2025年网络安全意识与防范技巧考试及答案

2025年网络安全意识与防范技巧考试及答案一、单项选择题（每题2分，共20题，满分40分）1.根据公安部2025年1月发布的《2024年全国电信网络诈骗案件分析报告》，2024年利用AI深度合成技术（DeepFake）实施的诈骗案件同比上升幅度约为？A.120%B.230%C.360%D.470%2.收到陌生号码发送的短信，内容为“您的ETC认证已过期，请点击下方链接更新信息，否则将停用服务”，该信息最可能属于哪类诈骗？A.钓鱼诈骗B.AI诈骗C.网贷诈骗D.刷单诈骗3.下列关于家用智能摄像头的安全操作，错误的是？A.修改设备默认管理员账号密码B.不需要远程访问时及时关闭该功能C.长期连接公共场所开放WiFi使用D.定期更新设备官方固件4.当前我国统一的反诈劝阻、涉案资金快速止付专线是以下哪一个？A.110B.96110C.12381D.123155.收到微信好友发来的视频通话，对方称遇到紧急情况需要转账，视频中面容、声音均与好友本人一致，此时最正确的做法是？A.视频验证过身份，直接按要求转账B.要求对方回答仅二人知晓的私密问题，或通过手机号拨打对方常用电话核实身份C.先转账一半，后续确认后再补转D.文字询问对方是否是本人，得到肯定答复后转账6.以下哪种密码设置与管理方式是安全合规的？A.所有平台使用同一密码，方便记忆B.使用生日、手机号、身份证号作为密码C.采用“大写字母+小写字母+数字+特殊符号”组合，不同平台设置不同密码D.将所有密码保存在电脑桌面的文本文档中，方便查看7.你是企业财务人员，收到一封标注“总经理紧急”的邮件，要求你当日内向指定账户打款项目保证金，发件人邮箱域名比公司官方域名多一个下划线，你应该怎么做？A.领导要求紧急，尽快按要求打款B.先打开附件查看付款通知书内容再判断C.通过公司内部办公系统或当面联系总经理核实身份D.转发给其他同事确认后打款8.收到陌生号码发来短信：“您的快递在运输途中丢失，我们将为您提供10倍金额赔偿，请点击链接填写银行卡信息领取赔款”，以下做法错误的是？A.尽快点击链接填写信息领取赔偿B.通过购物平台官方客服或快递公司官方电话核实情况C.删除短信，不点击陌生链接D.提醒身边亲友警惕同类诈骗9.在商场、机场等公共场所连接免费公共WiFi时，不建议进行以下哪项操作？A.浏览公开新闻资讯B.登录网上银行进行转账操作C.观看在线视频D.浏览公开社交平台内容10.以下哪种行为会显著增加微信、QQ等社交账号被盗的风险？A.开启账号二次验证保护B.点击陌生群聊发送的“砍价免费领手机”链接C.不将账号转借他人使用D.定期查看登录设备列表，下线陌生登录设备11.根据《个人信息保护法》规定，以下哪项不属于个人敏感信息？A.身份证号B.银行卡号C.出行轨迹D.公开的工作单位名称12.骗子常冒充公检法人员要求受害人转入“安全账户”自证清白，以下说法正确的是？A.公检法不会设置所谓“安全账户”，凡是要求转账到安全账户的都是诈骗B.只要对方能说出个人信息，就是真的公检法工作人员C.为了自证清白，应当按要求转账D.公检法会通过电话要求汇款，这种要求符合程序13.2025年，使用生成式AI工具时，以下哪种操作是安全的？A.输入公司未公开的商业机密让AI整理B.输入客户的个人信息让AI做用户画像分析C.用AI生成公开的行业科普内容D.输入自己的银行卡密码让AI帮忙管理资产14.处理旧手机时，以下哪种做法最能保护个人信息安全？A.直接恢复出厂设置后出售B.只删除通讯录和照片就可以出售C.恢复出厂设置后，反复写入大文件覆盖存储，退出所有账号解除所有绑定D.直接扔到垃圾桶，无需额外处理15.遭遇勒索病毒攻击后，所有文件被加密，正确的做法是？A.按照黑客要求支付赎金，就能拿回文件B.断开感染设备的网络，避免病毒扩散，及时向公安机关报案C.自己重启设备就能恢复文件D.