2026年网络安全基础知识防护模拟试卷及答案

2026年网络安全基础知识防护模拟试卷及答案一、单项选择题（每题2分，共20题，40分）1.下列哪种恶意代码具有自我复制能力，且需要依附于宿主程序才能运行？A.蠕虫B.木马C.病毒D.间谍软件答案C解析病毒需要依附宿主程序，而蠕虫可独立运行并主动传播。2.在密码学中，使用同一把密钥进行加密和解密的算法称为？A.非对称加密B.对称加密C.哈希算法D.数字签名答案B3.下列哪种攻击方式属于典型的"中间人攻击"？A.攻击者伪造Wi-Fi热点，截获用户流量B.攻击者向目标主机发送大量数据包导致其瘫痪C.攻击者通过钓鱼邮件骗取用户密码D.攻击者利用暴力破解获取系统口令答案A解析中间人攻击是指攻击者插入通信双方之间，转发或篡改通信内容。伪造Wi-Fi热点是常见方式。4.HTTPS协议中用于建立安全通信的默认端口是？A.21B.80C.443D.8080答案C5.下列哪种措施能最有效地防止暴力破解远程桌面登录口令？A.设置复杂口令并定期更换B.启用防火墙C.关闭不必要的服务D.限制登录失败次数并配置账户锁定策略答案D解析限制尝试次数和锁定账户能直接阻断暴力破解；复杂密码能提高破解难度，但锁定策略更直接有效。6.安全套接层/传输层安全协议（SSL/TLS）主要工作在OSI模型的哪一层（或其对应TCP/IP层次）？A.物理层B.网络层C.传输层与应用层之间D.应用层答案C解析SSL/TLS位于传输层之上、应用层之下，为应用数据提供加密传输。7.下列哪类文件是宏病毒最常见的攻击目标？A..exe文件B..dll文件C.Office文档D.图片文件答案C8.在Windows系统中，查看当前网络连接和开放端口的常用命令是？A.pingB.netstatC.tracertD.ipconfig答案B9.下列关于钓鱼邮件的说法，错误的是？A.钓鱼邮件常伪装成正规机构发送B.钓鱼邮件可能携带恶意附件或恶意链接C.只要邮件来自熟人就不会是钓鱼邮件D.对可疑邮件应谨慎处理，不随意点击链接答案C解析熟人邮箱可能被盗，发件人地址也可能被伪造，不可仅凭发件人判断安全。10.数据库系统中，防止SQL注入攻击最有效的方法是？A.关闭数据库日志B.使用参数化查询或预编译语句C.对用户输入进行Base64编码D.定期备份数据库答案B解析参数化查询将输入作为数据处理，可彻底避免拼接SQL语句带来的注入风险。11.下列哪种算法属于非对称加密算法？A.AESB.DESC.RSAD.MD5答案C解析AES、DES是对称算法，MD5是哈希算法。12.企业防火墙进行数据包过滤时，主要依据下列哪些信息决定放行或阻断？①源IP地址②目的IP地址③源端口④目的端口⑤协议类型A.①②③B.①②③④C.①②③④⑤D.②③④⑤答案C13.下列做法中，最有利于保护个人账号安全的是？A.所有网站使用同一高强度密码B.定期更换密码并使用密码管理工具C.将密码记录在手机备忘录中D.使用生日作为密码方便记忆答案B14.勒索软件的主要特征是？A.加密用户文件并索要赎金B.盗取用户银行卡信息C.自我复制快速传播D.远程控制用户电脑答案A15.在网络安全等级保护制度中，我国将信息系统安全保护等级分为几级？A.三级B.四级C.五级D.六级答案C16.下列哪种设备或技术可以用于隔离不同网络安全区域？A.集线器B.防火墙C.交换机D.中继器答案B17.当收到一封包含附件的中奖通知邮件，且发件域名类似"188-abc"时，最恰当的处理方式是？A.打开附件查看详情B.回复邮件询问真伪C.删除邮件或标记为垃圾邮件D.转发给朋友验证答案C18.关于Wi-Fi安全，下列做法正确的是？A.使用WPA2/WPA3加密并设置强口令B.关闭路由器的WPS功能C.不广播SSID也不能完全保证安全D.以上全部正确答案D19.数字签名的功能不包括？A.保证数据完整性B.实现身份认证C.加密数据内容D.防止抵赖答案C解析数字签名通过哈希和私钥运算实现完整性、认证和不可否认，但不负责内容加密。20.下列有关社会工程学攻击的说法，正确的是？A.必须利用系统漏洞才能实施B.主要通过欺骗、诱导等心理手段实施C.只针对高层管理人员D.无法通过安全意识培训防范答案B二、多项选择题（每题3分，共10题，30分）1.下列哪些属于常见网络攻击类型？A.拒绝服务攻击B.跨站脚本攻击（XSS）C.会话劫持D.社会工程学攻击答案ABCD2.下列哪些措施可以有效防范勒索软件？