2025年网络安全线上考核新版试题及答案

2025年网络安全线上考核新版试题及答案一、单项选择题（每题2分，共40分）1.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期进行（）。A.修改B.演练C.审批D.公示答案B2.下列哪种口令强度最高？（）A.12345678B.passwordC.Tr@v3l_Sec#2025D.qwerty答案C3.钓鱼邮件最常见的特征不包括（）。A.发件人地址与官方域名不一致B.包含紧急措辞，诱导立即点击链接C.附件为压缩包或可执行文件D.邮件正文全部为纯文本，无任何格式答案D4.关于HTTPS协议，下列说法正确的是（）。A.HTTPS与HTTP没有任何区别B.HTTPS在HTTP基础上增加了SSL/TLS加密层C.HTTPS只能用于网页浏览D.HTTPS默认使用端口25答案B5.下列哪种做法可以有效防范勒索病毒攻击？（）A.关闭系统自动更新B.启用防火墙并定期备份重要数据C.禁用杀毒软件以提升性能D.将敏感文件设置为完全共享答案B6.多因素认证（MFA）通常要求用户提供（）因素。A.两组相同的口令B.两类及以上不同类型的认证因素C.多个账户名D.重复输入两次口令答案B7.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对列入（）的数据实施重点保护。A.一般数据目录B.重要数据目录C.公开数据目录D.原始数据目录答案B8.下列哪项属于典型的社交工程攻击？（）A.攻击者通过抓包工具窃取明文密码B.攻击者伪装成IT支持人员打电话索取员工口令C.攻击者利用软件漏洞远程控制服务器D.攻击者通过暴力破解尝试所有口令组合答案B9.WPA3是新一代无线网络加密协议，相比WPA2的主要改进是（）。A.不再需要口令B.引入了更安全的密钥交换协议并增强了对暴力破解的防护C.取消了SSID广播D.仅支持5GHz频段答案B10.某员工收到一封来自"领导"的短信，要求立即向指定账户转账，正确的处理方式是（）。A.立即执行转账B.通过电话或当面与领导本人核实C.回复短信询问更多细节D.将短信转发给同事询问意见答案B11.主机被植入后门后，最可能的异常表现是（）。A.系统启动速度明显加快B.网络连接中出现可疑的外部IP地址C.桌面壁纸被修改D.显示器分辨率自动升高答案B12.下列属于操作系统安全加固措施的是（）。A.禁用不必要的系统服务B.删除所有系统日志C.将所有用户提升为管理员权限D.关闭系统防火墙答案A13.关于个人信息保护，下列说法正确的是（）。A.只要经过匿名化处理，即可随意使用个人信息B.处理个人信息应当遵循最小必要原则C.个人可以无条件拒绝任何形式的信息收集D.企业收集个人信息无需告知用途答案B14.下列哪种网络攻击可能导致DNS劫持？（）A.ARP欺骗B.对DNS服务器进行缓存投毒C.SYNFloodD.Ping扫描答案B解析DNS劫持通常指攻击者通过缓存投毒等方式篡改DNS解析结果，使用户访问错误地址。ARP欺骗多用于局域网内流量劫持，SYNFlood属于拒绝服务攻击。15.安全等保2.0中，网络安全等级保护的五个级别中，最高级别是（）。A.第一级B.第二级C.第四级D.第五级答案D16.下列哪种行为违反了数据安全合规要求？（）A.对数据库访问开启审计日志B.将生产环境中的敏感数据导出至个人移动硬盘C.对备份数据实施加密存储D.定期对数据访问权限进行复核答案B17.预防跨站脚本攻击（XSS）最有效的措施是（）。A.对用户输入进行严格的过滤和转义B.使用更复杂的数据库密码C.增加服务器内存D.关闭Web服务器的80端口答案A18.国家网络安全宣传周每年举办的月份是（）。A.3月B.6月C.9月D.12月答案C19.下列设备中，部署在网络边界用于过滤进出流量的设备是（）。A.交换机B.防火墙C.路由器D.集线器答案B20.发现个人电脑已感染病毒且数据尚未备份时，首先应当（）。A.立即插入U盘备份文件B.拔除网线并断开网络连接C.重启电脑后继续办公D.立即修改所有账户口令答案B二、多项选择题（每题3分，共30分）1.下列属于常见恶意软件类型的有（）。