2025年网络安全应知应会试题及答案

2025年网络安全应知应会试题及答案一、单项选择题（每题2分，共40分）1.2025年5月1日起施行的《关键信息基础设施安全保护条例》中，关键信息基础设施的认定主体是？A.网络运营者自行认定B.行业主管或监管部门C.国家网信部门统一认定D.公安机关认定答案B解析《关键信息基础设施安全保护条例》规定，行业主管或监管部门负责组织认定本行业、本领域的关键信息基础设施。2.下列关于密码设置的说法，最安全的是？A.使用8位生日数字B.多个平台使用同一固定密码C.使用"姓名缩写+电话号码"组合D.使用12位以上大小写字母、数字和符号混合的随机密码答案D3.收到陌生邮件附带链接，最恰当的处理方式是？A.先点击看看内容，再决定是否处理B.不点击链接，通过官方渠道核实后处理C.转发给同事征询意见D.直接回复邮件询问发件人身份答案B4.办公电脑屏幕上应设置什么措施，以防止人员离开期间信息被窥视？A.降低屏幕亮度B.设置屏幕保护并开启恢复时密码保护C.将屏幕转向墙面D.关闭电源答案B5.以下哪种行为属于违规操作？A.在涉密计算机与互联网之间使用光盘单向导入B.将工作文件通过单位内部加密邮件发送C.将内部办公系统账号密码告知新入职同事D.定期修改办公系统登录密码答案C6.关于移动存储介质的使用，正确的是？A.个人U盘可直接接入办公电脑使用B.工作U盘可在私人电脑间交替使用C.涉密移动存储介质与普通存储介质应当区分标识、分类管理D.所有U盘可以混用，无需区分答案C7.电脑感染勒索病毒后，下列做法错误的是？A.立即断开网络连接B.向单位网络安全管理部门报告C.支付赎金以尽快恢复数据D.保留现场，配合技术人员处置答案C8.日常办公中接收文件传输，下列做法最安全的是？A.使用微信直接接收并打开他人发送的压缩包B.通过单位指定的文件交换平台传输，传输后进行病毒查杀C.使用公共网盘分享内部文件D.将文件拷贝到公共电脑上交接答案B9.以下关于Wi-Fi使用的说法，错误的是？A.优先使用单位统一部署的加密Wi-FiB.办公时不连接来源不明的免费Wi-FiC.家庭Wi-Fi可以不设密码，方便访客使用D.连接Wi-Fi时应注意核对正确的网络名称答案C10.识别钓鱼网站最可靠的方法是？A.查看网站页面设计是否精美B.查看网址域名是否为官方网站域名C.查看网站是否有在线客服D.查看网站加载速度答案B11.关于个人信息保护，以下做法正确的是？A.在网上填写问卷时提供真实身份证号B.将包含个人信息的快递单丢弃前涂抹处理C.在社交媒体上晒出含有工牌、车票等信息的照片D.为方便记忆，将银行密码设置成与社交账号相同答案B12.内部信息系统账号发生异常登录时，首先应当？A.不在意，继续正常工作B.立即修改密码并报告网络安全管理部门C.删除登录记录D.将账号告知管理员以外的人协助查看答案B13.零信任安全模型的核心思想是？A.内外网隔离即可保证安全B.默认不信任任何访问请求，持续验证C.边界防御可以完全阻止威胁D.通过防火墙即可实现全部防护答案B解析零信任的核心是"从不信任，始终验证"，不再依赖网络位置作为信任依据，无论请求来自内网还是外网，都需要进行身份验证与授权检查。14.数据分类分级的目的是？A.给数据标注不同颜色B.明确数据重要程度和保护等级C.限制所有数据访问D.便于数据存储答案B15.下列口令中强度最高的是？A.123456B.admin2025C.A#v9$mP@2x!D.ZhangWei1998答案C16.召开涉密会议时，下列做法正确的是？A.会务人员使用手机将会议材料拍照存档B.参会人员将手机统一存放后进入会场C.使用个人笔记本电脑进行会议记录D.会后将涉密资料带回家整理答案B17.社会工程学攻击中，攻击者最核心的利用对象是？A.系统漏洞B.人的心理弱点与行为习惯C.硬件设备缺陷D.加密算法强度不足答案B18.成文于2025年的网络安全相关行政法规或政策文件，下列表述正确的是？A.《网络数据安全管理条例》已经废止B.《促进和规范数据跨境流动规定》适用于所有数据完全禁止出境C.2025年1月1日《网络数据安全管理条例》正式施行D.数据出境一律不需要安全评估答案C解析《网络数据安全管理条例》于2025年1月1日起施行。数据跨境流动须依法进行安全评估、标准合同或认证，并非一律禁止或一律放行。19.办公场所打印涉密文件后，应当？A.将多余件随手放入碎纸机普通粉碎B.及时取走打印件，多余件按规定销毁并登记C.