A.定期离线备份重要数据B.及时更新操作系统和软件补丁C.关闭Office宏功能除非必要D.使用弱密码便于快速登录答案ABC解析弱密码会增加系统被攻破风险，不利于防勒索。3.关于强口令的特征，下列描述正确的有？A.长度不少于8位B.包含大小写字母、数字和特殊字符C.避免使用生日、姓名等个人信息D.多个账户尽量使用不同口令答案ABCD4.下列说法正确的是？A.防火墙可以过滤部分网络攻击流量B.杀毒软件能够查杀全部已知和未知病毒C.入侵检测系统可以监测异常行为并报警D.VPN可以加密远程通信内容答案ACD解析杀毒软件依赖病毒库升级，无法保证查杀全部未知病毒。5.下列哪些行为可能泄露个人信息？A.在不明网址输入身份证号B.随意连接公共免费Wi-Fi并登录网银C.在社交媒体晒出包含工牌的照片D.使用正版软件答案ABC6.关于公钥密码体制，下列说法正确的有？A.加密和解密使用不同的密钥B.公钥可以公开分发C.私钥必须保密D.公钥加密的数据只能由对应的私钥解密答案ABCD7.下列哪些是安全配置数据库服务器的常见措施？A.使用默认端口1433/3306B.删除默认账户或修改强口令C.限制远程访问来源IPD.关闭不必要的存储过程答案BCD解析使用默认端口容易被扫描识别，应尽量修改或通过防火墙限制。8.发现电脑感染木马后，应立即采取的措施包括？A.断开网络连接B.备份重要文件C.使用杀毒软件全盘扫描查杀D.继续使用并观察情况答案ABC9.下列哪些属于物理安全防护措施？A.机房安装门禁系统B.服务器机柜上锁C.配置视频监控D.部署防水防雷设施答案ABCD10.关于零信任安全模型，下列说法正确的有？A.默认不信任任何人和设备B.每次访问都需要验证身份和权限C.只适用于云环境D.可降低内部威胁风险答案ABD解析零信任适用于多种网络环境，并非仅限云环境。三、判断题（每题1分，共10题，10分）1.防火墙可以阻止所有来自外部的恶意攻击。答案错误解析防火墙有局限性，无法阻止全部攻击（如内部攻击、绕过防火墙的隧道攻击等）。2.在公共电脑上使用网银后，应清除浏览器缓存和历史记录。答案正确3.只要安装最新版杀毒软件，就无需再安装防火墙。答案错误4.使用网银或支付时，应确认网址开头为https且地址栏有锁形图标。答案正确5.收到"您的账户异常，请点击链接修改密码"的短信，可以直接点击链接处理。答案错误6.备份数据时，应至少保留一份离线备份或异地备份。答案正确7.在办公网络中，个人手机随意连接不受限制，不会带来安全风险。答案错误8.漏洞扫描可以发现系统中已知的安全漏洞。答案正确9.将密码设置为"123456"是安全的，因为简单易记。答案错误10.安全培训是提高员工安全意识、减少人为失误的有效途径。答案正确四、简答题（每题5分，共4题，20分）1.简述什么是钓鱼攻击，以及如何防范。答案钓鱼攻击是指攻击者伪装成可信实体（如银行、公司、政府机构），通过电子邮件、短信、虚假网站等方式诱骗受害者泄露用户名、密码、银行卡号等敏感信息，或诱导其安装恶意软件。防范措施：(1)不轻易点击未知来源的链接或附件；(2)仔细核对网址域名，避免访问仿冒网站；(3)不要向任何人透露口令、验证码等敏感信息；(4)对要求紧急转账、索要信息的邮件或电话保持警惕；(5)使用多因素认证，增强账户安全性。2.什么是恶意软件？列举至少三种常见类型并简要说明其危害。答案恶意软件是指在未经授权的情况下，侵入用户计算机系统并造成破坏或窃取信息的软件程序。常见类型及危害如下：(1)病毒：可自我复制并感染其他文件，导致系统运行异常、文件损坏；(2)蠕虫：可通过网络自主传播，大量消耗带宽和系统资源，造成网络瘫痪；(3)木马：伪装成正常软件，隐蔽运行，窃取隐私、远程控制被感染主机；(4)勒索软件：加密用户重要文件，索要赎金，造成数据丢失和经济损失；(5)间谍软件：秘密监视用户行为，收集浏览记录、按键信息等并发送给攻击者。3.简述防火墙的基本功能及其局限性。答案防火墙的基本功能包括：(1)访问控制：根据规则允许或阻断进出网络的流量；(2)攻击防护：过滤常见攻击报文，如端口扫描、拒绝服务攻击的部分特征流量；(3)日志记录：记录网络连接和访问行为，为安全审计提供依据；(4)地址转换（NAT）：隐藏内部网络结构。局限性：(1)无法防御来自内部的攻击；(2)无法阻止绕过防火墙通道（如拨号、无线直连）的访问；(3)无法查杀病毒和木马等恶意代码内容；(4)对新型或未知攻击可能因规则缺失而失