360网络安全考试360题完整题库及详细答案

360网络安全考试360题完整题库及详细答案说明：本题库共计360题，包含单选题、多选题、判断题，覆盖网络安全基础、漏洞防护、网络攻击、数据安全、终端安全、合规管理等核心考点，所有题目配套标准答案及详细解析，适配360安全岗位笔试、安全能力考核、企业安全培训考试使用。一、单选题（1-200题）1、网页恶意代码通常利用（）来实现植入并进行攻击。A、口令攻击B、U盘工具C、浏览器漏洞D、拒绝服务攻击答案：C解析：网页恶意代码主要依托浏览器程序漏洞、插件漏洞进行植入传播，利用用户访问网页的行为自动执行恶意程序，实现入侵、窃取信息等攻击行为。2、企业严禁在（）搭建、访问与工作无关的娱乐、论坛、视频类网站。A、互联网B、信息外网C、信息内网D、信息内外网答案：D解析：无论是内网还是外网办公环境，无关娱乐、社交、视频网站均存在病毒植入、信息泄露、网络卡顿等风险，属于企业网络安全管控的重点禁止行为。3、信息安全的核心目的是保障信息的（）三大基本属性。A、保密性、完整性、可用性B、安全性、稳定性、时效性C、真实性、有效性、唯一性D、合规性、可控性、可追溯性答案：A解析：保密性指信息不被未授权人员获取，完整性指信息传输、存储过程中不被篡改、破坏，可用性指授权人员可正常访问使用信息，是信息安全三大核心要素。4、以下不属于常见网络攻击手段的是（）。A、SQL注入B、XSS跨站脚本C、文件备份D、DDOS攻击答案：C解析：文件备份是数据安全防护的基础手段，用于规避数据丢失风险；其余三项均为网络入侵、网络破坏类攻击手段。5、SQL注入攻击主要针对（）进行漏洞利用。A、服务器系统漏洞B、数据库查询接口C、终端系统漏洞D、网络端口漏洞答案：B解析：SQL注入通过在网页输入框、参数接口中植入恶意SQL语句，欺骗数据库执行非法查询、删除、修改等操作，核心利用数据库交互接口的校验漏洞。6、为防止用户账号密码被暴力破解，最有效的基础防护措施是（）。A、关闭网站后台B、设置账号登录失败锁定策略C、关闭网络端口D、删除多余文件答案：B解析：登录失败锁定可限制短时间内多次密码尝试，直接阻断暴力破解的批量试探行为，是账号安全基础防护核心策略。7、XSS跨站脚本攻击的主要危害是（）。A、占用服务器带宽B、篡改网页内容、窃取用户Cookie信息C、删除服务器系统文件D、破解系统权限答案：B解析：XSS攻击通过植入恶意脚本，在用户访问网页时自动运行，可窃取用户登录凭证、篡改页面展示内容、诱导用户执行恶意操作。8、DDOS攻击的核心原理是（）。A、批量发送无效请求，占用服务器资源导致服务瘫痪B、破解账号密码登录后台C、植入木马远程控制设备D、篡改数据库数据答案：A解析：DDOS分布式拒绝服务攻击，依托大量受控设备向目标服务器发送海量无效请求，耗尽服务器带宽、运算资源，导致正常用户无法访问服务。9、以下哪种文件最容易携带木马病毒（）。A、txt文本文件B、exe可执行文件C、jpg图片文件D、mp4视频文件答案：B解析：exe为系统可执行程序文件，双击即可运行代码，是木马、病毒最主要的载体，图片、文本、视频文件默认无法直接执行恶意代码。10、终端杀毒软件的核心作用不包括（）。A、查杀病毒木马B、拦截恶意程序运行C、自动修复系统所有漏洞D、监控终端异常行为答案：C解析：杀毒软件可查杀恶意程序、拦截风险行为、修复部分常规漏洞，无法自动修复系统底层、高危核心漏洞，需手动更新系统补丁。11、网络防火墙的主要作用是（）。A、彻底杜绝病毒入侵B、隔离内外网络，管控网络访问权限C、提升网络网速D、修复系统漏洞答案：B解析：防火墙通过规则策略隔离内网与外网，拦截非法访问、恶意端口请求，管控网络通行权限，无法彻底查杀病毒、修复漏洞或优化网速。12、数据加密的主要目的是保障信息的（）。A、完整性B、可用性C、保密性D、可追溯性答案：C解析：加密将明文数据转化为密文，未授权人员无法读取内容，核心保障数据保密性；完整性由校验码、签名等技术保障。13、以下属于弱密码的是（）。A、Abc@1234B、123456C、Lz@2026SecD、Sec#8899答案：B解析：纯数字简单序列密码属于典型弱密码，极易被暴力破解；包含大小写字母、数字、特殊符号的组合密码安全性更高。14、U盘使用前最安全的操作是（）。A、直接打开使用B、先进行病毒查杀C、修改文件名称D、复制文件到电脑答案：B解析：外部U盘极易携带病毒、木马，接入终端后需先全盘查杀，确认无风险后再使用，避免恶意程序入侵终端。15、系统补丁更新的主要目的是（）。A、美化系统界面B、修复系统已知安全漏洞C、提升电脑运行速度D、增加系统功能答案：B解析：系统厂商发布的补丁，核心用于修复系统底层、组件的安全漏洞，封堵入侵风险，部分补丁可小幅优化性能，但并非核心目的。16、钓鱼网站的主要特征是（）。A、页面简洁无广告B、仿制正规网站界面，骗取账号密码信息C、访问速度极快D、域名简短答案：B解析：钓鱼网站高仿银行、办公、社交平台界面，诱导用户输入账号、密码、验证码，进而窃取用户隐私及账户信息。