全国计算机等级考试(NCRE)一级网络安全素质教育样题及参考答案

全国计算机等级考试(NCRE)一级网络安全素质教育样题及参考答案第一部分单项选择题（共20题，每题1分，满分20分。每题只有1个正确答案，多选、错选、不选均不得分）1.按照《中华人民共和国网络安全法》的定义，网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的（）的能力。A.真实性、完整性、保密性B.完整性、保密性、可用性C.合法性、保密性、可用性D.完整性、可控性、真实性2.《中华人民共和国网络安全法》的正式施行时间是（）。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日3.下列选项中，不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.公开的企业工商登记信息D.行踪轨迹信息4.收到陌生发件人发送的主题为“您的社保账户异常，请点击链接核验身份”的邮件，下列操作正确的是（）。A.直接点击邮件内的链接核验身份B.按照邮件要求输入身份证号、银行卡号等信息C.拨打社保官方公开的服务电话核实情况，确认邮件为伪造后直接举报删除D.转发该邮件给亲友提醒对方核验5.下列口令中，属于弱口令的是（）。A.Xw@982_kLpB.Admin@2024C.123456D.P@ssw0rd#326.分布式拒绝服务攻击（DDoS）的核心危害是（）。A.窃取用户隐私数据B.篡改网站页面内容C.消耗目标网络或系统资源，导致正常服务无法访问D.植入后门长期控制目标系统7.下列关于防火墙功能的描述，错误的是（）。A.防火墙可以拦截所有外部网络攻击B.防火墙可以根据预设规则过滤进出网络的流量C.防火墙可以记录网络访问日志用于安全审计D.防火墙可以封锁来自特定IP地址的访问请求8.按照《中华人民共和国未成年人网络保护条例》要求，网络产品和服务提供者针对未成年人用户提供服务时，下列行为合法的是（）。A.向未成年人提供诱导其沉迷的网络游戏服务B.针对未成年人设置专门的个人信息保护规则C.向未满14周岁的未成年人出售网络游戏账号D.在未成年人用户的个人页面推送医疗、美容类商业广告9.发现自己的身份证号、手机号等个人信息被泄露在公开网络平台时，下列操作错误的是（）。A.截图留存证据，联系平台要求删除相关内容B.向当地网信部门、公安机关举报泄露行为C.不做任何处理，认为泄露了也没有影响D.密切关注自身银行卡、社交账号的异常动态，及时修改所有账号的登录密码10.下列关于公共免费WiFi的使用规范，表述正确的是（）。A.公共免费WiFi没有安全风险，可以随意连接B.连接公共免费WiFi时，可以进行手机银行转账、支付等敏感操作C.连接公共免费WiFi前，需确认WiFi名称为运营方官方公开的名称，避免连接伪造的钓鱼WiFiD.公共WiFi的运营方可以随意收集连接用户的个人信息11.下列选项中，不属于恶意代码的是（）。A.计算机病毒B.勒索软件C.官方正版办公软件D.木马程序12.按照我国网络实名制相关要求，下列场景不需要用户提供真实身份信息的是（）。A.办理手机电话卡入网B.注册网络论坛账号发布内容C.在电商平台购买普通日用品D.申请接入宽带网络服务13.企业或个人发现系统存在安全漏洞时，下列处理方式优先级最高的是（）。A.直接忽略漏洞，只要系统能正常使用即可B.第一时间安装官方发布的漏洞补丁C.在网络论坛公开漏洞细节，寻求网友帮助D.等待系统后续版本更新再处理14.下列行为中，最容易导致社交平台个人信息泄露的是（）。A.设置朋友圈仅好友可见B.在社交平台公开分享自己的家庭住址、行程信息C.关闭社交平台的位置授权D.不随意点击陌生网友发送的链接15.按照《中华人民共和国密码法》的要求，核心密码、普通密码用于保护（）信息。A.商业秘密B.个人隐私C.国家秘密D.企业经营数据16.电脑感染勒索病毒导致文件被加密后，下列操作正确的是（）A.直接向黑客支付赎金换取解密密钥B.连接网络，等待黑客主动联系协商解密C.第一时间断开网络连接，避免病毒在内网扩散，联系专业安全人员处置D.删除所有被加密的文件，重新安装系统即可17.下列不属于网络钓鱼常见实施手段的是（）A.发送伪装成官方的钓鱼邮件，诱导用户输入账号密码B.搭建与官方网站高度相似的钓鱼网站，骗取用户信息C.冒充客服人员拨打电话，诱导用户点击链接填写敏感信息D.通过暴力破解方式获取用户的账号密码18.