连接其他内网设备拷贝文件，减少损失16.防范“杀猪盘”诈骗，以下哪个说法是错误的？A.网恋对象推荐的投资平台都值得信任B.凡是陌生人介绍的“低投入高回报”投资都是诈骗C.杀猪盘诈骗通常先培养感情，再诱导投资转账D.发现被骗后第一时间保留证据报警17.收到96110发来的反诈预警短信，说你正在登录涉诈网站，正确的做法是？A.立即停止操作，核实网站真伪B.我没做坏事，不用管C.这是垃圾短信，直接删除D.继续登录，反正没有损失18.以下哪个不属于钓鱼网站的典型特征？A.域名和官方域名仅有一个字符的差别B.网站地址栏没有安全锁标识，没有SSL证书C.页面设计和官方网站高度相似D.网站需要登录账号才能访问19.企业员工使用内网办公，以下哪种做法是不安全的？A.定期修改办公账号密码B.私自将个人U盘插入内网电脑拷贝文件C.离开工位时锁定电脑屏幕D.及时安装系统安全补丁20.针对撞库攻击，最有效的防范方式是？A.所有平台用同一个密码B.不同平台使用不同密码C.密码长度不超过6位D.用生日做密码二、多项选择题（每题3分，共10题，满分30分）1.2024-2025年高发的AI相关网络诈骗类型包括以下哪些？A.AI换脸冒充亲友、领导要求转账B.AI换声冒充公检法人员实施诈骗C.AI批量生成个性化钓鱼短信、诈骗内容D.AI生成虚假投资平台页面诱导投资2.以下哪些行为容易导致个人信息泄露？A.在不明来源的网站填写手机号、身份证号、银行卡号信息B.随意丢弃快递单、外卖单，不涂抹上面的个人信息C.在朋友圈晒火车票、飞机票、孩子学生证，不对关键信息打码D.连接未加密的公共WiFi时登录个人账号输入密码3.防范钓鱼网站和钓鱼链接的有效技巧包括？A.核对域名是否与官方域名完全一致，警惕字符相近的仿冒域名B.查看浏览器地址栏是否有SSL安全证书的锁头标识C.不点击陌生短信、邮件、社交群聊中的未知链接D.凡是要求输入账户密码、银行卡信息、验证码的链接都要高度警惕4.企业网络安全防范，正确的做法包括以下哪些？A.定期对员工开展网络安全意识培训B.及时更新系统、软件的安全补丁C.对核心业务数据定期进行离线备份D.部署企业防火墙和入侵检测系统5.关于刷单诈骗，以下说法正确的有？A.所有要求垫资的刷单都是诈骗B.刷单本身属于违法行为，不要参与C.骗子通常以小额返利骗取信任，再诱导大额投入后拉黑D.凡是宣称“足不出户，日赚千元”的刷单兼职都是诈骗6.使用生成式AI大模型工具时，以下哪些操作存在安全风险？A.将公司涉密商业数据输入大模型处理B.将用户的个人敏感信息输入大模型生成分析报告C.使用大模型生成公开的宣传文案D.将自己的银行卡、身份证信息输入大模型做财务规划7.防范勒索病毒攻击的有效措施包括？A.不打开陌生发件人的邮件附件B.不下载不明来源的软件安装包C.重要数据同时做云备份和离线备份D.安装正规杀毒软件，定期更新病毒库8.防范物联网设备安全风险，正确的做法包括？A.修改设备默认的管理员账号密码B.及时更新设备官方固件，修复安全漏洞C.不要将带摄像头的智能设备放在卧室、书房等敏感区域D.不需要远程访问时关闭远程控制功能9.遭遇电信网络诈骗后，正确的做法包括？A.第一时间拨打96110报警，申请涉案资金止付B.保留好聊天记录、转账凭证、对方账号等证据C.因为金额不大，怕丢人就不报警，默认自己吃亏D.及时联系银行冻结相关账户，避免更大损失10.2025年，新型网络安全风险主要包括以下哪些？A.AI深度合成诈骗B.生成式AI大模型泄露训练数据中的个人信息C.物联网设备漏洞被利用组建僵尸网络D.大模型投毒攻击诱导AI生成恶意代码三、判断题（每题1分，共10题，满分10分）1.凡是陌生人要求你转账、提供银行卡验证码的，一律属于诈骗。（）2.陌生链接不能点击，但陌生二维码可以放心扫描，不存在安全风险。（）3.为了保障账号安全，应当为不同平台设置不同的复杂密码。