2025年网络安全年度考核试题及答案

2025年网络安全年度考核试题及答案一、单项选择题（每题1分，共30分）1.依据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。下列哪项属于网络运营者的安全保护义务？A.自行决定是否制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.仅在发生网络安全事件后向有关部门报告D.仅对重要数据加密，其他数据可不采取保护措施答案B解析《网络安全法》第二十一条规定，网络运营者应当制定内部安全管理制度和操作规程，采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，并履行数据分类、重要数据备份和加密等义务。2.下列哪种行为属于《网络安全法》所禁止的危害网络安全的行为？A.在单位内部网络进行授权安全测试B.利用漏洞扫描工具对自有服务器进行安全检查C.未经授权侵入他人计算机信息系统D.向网络安全监管机构报告安全漏洞答案C解析未经授权侵入他人计算机信息系统直接危害网络安全，属于违法行为。授权测试、自查和报告漏洞是合规行为。3.密码设置中，下列哪种组合具有较高的安全性？A.生日数字B.连续字母如abcdefC.大小写字母、数字和特殊字符混合的长密码D.用户名重复使用答案C解析混合字符且长度较长的密码能显著增加暴力破解难度，生日、连续字母和用户名重复使用均不安全。4.收到一封声称来自"银行"的电子邮件，要求点击链接输入账号密码，下列做法正确的是？A.直接点击链接并输入B.先核对发件人地址，并通过官方渠道核实后再操作C.觉得是银行发的，放心操作D.转发给同事处理答案B解析此类邮件多为钓鱼邮件，应通过官方渠道核实，避免在不明链接中输入敏感信息。5.关于个人电脑安装防病毒软件，下列说法正确的是？A.安装后无需更新病毒库B.可以安装多款防病毒软件并同时开启实时监控C.应保持病毒库更新，并定期进行全盘扫描D.只要不访问陌生网站就无需安装答案C解析病毒库需要持续更新以识别新病毒，同时运行多款防病毒软件可能冲突，定期扫描可发现隐藏威胁。6.下列哪种做法有助于防范勒索软件攻击？A.关闭系统自动更新B.定期备份重要数据，并保持备份离线存储C.打开所有邮件附件D.在办公电脑上随意插入未知U盘答案B解析定期离线备份可在遭受勒索后恢复数据，是重要防御手段；应开启更新、谨慎打开附件、管控外接设备。7.Wi-Fi连接时，下列哪种方式最安全？A.连接无密码的公共Wi-Fi并登录网银B.连接酒店Wi-Fi时输入账号密码C.连接采用WPA2/WPA3加密、口令复杂的私有Wi-FiD.使用手机热点时关闭密码方便连接答案C解析WPA2/WPA3加密且口令复杂的网络安全性高。公共Wi-Fi、简单口令或开放热点均存在风险。8.防范社会工程学攻击最有效的方法是？A.提高全员安全意识，严格执行身份核实流程B.更换昂贵的安全设备C.增加网络带宽D.定期更换电脑桌面壁纸答案A解析社会工程学利用人的心理弱点，加强培训和规范流程是根本措施。9.当发现单位服务器被植入后门时，应首先采取什么措施？A.立即断开被感染服务器的网络连接，保护现场并报告B.重新启动服务器C.删除后门文件后继续使用D.不处理，等待下班后再说答案A解析先断网隔离可防止攻击扩散，保护证据，并应立即启动应急响应流程。10.关于数据备份，下列做法中最合理的是？A.只备份系统盘，不备份数据盘B.采用3-2-1原则：原始数据至少3份副本，使用2种不同介质，其中1份异地存放C.每周只备份一次，且不做恢复演练D.备份数据与生产数据存放在同一台服务器答案B解析3-2-1备份策略是业界公认的最佳实践，能有效应对硬件故障、勒索软件等威胁。11.下列哪种口令属于弱口令？A.P@ssw0rd123B.Admin@2025C.123456D.Kx9#mP2$Lq答案C解析"123456"是最常见的弱口令，极易被暴力破解。12.在Windows系统中，查看当前网络连接和开放端口的常用命令是？A.ipconfigB.netstat-anC.pingD.tracert答案B解析netstat-an可显示所有活动连接和监听端口，用于排查可疑连接。13.SQL注入攻击的本质原因是？A.服务器操作系统存在漏洞B.程序未对用户输入进行严格的过滤和参数化处理C.数据库密码太短D.