我国网络安全防护的核心基础性制度是（）A.网络安全等级保护制度B.网络实名制C.数据出境安全评估制度D.个人信息保护影响评估制度19.按照《中华人民共和国个人信息保护法》规定，下列不属于个人信息处理合法基础的是（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为满足企业商业推广需求，未告知用户直接收集个人信息D.为履行法定职责或者法定义务所必需20.下列不属于网络运营者应当履行的网络安全保护义务的是（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.随意收集、出售用户的个人信息C.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施D.按照规定留存相关的网络日志不少于六个月第二部分判断题（共10题，每题1分，满分10分。判断下列说法是否正确，正确选√，错误选×）1.网络安全是技术部门的专属职责，普通个人用户不需要具备网络安全意识。（）2.只要电脑安装了正版杀毒软件并定期更新，就完全不会感染恶意代码。（）3.处理个人信息应当遵循最小必要原则，不得收集与处理目的无关的个人信息。（）4.收到陌生号码发送的“您已中奖，点击链接领取万元奖金”的短信，可以直接点击链接填写个人信息领奖。（）5.在公共场合连接免费WiFi时，可以随意登录手机银行、支付软件进行转账操作。（）6.按照《网络安全法》要求，网络运营者应当留存相关的网络日志不少于六个月。（）7.为了方便记忆，可以将所有账号的密码统一设置为生日，并保存在手机公开的备忘录中。（）8.在网络平台发布侮辱、诽谤他人的言论，实施网络暴力，属于违法行为，情节严重的需承担刑事责任。（）9.系统存在的安全漏洞只要不影响正常使用，就不需要安装补丁修复。（）10.按照相关司法解释，非法获取、出售或者提供公民行踪轨迹信息50条以上的，属于侵犯公民个人信息罪的“情节严重”情形，需承担刑事责任。（）第三部分操作题（共5题，每题14分，满分70分。需按照题目要求完成对应操作，操作步骤完整、符合安全规范即可得分）1.请基于Windows10/11系统自带的MicrosoftEdge浏览器完成以下安全配置操作：（1）关闭浏览器的账号密码自动保存与填充功能；（2）开启最高级别的安全浏览模式；（3）清除近30天的所有浏览记录、Cookie、缓存数据及自动填充的表单信息。2.请完成Windows10/11系统的基础安全配置操作：（1）开启系统内置的MicrosoftDefender防火墙的域、专用、公用网络全部防护规则；（2）开启系统自动更新，设置为自动下载并安装重要更新；（3）为当前登录的本地管理员账户设置符合要求的强密码（长度不少于8位，包含大小写字母、数字、特殊符号三类及以上字符）；（4）设置系统闲置5分钟后自动锁屏，且解锁需验证账户密码。3.请基于网易邮箱/QQ邮箱完成以下邮件安全操作：（1）识别主题为“您的快递丢失，请点击链接申请赔付”的陌生发件人邮件为钓鱼邮件，将该发件人加入黑名单；（2）设置邮件过滤规则，将所有携带.exe、.bat等可执行文件附件的陌生发件人邮件自动移入垃圾邮件文件夹；（3）开启邮箱的二次验证登录功能，使用手机验证码+密码的双因子方式登录。4.请基于微信APP完成以下个人信息保护配置操作：（1）设置朋友圈仅最近3天内容对陌生人可见，关闭“通过手机号搜索到我”“通过群聊添加我为好友”的权限；（2）关闭微信个性化广告推荐功能；（3）关闭微信对位置、麦克风、相机的非必要授权，仅在使用对应功能时允许调用。5.请基于Windows系统内置的MicrosoftDefender杀毒软件完成以下恶意代码防范操作：（1）开启MicrosoftDefender的实时保护、云提供的保护、自动样本提交三项核心防护功能；（2）对系统C盘执行快速病毒查杀；（3）将误判为病毒的工作常用软件添加至信任列表，将检测到的可疑木马文件移入隔离区。参考答案第一部分单项选择题参考答案及解析1.答案：B解析：《中华人民共和国网络安全法》明确网络数据安全的核心属性为完整性（数据未被非法篡改、损坏）、保密性（数据仅对授权主体开放访问权限）、可用性（授权主体可随时正常访问所需数据），因此B选项表述完全符合法律定义。2.答案：B解析：《中华人民共和国网络安全法》由第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起正式施行，因此B选项正确。