（）4.企业内网环境绝对安全，个人U盘可以随意插入内网电脑使用。（）5.AI生成的音视频内容都可以伪造，不能仅凭音视频内容确认对方身份。（）6.收到96110的反诈预警电话或短信，应当高度重视，立即停止可疑操作。（）7.朋友圈转发的“砍价免费领手机”“助力抢红包”活动都是安全的，可以放心参与。（）8.个人信息泄露后，可以通过12377网信平台投诉举报，也可以向公安机关报案。（）9.只要开启了账号二次验证，就永远不会被盗号，不需要定期检查登录设备。（）10.重要数据只需要做云备份就够了，不需要离线备份。（）四、案例分析题（每题10分，共2题，满分20分）1.案例一：2025年2月，江苏张先生接到高中同学王某的微信视频通话，视频中对方面容、声音都和王某一致，称自己开车撞到人，急需8万元手术费，说自己正在交警队做笔录，不方便接电话，让张先生尽快转账到指定账户。张先生看到视频确实是本人，没有多想就转了8万元，转款后对方又要求再转12万元，张先生心生疑惑，拨打了王某常用手机号核实，发现王某根本没有发过视频通话，也没有遇到车祸，张先生才发现自己被骗，损失8万元。问题：（1）张先生遭遇的是哪类新型网络诈骗？（2）结合案例说明该类诈骗的核心防范要点。2.案例二：2025年3月，某小型科技公司行政人员小刘收到一封标注“税务局：2024年度企业所得税汇算清缴通知”的邮件，发件人邮箱域名和官方税务局域名仅有一个字母差别，附件标注为“汇算清缴资料包.rar”，小刘没有核实发件人身份就直接下载打开了附件，当天下午，公司所有办公电脑的文件都被加密，后缀被修改为“.locker”，桌面留下勒索信，要求公司支付5比特币（约合18万元人民币）赎金才能解锁文件。问题：（1）该公司遭遇的是什么网络安全事件？（2）说明此类事件的防范要点。参考答案及解析一、单项选择题参考答案及解析1.答案：C。解析：根据公安部2025年1月发布的《2024年全国电信网络诈骗案件分析报告》，2024年全国共破获电信网络诈骗案件46.4万起，累计挽回群众损失1910亿元，其中利用AI深度合成技术实施的诈骗案件共立案7.3万起，同比2023年上升362%，约合360%，因此选C。AI深度合成诈骗已经成为当前增长速度最快的诈骗类型，占所有电信网络诈骗案件的17.8%，需重点防范。2.答案：A。解析：该案例属于典型的钓鱼诈骗，骗子通过虚假信息诱导用户点击钓鱼链接，窃取用户的银行卡、身份信息，进而转走账户资金，因此选A。3.答案：C。解析：公共场所开放WiFi通常未加密，容易被黑客窃听传输数据，也容易接入骗子架设的钓鱼WiFi，因此不能将智能摄像头长期连接公共WiFi，C选项错误。根据工信部2025年2月发布的《全国物联网设备安全报告》，我国当前联网物联网设备数量超过200亿台，28%的联网设备存在公开可利用的安全漏洞，其中近60%的家用智能设备保持默认出厂密码，容易被黑客入侵控制，因此必须修改默认密码，定期更新固件。4.答案：B。解析：96110是我国全国统一的反诈专线，主要提供反诈劝阻、涉案资金快速止付、反诈咨询等服务；110是通用报警电话，12381是工信部涉诈预警短信专线，12315是消费者投诉专线，因此选B。5.答案：B。解析：当前AI深度合成技术可以通过骗子从公开社交平台获取的用户音视频素材，生成高度逼真的实时换脸换音视频，仅靠视频无法确认身份，必须通过私密问题核验、电话核实等交叉验证方式确认对方身份，因此选B。6.答案：C。解析：根据国家网信办2024年发布的数据，全年共发生112起公开的平台用户数据泄露事件，累计泄露个人信息超过12亿条，如果多个平台使用同一密码，只要一个平台数据泄露，所有平台账号都会面临被盗风险，因此需要不同平台设置不同的复杂密码，可借助正规密码管理器管理密码，因此选C。7.答案：C。