网络带宽不足答案B解析SQL注入源于将用户输入直接拼接到SQL语句中，应使用参数化查询或预编译语句。14.XSS（跨站脚本）攻击的主要危害是？A.窃取用户会话Cookie、伪造页面内容B.导致服务器硬件损坏C.使操作系统崩溃D.增加网络流量答案A解析XSS可在用户浏览器中执行恶意脚本，典型危害包括窃取Cookie、会话劫持、钓鱼等。15.下列哪种协议可对Web通信进行加密，保障数据传输的机密性和完整性？A.FTPB.HTTPC.HTTPSD.Telnet答案C解析HTTPS基于TLS/SSL加密HTTP通信，FTP、HTTP、Telnet均默认明文传输。16.关于零信任安全模型，下列说法正确的是？A.默认信任内网所有设备B.每次访问请求都进行身份验证和授权C.仅依赖防火墙边界防护D.只在远程办公时使用VPN答案B解析零信任的核心思想是"永不信任，始终验证"，对所有访问请求持续校验身份与权限。17.使用数字签名的主要目的是？A.加密数据内容B.保证数据的完整性和来源真实性C.压缩数据传输D.隐藏用户IP地址答案B解析数字签名通过私钥签名和公钥验证，可确保数据未被篡改且确实来自签名者。18.下列哪种措施最能有效防御DDoS攻击？A.增加服务器内存B.使用流量清洗和负载均衡服务C.关闭防火墙D.修改网站页面答案B解析DDoS攻击通过海量流量淹没目标，流量清洗和分布式防护是最常用手段。19.国家秘密的密级分为？A.一级、二级、三级B.绝密、机密、秘密C.内部、保密、绝密D.高、中、低答案B解析《保守国家秘密法》规定，国家秘密分为绝密、机密、秘密三级。20.关于个人信息保护，下列做法正确的是？A.将员工身份证号公示在单位内部网B.收集个人信息时明示目的、方式和范围，并取得同意C.将包含个人信息的文件随意丢弃D.免费向第三方提供用户信息答案B解析《个人信息保护法》要求处理个人信息应遵循合法、正当、必要和诚信原则，并取得个人同意。21.下列哪种操作可能导致敏感信息泄露？A.使用公司邮箱发送加密压缩包，密码通过电话告知B.将包含客户信息的Excel文件上传到不明网盘C.给文件设置强密码D.使用加密U盘传输数据答案B解析不明网盘缺乏安全管控，上传敏感数据存在严重泄露风险。22.关键信息基础设施运营者应当在中华人民共和国境内存储在运营中收集和产生的个人信息和重要数据。确需向境外提供的，应当依据国家有关规定进行？A.安全评估B.简单备案C.口头申请D.自行决定答案A解析《网络安全法》要求向境外提供重要数据应当进行安全评估。23.关于补丁管理，最佳实践是？A.永远不更新补丁，以免系统不稳定B.及时获取官方补丁，先在测试环境验证后分批部署C.只安装安全补丁，不安装功能更新D.等待一年后再统一安装答案B解析及时更新补丁可修复已知漏洞，但需先测试验证，避免引入兼容性问题。24.防火墙的主要功能是？A.查杀病毒B.基于规则控制网络流量，隔离内外网络C.加密所有数据D.防止物理设备损坏答案B解析防火墙根据访问控制策略过滤数据包，实现网络边界安全隔离。25.下列哪种认证方式属于双因素认证？A.只输入密码B.输入密码+手机验证码C.使用指纹登录D.回答安全问题答案B解析双因素认证需结合两种不同因素，如"知晓信息（密码）"与"拥有物品（手机）"。26.下列关于日志管理的说法，错误的是？A.应记录用户登录、操作行为等关键日志B.日志应保存足够长的时间并防止篡改C.日志记录越少越能保护隐私D.应定期审计日志，发现异常行为答案C解析日志是安全审计和追溯的重要依据，不应为了隐私而省略必要记录。27.防范暴力破解最有效的措施是？A.使用复杂口令并启用账户锁定策略B.关闭所有外部访问C.提高CPU性能D.降低口令长度要求答案A解析复杂口令增加破解难度，账户锁定策略可阻止连续尝试。28.下列哪种文件不可能是恶意代码隐藏的载体？A..exeB..docmC..pdfD..txt答案D解析.txt纯文本通常不含可执行代码，而可执行文件、带宏的文档和某些PDF均可嵌入恶意内容。29.关于云安全，下列说法错误的是？A.用户与云服务商共同承担安全责任B.云上数据加密由用户负责部分，取决于服务模式C.上云后所有安全问题都由云厂商解决D.应合理配置云安全组和访问控制策略答案C解析在共享责任模型中，用户需对自身应用、数据访问等负责，不能全部依赖云厂商。30.发生网络安全事件后，网络运营者应当按照规定及时向哪个部门报告？A.