A选项为法律通过时间，D选项为《中华人民共和国数据安全法》施行时间。3.答案：C解析：根据《中华人民共和国个人信息保护法》第二十八条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。公开的企业工商登记信息属于企业公开经营信息，不属于个人信息范畴，因此C选项正确。4.答案：C解析：陌生发件人发送的身份核验类邮件大概率为钓鱼邮件，直接点击链接、输入敏感信息、转发邮件均可能导致个人信息泄露或感染恶意代码，正确操作应通过官方公开渠道核实情况，确认伪造后举报删除，因此C选项正确。5.答案：C解析：弱口令指容易被暴力破解、猜测的口令，通常包括纯数字、纯字母、与个人身份信息高度关联的内容，123456属于典型的弱口令，其余选项均符合强口令的长度、字符复杂度要求，因此C选项正确。6.答案：C解析：DDoS攻击通过控制大量肉鸡节点向目标系统发送海量无效请求，核心目的是消耗目标的带宽、算力等资源，导致正常用户无法访问目标服务，其余选项分别对应数据窃取、网页篡改、木马植入等攻击类型的危害，因此C选项正确。7.答案：A解析：防火墙属于边界防护设备，可基于预设规则过滤流量、记录日志、封锁特定IP访问，但无法拦截所有外部攻击，例如绕过防火墙的0day漏洞攻击、内部人员发起的攻击等均无法通过防火墙完全拦截，因此A选项表述错误。8.答案：B解析：《中华人民共和国未成年人网络保护条例》明确要求网络产品和服务提供者应当针对未成年人用户设置专门的个人信息保护规则，其余选项均属于明确禁止的违法行为，因此B选项正确。9.答案：C解析：个人敏感信息泄露后不做任何处理，可能导致信息被用于电信诈骗、身份冒用等违法活动，严重威胁个人财产安全，其余选项均为正确的处置方式，因此C选项操作错误。10.答案：C解析：公共免费WiFi存在较大安全风险，可能存在钓鱼WiFi、流量嗅探等问题，连接时需确认官方名称，避免进行转账、登录敏感账号等操作，运营方收集用户信息需符合个人信息保护法要求，因此C选项表述正确。11.答案：C解析：恶意代码指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的程序或代码，包括病毒、木马、勒索软件等，官方正版办公软件属于合法合规的应用程序，不属于恶意代码，因此C选项正确。12.答案：C解析：我国网络实名制要求，办理电话卡入网、注册发布信息类账号、申请接入网络服务等场景需核验真实身份信息，购买普通日用品不属于需要实名制的场景，因此C选项正确。13.答案：B解析：发现安全漏洞后，优先级最高的操作是安装官方发布的漏洞补丁，第一时间封堵风险，公开漏洞、忽略漏洞、延迟修复均可能导致漏洞被利用引发安全事件，因此B选项正确。14.答案：B解析：在社交平台公开家庭住址、行程等敏感信息，极易被不法分子获取用于实施入室盗窃、电信诈骗等违法行为，其余选项均为保护个人信息的正确操作，因此B选项符合题意。15.答案：C解析：《中华人民共和国密码法》第七条明确规定，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级，因此C选项正确。16.答案：C解析：感染勒索病毒后支付赎金无法保证能解密文件，还会助长黑客的违法犯罪行为，连接网络可能导致病毒扩散到其他设备，正确操作是第一时间断网，联系专业安全人员处置，因此C选项正确。17.答案：D解析：网络钓鱼属于社会工程学攻击的一类，核心是通过伪装成官方身份诱导用户主动提供敏感信息，暴力破解属于技术类破解手段，不属于网络钓鱼的范畴，因此D选项正确。18.答案：A解析：网络安全等级保护制度是我国网络安全领域的核心基础性制度，是国家网络安全保障体系的重要组成部分，其余选项均为特定场景下的安全管理制度，因此A选项正确。19.答案：C解析：《中华人民共和国个人信息保护法》第十三条明确规定了个人信息处理的七项合法基础，未告知用户直接收集个人信息用于商业推广不属于合法情形，因此C选项符合题意。20.答案：B解析：随意收集、出售用户个人信息属于《网络安全法》明确禁止的违法行为，其余选项均为网络运营者应当履行的安全保护义务，因此B选项符合题意。第二部分判断题参考答案及解析1.答案：×解析：网络安全是全社会的共同责任，普通个人用户的网络安全意识是防范网络攻击、信息泄露的重要防线，因此该表述错误。2.