解析：该案例属于典型的鱼叉式钓鱼诈骗，针对企业财务人员高发，骗子仿冒领导邮箱域名诱导打款，因此必须通过官方内部渠道或当面核实身份，不能仅凭邮件要求打款，因此选C。8.答案：A。解析：该案例属于快递退款类钓鱼诈骗，陌生链接可能携带病毒或窃取个人信息，不能随意点击，必须通过官方渠道核实，因此A选项做法错误。9.答案：B。解析：公共WiFi未加密，容易被黑客窃取传输的敏感信息，因此转账、支付等敏感操作不能使用公共WiFi，因此选B。10.答案：B。解析：多数不明来历的砍价、助力链接属于钓鱼链接，会窃取社交账号的账号密码信息，大幅增加盗号风险，因此选B。11.答案：D。解析：根据《个人信息保护法》规定，公开的工作单位名称不属于个人敏感信息，身份证号、银行卡号、出行轨迹都属于个人敏感信息，因此选D。12.答案：A。解析：公检法机关从来不会设置所谓“安全账户”，也不会要求公民转账汇款，凡是以此为由要求转账的都是诈骗，因此选A。13.答案：C。解析：涉密信息、个人敏感信息不能输入第三方生成式AI工具，避免信息泄露，仅生成公开内容属于安全操作，因此选C。14.答案：C。解析：仅恢复出厂设置无法彻底清除手机数据，专业工具可以恢复已删除的信息，因此需要恢复出厂后覆盖存储，退出所有账号解除绑定，充分保护个人信息，因此选C。15.答案：B。解析：支付赎金无法保证一定能恢复数据，还会助长黑客的攻击行为，正确做法是断开网络防止病毒扩散，及时报警，因此选B。16.答案：A。解析：杀猪盘诈骗的核心特征就是网恋交友后诱导投资虚假平台，因此网恋对象推荐的投资平台基本都是诈骗，A选项说法错误。17.答案：A。解析：96110的预警是基于大数据分析得出的，收到预警后应当立即停止可疑操作，核对网站真实性，因此选A。18.答案：D。解析：正规官方网站也需要登录账号才能访问，这不是钓鱼网站的特征，其余三项都是钓鱼网站的典型特征，因此选D。19.答案：B。解析：个人U盘可能携带病毒，随意插入内网会导致病毒入侵内网，因此B选项做法错误。20.答案：B。解析：撞库攻击是指黑客用泄露的一个平台的账号密码，批量尝试登录其他平台，因此不同平台用不同密码可以有效防范撞库攻击，因此选B。二、多项选择题参考答案及解析1.答案：ABCD。解析：以上四类都是当前AI技术发展后高发的新型AI诈骗类型，全部正确。2.答案：ABCD。解析：以上四种行为都存在个人信息泄露风险，全部正确。3.答案：ABCD。解析：以上四种都是防范钓鱼网站的有效技巧，全部正确。4.答案：ABCD。解析：以上四种都是企业网络安全防范的正确做法，全部正确。5.答案：ABCD。解析：关于刷单诈骗的四种说法都正确，所有刷单兼职都是诈骗，全部正确。6.答案：ABD。解析：涉密数据、个人敏感信息不能输入第三方生成式AI，仅生成公开内容不存在安全风险，因此选ABD。7.答案：ABCD。解析：以上四种都是防范勒索病毒的有效措施，全部正确。8.答案：ABCD。解析：以上四种都是防范物联网设备安全风险的正确做法，全部正确。9.答案：ABD。解析：遭遇诈骗后无论金额大小都应当及时报警，帮助警方打击诈骗团伙，C选项错误，因此选ABD。10.答案：ABCD。解析：以上四类都是2025年需要重点关注的新型网络安全风险，全部正确。三、判断题参考答案及解析1.√。解析：正规机构工作人员不会要求陌生人随意转账、索要验证码，凡是提出此类要求的都是诈骗。2.×。解析：二维码和链接本质相同，陌生二维码也可能跳转钓鱼网站或携带病毒，不能随意扫描。3.√。解析：不同平台不同密码可以有效防范撞库攻击，复杂密码破解难度更高，因此该说法正确。4.×。解析：个人U盘可能携带病毒，随意插入内网会导致整个内网被入侵，因此该说法错误。5.√。解析：当前AI深度合成技术已经可以生成以假乱真的音视频内容，不能仅凭音视频确认身份，该说法正确。6.√。解析：96110是官方反诈专线，预警信息具有较高的可信度，收到后应当