暂时放在打印机旁，稍后处理D.交给保洁人员代为处理答案B20.单位发生数据泄露事件，正确的报告流程是？A.先自行修复，不对外声张B.按规定向主管部门和网信部门报告，同时采取补救措施C.只报告给单位领导即可D.等待媒体曝光后再处理答案B二、判断题（每题1分，共20分）1.使用公共Wi-Fi时，只要不输入支付密码，浏览网页信息就不会被窃取。答案错误解析公共Wi-Fi可能被监听，普通浏览行为也可能泄露账号、Cookie等信息，攻击者可借此实施会话劫持。2.杀毒软件安装后可以一劳永逸，无需更新病毒库。答案错误3.微信上收到"领导"要求转账的消息，应当电话或当面核实后再操作。答案正确4.涉及国家秘密的信息，不得在国际互联网上传输。答案正确5.个人手机可以随意连接单位内部网络进行文件共享。答案错误6.强密码一定不会泄露。答案错误7.发现单位网站出现异常内容，应当立即联系网络管理员处理。答案正确8.云盘中的文件都是安全的，无需加密即可上传内部敏感文件。答案错误9.办公电脑安装的软件可以自行从网上下载破解版。答案错误10.收到"您的账户存在风险"短信并附链接，应立即点击链接修改密码。答案错误11.数据备份是防范勒索病毒的有效措施之一。答案正确12.只要删除文件并清空回收站，数据就彻底无法恢复。答案错误13.网络安全宣传周一般于每年9月举办。答案正确14.单位内部的敏感信息可以通过个人社交软件群发送给相关人员。答案错误15.生物识别信息属于敏感个人信息。答案正确16.操作系统和软件的安全补丁应及时安装。答案正确17.网络安全事件应急预案应当定期组织演练。答案正确18.所有信息系统都必须按照最高等级进行安全保护。答案错误解析等级保护要求"分级保护"，不同等级采取不同安全保护措施，并非一律最高等级。19.确需传输涉密文件时，可以使用普通传真机进行传输。答案错误20.涉外交流中，可以凭口头保密承诺透露内部敏感数据。答案错误三、多项选择题（每题3分，共30分）1.下列哪些措施可以有效提高账号安全性？A.启用双重身份验证B.使用密码管理工具生成并存储强密码C.定期更换重要系统密码D.不同平台使用不同密码答案ABCD2.常见的钓鱼邮件特征包括？A.发件人地址与官方域名相似但存在细微差异B.邮件中带有紧迫性词语诱导点击链接C.附件为可执行文件或含宏的文档D.邮件正文语言风格与对象身份不符答案ABCD3.单位秘密信息泄露的主要途径可能包括？A.社会工程学骗取B.移动存储介质交叉使用C.内部人员有意窃取D.办公设备维修或报废时数据未彻底清除答案ABCD4.根据数据安全相关法律，处理个人信息应当遵循哪些原则？A.合法、正当、必要B.公开、透明C.目的明确、最小范围D.随意处理、无需限制答案ABC5.遭受DDoS攻击时，可能出现的现象包括？A.网站访问缓慢或无法打开B.服务器CPU或带宽占用异常升高C.系统日志出现大量异常连接请求D.数据库内容被篡改答案ABC解析DDoS（分布式拒绝服务）攻击主要消耗网络带宽或系统资源导致服务不可用，一般不会直接篡改数据。数据库被篡改通常与注入或入侵有关。6.以下哪些属于终端安全防护的基础措施？A.安装并及时更新终端杀毒软件B.开启操作系统防火墙C.关闭不必要的服务和端口D.接入U盘前先进行病毒查杀答案ABCD7.关于数据跨境流动，下列做法正确的有？A.涉及重要数据出境前依法申报数据出境安全评估B.与境外接收方签订标准合同并备案C.将境内数据明文存放在境外服务器中D.通过个人信息保护认证满足出境条件答案ABD8.应急处置网络安全事件时，应优先完成哪些工作？A.及时上报有关主管部门B.采取断网、关机等隔离措施防止蔓延C.立即删除所有日志D.保护现场证据答案ABD9.下列属于弱口令的有？A.admin123B.1qaz2wsxC.P@ssw0rd2025D.19870612答案ABD解析连续键盘序列、姓名拼音、生日、常见单词加数字均属于容易被破解的弱口令。P@ssw0rd2025虽包含特殊字符，但属于常见字典口令变体，也并非真正的高强度口令。但本选项中相对最强的为C，A、B、D均为明显弱口令。10.办公环境中，下列哪些做法有利于保密？A.离开工位时锁屏B.涉密文件放入带锁文件柜C.废弃的涉密纸张使用碎纸机销毁D.将门禁卡转借给同事使用答案ABC四、简答题（每题5分，共10分）1.请简述防范勒索病毒攻击的五项基本措施。答案(1)及时安装操作系统和安全软件补丁；(2)关闭不必要的端口和服务，如445等文件