》《治安管理处罚法》的相关规定，在网络空间发布传播涉政谣言、涉暴恐内容、侮辱诽谤他人的有害信息，需要依法承担相应的行政责任甚至刑事责任。4.根据《个人信息保护法》要求，处理100万人以上个人信息的个人信息处理者，应当指定专门的个人信息保护负责人，将相关人员信息报送属地网信部门备案。答案：对解析：该条款为《个人信息保护法》第六十条明确规定的强制要求，超大规模个人信息处理者还需要每年至少开展两次个人信息保护影响评估，对所有数据处理活动的全流程做合规审计。5.单位开展对外的线上直播活动时，可以直接把直播平台的管理员账号设置为“123456”的弱口令，方便工作人员多人共享登录操作。答案：错解析：弱口令会被攻击者在几秒钟内通过暴力破解工具获取权限，攻击者登录直播账号后可以直接发布违法有害内容，给单位造成不可挽回的舆论和法律风险，所有对外服务系统的管理员账号必须设置符合强口令要求的密码，开启二次身份核验机制，禁止多人共用同一账号。四、案例分析题1.案例背景：某地方事业单位2024年3月遭遇钓鱼邮件攻击，单位一名工作人员点击了邮件附件的伪装成“上级部门通知”的恶意宏文档，导致该终端被勒索病毒感染，病毒在内网中横向扩散，3小时内加密了全单位217台办公终端和3台核心业务服务器的所有数据，单位核心政务业务被迫停摆72小时，造成严重的社会影响。请结合网络安全相关法规和防护要求回答以下问题：（1）本次事件暴露了该单位此前存在的哪些核心安全漏洞？答案解析：一是人员安全意识不到位，没有对员工开展常态化的钓鱼邮件识别培训，员工没有建立起陌生附件核验的安全习惯；二是内网边界防护缺失，没有部署终端EDR检测系统，也没有做内网区域隔离，导致病毒可以跨部门横向扩散；三是数据备份机制不完善，核心业务数据全部存储在在线