A.蠕虫B.木马C.勒索软件D.键盘记录器答案ABCD2.关于零信任安全模型，下列说法正确的有（）。A.默认不信任任何网络内外部的访问请求B.每次访问均需进行身份验证与授权C.仅适用于云环境D.强调持续验证与最小权限原则答案ABD解析零信任模型适用于传统数据中心、云及混合架构，并非仅限云环境。3.下列属于个人信息的有（）。A.身份证号码B.手机号码C.家庭住址D.设备MAC地址答案ABCD解析个人信息包括能够单独或结合其他信息识别特定自然人的各种信息，上述选项均属于个人信息范畴。4.遭受勒索软件攻击后，正确的应急处置措施包括（）。A.立即对受影响主机断网隔离B.支付赎金以尽快恢复数据C.保留现场并联系应急响应团队D.确认备份数据完整后再决定恢复策略答案ACD解析支付赎金不仅不能保证数据恢复，还会助长犯罪，同时可能带来二次攻击风险，故不宜支付赎金。5.下列关于口令管理的做法正确的有（）。A.为不同网站设置相同的口令B.使用口令管理工具生成并保存高强度随机口令C.定期更换口令，避免长期使用同一口令D.将口令写在便签纸上并贴在显示器旁答案BC6.下列技术中，可用于防范SQL注入攻击的有（）。A.使用参数化查询B.对输入进行白名单校验C.最小化数据库账户权限D.禁用Web应用防火墙答案ABC7.关于数据备份，下列做法正确的是（）。A.同时保留本地备份与异地备份B.定期验证备份数据的可恢复性C.备份数据与生产环境使用同一存储介质D.对备份数据实施访问控制答案ABD8.下列属于网络钓鱼常见载体的有（）。A.电子邮件B.手机短信C.即时通讯消息D.二维码答案ABCD9.根据《中华人民共和国密码法》，下列属于密码应用要求的有（）。A.关键信息基础设施应当使用商用密码进行保护B.开展商用密码应用安全性评估C.任何单位均可自由使用境外密码产品D.密码从业人员应当具备相应资质答案ABD10.开展网络安全应急演练的目的包括（）。A.检验应急预案的可行性B.提升应急响应人员的协同处置能力C.发现安全防护体系中的薄弱环节D.规避所有安全事件的发生答案ABC三、判断题（每题1分，共30分）1.使用公共Wi-Fi时，可以放心登录网银进行操作，因为HTTPS可以完全保证安全。答案错误2.杀毒软件可以检测并查杀所有类型的恶意软件。答案错误3.数据加密后，即使被窃取，攻击者也无法直接读取明文内容。答案正确4.防火墙可以完全阻止所有网络攻击。答案错误5.定期修改口令可以降低账户被暴力破解的风险。答案正确6.中华人民共和国网络安全法自2020年起施行。答案错误解析《中华人民共和国网络安全法》自2017年6月1日起施行。7.云存储服务商对用户上传的数据拥有完全的所有权。答案错误8.只要不连接互联网，电脑就不会感染病毒。答案错误9.收到来源不明的U盘后，可以直接插入办公电脑查看内容。答案错误10.双因素认证比仅使用静态口令更为安全。答案正确11.我国数据安全法规定，数据安全就是保障数据不泄露，不涉及数据使用环节。答案错误12.漏洞扫描工具可以发现系统中所有已知和未知的安全漏洞。答案错误13.手机丢失后，应立即挂失SIM卡并通过远程功能擦除设备数据。答案正确14.所有安全事件都必须在发生后1小时内向公安机关报告。答案错误解析不同行业和级别的安全事件有不同的报告时限要求，并非所有事件均需1小时内上报，且应依据相关法规和单位预案执行。15.备份数据时，只需备份一次即可永久安全。答案错误16.开源的软件一定比闭源软件更安全。答案错误17.关闭不必要的网络端口可以减少攻击面。答案正确18.社会工程学攻击主要利用技术漏洞，与人的心理无关。答案错误19.日志审计是发现安全事件的重要手段之一。答案正确20.一旦发现系统被入侵，应第一时间重新安装操作系统，而不必保留现场证据。答案错误21.我国实行网络安全等级保护制度，网络运营者应当按照等级保护要求履行安全保护义务。答案正确22.隐私政策中约定了用户同意条款，即可无条件收集所有类型的个人信息。答案错误23.终端安全管理系统可以有效遏制内网病毒传播与未授权访问。答案正确24.只要使用了强密码，就无需再启用多因素认证。答案错误25.钓鱼链接可能会伪装成官方网站，仔细核对域名可