本单位领导即可B.有关主管部门C.当地派出所D.无需报告答案B解析《网络安全法》要求发生网络安全事件时，立即启动应急预案，并向有关主管部门报告。二、多项选择题（每题2分，共20分）1.下列哪些属于常见的网络安全威胁？A.计算机病毒B.网络钓鱼C.DDoS攻击D.内部人员违规操作答案ABCD解析病毒、钓鱼、DDoS、内部威胁均为常见网络安全威胁。2.下列关于口令安全的措施，正确的有？A.定期更换口令B.不同系统使用不同口令C.口令长度不少于8位，包含多种字符D.将口令写在便签上贴在显示器旁答案ABC解析口令应保密，写在便签上容易泄露，D错误。3.识别钓鱼邮件可以从哪些方面入手？A.检查发件人地址是否真实B.仔细辨别邮件正文的措辞和格式C.查看链接指向的真实域名D.只看邮件是否有官方Logo答案ABC解析Logo可以伪造，不能作为唯一信任依据。4.数据泄露的常见途径包括？A.黑客攻击数据库B.内部人员违规导出数据C.移动存储介质丢失D.合作伙伴防护不当答案ABCD解析外部攻击、内部泄露、介质丢失和供应链风险均可能导致数据泄露。5.下列哪些技术可用于保障数据机密性？A.对称加密B.非对称加密C.数字签名D.访问控制答案ABD解析数字签名主要用于完整性和身份认证，虽然也涉及加密机制，但机密性主要由加密和访问控制保障。6.关于防火墙部署策略，正确的做法有？A.在内外网之间部署防火墙B.对进出流量实施默认拒绝策略，按需开放C.定期审计防火墙规则，清理冗余规则D.内网服务器不需要防火墙答案ABC解析内网服务器同样需要防火墙防护，D错误。7.防范XSS攻击的有效措施包括？A.对用户输入进行过滤和转义B.设置HttpOnlyCookieC.使用ContentSecurityPolicyD.禁止用户提交任何数据答案ABC解析输入过滤、HttpOnly、CSP都是有效防御，D过于极端不现实。8.下列关于备份的说法，正确的有？A.备份应定期执行并自动化B.备份数据应存储在独立的介质或异地C.应定期进行恢复演练D.备份可以防止所有类型的数据丢失答案ABC解析备份不能防止误删除等所有问题，但能降低损失，D过于绝对。9.关于移动设备安全，下列做法正确的有？A.安装应用时仔细检查权限申请B.从官方应用商店下载AppC.不随意连接公共Wi-Fi进行敏感操作D.关闭系统安全更新以省电答案ABC解析应保持系统更新，安装补丁，D错误。10.安全编码实践中，下列哪些措施可减少漏洞？A.对用户输入进行校验和过滤B.使用参数化数据库查询C.避免在代码中硬编码密码D.使用最小权限原则答案ABCD解析输入验证、参数化查询、不硬编码密码、最小权限均为安全编码基本原则。三、判断题（每题1分，共20分）1.只要安装了杀毒软件，计算机就不会感染病毒。答案错误2.使用HTTPS的网站一定安全可信。答案错误3.办公电脑上可以随意插入个人U盘，不受限制。答案错误4.强密码就是足够长、足够复杂的密码。答案正确5.网络钓鱼通常通过伪造邮件或网站诱导用户泄露敏感信息。答案正确6.在社交网络上晒出包含工牌、电脑屏幕的照片可能泄露单位敏感信息。答案正确7.防火墙可以完全阻止所有网络攻击。答案错误8.安全日志应当长期保存并妥善保护，以防止篡改。答案正确9.关键信息基础设施可以由运营者自行决定是否进行安全检测评估。答案错误10.个人信息处理者可以任意处理已公开的个人信息。答案错误11.发现漏洞后，可以自行公开披露而不需要通知系统所有者。答案错误12.零信任模型的核心是"永不信任，始终验证"。答案正确13.公钥可以公开，私钥必须保密。答案正确14.为了防止遗忘，可以将系统密码以明文形式保存在个人网盘中。答案错误15.定期修改密码是降低账号被盗风险的有效手段之一。答案正确16.所有数据备份策略都需要遵循3-2-1原则，否则无效。答案错误17.网络安全应急演练有助于提高组织应对安全事件的能力。答案正确18.在单位内网可以随意访问互联网上的任何网站，不影响安全。答案错误19.数字签名可以验证消息的完整性和来源。答案正确20.人工智能技术也可能被攻击者用于实施自动化网络攻击。答案正确四、简答题（每题10分，共30分）1.简述什么是DDoS攻击，并列举至少三种常见的防御措施。答案DDoS（分布式拒绝服务）攻击指攻击者利用大量受控傀儡机（僵尸网络）向目标系统发起海量请求，导致目标网络或服务资源耗尽，无法响应正常用户请求。常见防御措施：(1