答案：×解析：杀毒软件只能拦截已知的恶意代码，无法拦截尚未被收录的0day恶意代码、经过免杀处理的恶意代码，安装杀毒软件不能完全避免感染恶意代码，因此该表述错误。3.答案：√解析：《个人信息保护法》明确规定个人信息处理应当遵循合法、正当、必要和诚信原则，不得过度收集个人信息，因此该表述正确。4.答案：×解析：陌生号码发送的中奖链接大概率为钓鱼链接，点击后可能导致个人信息泄露、设备感染恶意代码，因此该表述错误。5.答案：×解析：公共WiFi环境下可能存在流量嗅探攻击，登录支付软件、进行转账操作可能导致支付账号密码泄露、资金被盗，因此该表述错误。6.答案：√解析：《网络安全法》第二十一条第三款明确规定网络运营者应当按照规定留存相关的网络日志不少于六个月，用于安全溯源与审计，因此该表述正确。7.答案：×解析：所有账号使用相同弱密码、存储在公开备忘录中，一旦设备丢失或密码泄露，将导致所有账号被盗用，严重威胁个人信息与财产安全，因此该表述错误。8.答案：√解析：《民法典》《刑法》均明确规定，侮辱、诽谤他人，实施网络暴力属于违法行为，情节严重的构成侮辱罪、诽谤罪，需承担刑事责任，因此该表述正确。9.答案：×解析：即使安全漏洞不影响系统正常使用，也可能被不法分子利用实施攻击，导致数据泄露、系统被控制等安全事件，发现漏洞后需第一时间修复，因此该表述错误。10.答案：√解析：《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条明确规定，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的，应当认定为刑法第二百五十三条之一规定的“情节严重”，因此该表述正确。第三部分操作题参考答案1.Edge浏览器安全配置操作步骤（1）关闭自动保存与填充功能：①打开Edge浏览器，点击右上角“设置和更多”按钮（三个点图标），选择“设置”选项；②左侧菜单栏选择“密码和自动填充”，点击“密码”模块，关闭“提供保存密码”“自动登录”两个开关；③返回上一级页面，点击“个人信息和付款方式”，关闭“保存并填写个人信息”“保存并填写付款方式”两个开关。（4分）（2）开启最高级安全浏览模式：①在设置页面左侧菜单栏选择“隐私、搜索和服务”；②找到“安全”板块，选择“增强型安全浏览”选项，完成开启。（4分）（3）清除浏览数据：①在“隐私、搜索和服务”页面找到“清除浏览数据”板块，点击“选择要清除的内容”；②时间范围选择“过去30天”，勾选“浏览历史记录”“Cookie和其他站点数据”“缓存的图像和文件”“自动填充表单数据（包括卡）”四个选项，点击“立即清除”完成操作。（6分）（评分标准：每个操作点全部完成得对应分数，步骤遗漏酌情扣分）2.Windows系统基础安全配置操作步骤（1）开启Defender防火墙：①按下Win+S组合键打开搜索栏，输入“WindowsDefender防火墙”并打开；②点击左侧菜单栏“启用或关闭WindowsDefender防火墙”；③分别勾选“专用网络设置”“公用网络设置”“域网络设置”下的“启用WindowsDefender防火墙”选项，点击“确定”保存。（3.5分）（2）开启系统自动更新：①打开系统“设置”页面，选择“Windows更新”选项；②点击“高级选项”，将“获取更新的方式”设置为“自动（推荐）”，开启“更新时下载其他Microsoft产品的更新”选项。（3.5分）（3）设置强密码：①打开“设置-账户-登录选项”，点击“密码”模块的“更改”；②按照要求输入原密码后，设置新密码（示例：Kj#2024_xLm，长度9位，包含大小写字母、数字、特殊符号），完成密码修改。（3.5分）（4）设置自动锁屏：①在“登录选项”页面找到“动态锁”下方的“如果我离开，Windows自动锁定设备”选项，同时点击“屏幕超时”，将“在接通电源的情况下，经过以下时间后关闭屏幕”设置为5分钟，勾选“屏幕关闭后要求登录”选项，保存设置。（3.5分）（评分标准：每个操作点全部完成得对应分数，步骤遗漏酌情扣分）3.邮件安全操作步骤（以QQ邮箱为例）（1）拉黑钓鱼邮件发件人：①登录QQ邮箱，找到目标钓鱼邮件并打开；②点击发件人邮箱地址右侧的下拉按钮，选择“拒收”选项，确认将该发件人加入黑名单，后续邮件自动拒收。（4分）（2）设置邮件过滤规则：①点击邮箱首页右上角的“设置”按钮，选择“反垃圾/收信规则”选项；②点击“新建收信规则”，设置条件为“发件人不在我的联系人中”且“附件包含以下类型的文件”，输入“.exe;.bat”，执行动作为“