17、以下哪种行为属于合规的办公网络操作（）。A、私自搭建无线网络B、外接未知设备接入内网C、定期修改办公账号密码D、随意点击陌生邮件附件答案：C解析：定期更新密码可降低账号被盗风险，属于合规安全操作；其余三项均存在网络入侵、信息泄露风险，属于违规操作。18、木马病毒与普通病毒的最大区别是（）。A、占用内存更小B、具备远程控制功能C、传播速度更快D、只会破坏文件答案：B解析：木马核心特性是远程控制，攻击者可通过木马远程操控用户设备、窃取数据、监控操作；普通病毒多以破坏文件、占用资源为主。19、网络端口扫描的主要危害是（）。A、泄露设备端口信息，为后续入侵提供依据B、损坏硬件设备C、删除系统数据D、篡改网络配置答案：A解析：端口扫描可探测目标设备开放端口、运行服务，攻击者可根据扫描结果寻找对应漏洞，实施精准入侵攻击。20、数据备份的核心意义是（）。A、节省存储空间B、防止数据丢失、支持故障恢复C、加快文件读取速度D、统一文件格式答案：B解析：面对病毒破坏、误删除、设备故障、黑客攻击等场景，备份数据可快速恢复业务，保障数据可用性。21、以下不属于内网安全防护措施的是（）。A、内网终端统一管控B、禁止私接外网设备C、公开内网核心数据D、内网访问权限分级答案：C解析：内网核心数据需严格保密、分级管控，公开数据会造成严重信息泄露风险，不属于防护措施。22、邮件安全防护中，针对陌生邮件最安全的处理方式是（）。A、直接打开附件查看B、点击邮件内陌生链接C、核实来源后再处理D、直接转发他人答案：C解析：陌生邮件大概率携带恶意附件、钓鱼链接，需先核实发件人身份，确认安全后再操作，切勿直接点击、下载。23、权限管理的核心原则是（）。A、全员最高权限B、最小权限原则C、权限随意分配D、新员工默认全权限答案：B解析：最小权限原则指仅为用户分配工作必需的操作权限，杜绝多余权限带来的误操作、信息泄露、越权访问风险。24、以下哪种攻击属于被动攻击（）。A、网络监听窃听数据B、DDOS攻击C、SQL注入D、木马植入答案：A解析：被动攻击仅监听、截取网络数据，不修改、破坏数据、不干扰服务；其余选项均为主动发起破坏、入侵行为的主动攻击。25、https协议相比http协议的核心优势是（）。A、访问速度更快B、数据传输加密，安全性更高C、适配更多设备D、无需网络即可访问答案：B解析：http为明文传输协议，数据易被窃取篡改；https基于SSL加密传输，保障数据传输的保密性与完整性。26、恶意代码不包括以下哪种（）。A、病毒B、木马C、正规办公软件D、蠕虫答案：C解析：病毒、木马、蠕虫均为危害设备和网络的恶意代码，正规办公软件为合规安全程序。27、终端出现莫名卡顿、弹窗、程序自动运行，最可能的原因是（）。A、网络卡顿B、设备中毒、植入恶意程序C、系统正常更新D、硬件老化答案：B解析：恶意程序运行会占用大量系统资源、推送恶意弹窗、自动启动程序，是终端异常的主要安全原因。28、网络安全日志的主要作用是（）。A、美化网络后台B、记录网络行为，便于溯源排查安全事件C、提升网速D、存储多余数据答案：B解析：安全日志完整记录访问、登录、操作、攻击记录，发生安全事件时可精准溯源、定位问题、追溯责任人。29、以下哪种密码策略安全性最高（）。A、长期不修改密码B、密码包含生日、手机号C、定期更换复杂组合密码D、多个平台共用同一密码答案：C解析：定期更换含大小写字母、数字、特殊符号的复杂密码，可有效降低密码泄露、破解风险。30、内网设备禁止私自接入外网的核心原因是（）。A、影响网速B、造成内外网互通，引发内网数据泄露、病毒入侵C、浪费网络资源D、违反办公规定答案：B解析：私自跨网接入会打破内外网隔离防护，外网病毒、攻击可直接入侵内网，导致核心数据泄露、内网瘫痪。31、蠕虫病毒的主要传播方式是（）。A、手动安装传播B、通过网络漏洞自动批量传播C、U盘拷贝传播D、软件下载传播答案：B解析：蠕虫无需人工操作，依托网络漏洞自动扫描、入侵、传播，可批量感染全网终端，传播速度极快。32、网页弹窗提示系统漏洞、一键修复，此类弹窗大多为（）。A、正规系统提示B、恶意诱导弹窗，捆绑病毒木马C、系统更新通知D、安全提醒答案：B解析：非官方网页的漏洞修复弹窗多为钓鱼诱导，点击下载后会植入恶意程序，窃取数据、控制设备。33、访问陌生网站时，浏览器提示证书风险，正确做法是（）。A、忽略风险继续访问B、立即关闭页面，停止访问C、刷新页面重试D、收藏后稍后访问答案：B解析：网站证书异常、失效、伪造，说明网站存在安全风险，大概率为钓鱼、恶意网站，需立即终止访问。34、数据脱敏的主要目的是（）。A、删除数据内容B、隐藏敏感信息，防止数据泄露C、加快数据传输D、简化数据格式答案：B解析：数据脱敏通过掩码、替换等方式隐藏手机号、身份证、核心业务数据等敏感信息，兼顾数据使用与安全保密。35、以下属于高危网络行为的是（）。A、定期查杀终端病毒B、随意连接公共免费WiFi处理工作数据C、定期备份数据D、修改复杂密码答案：B解析：公共WiFi无安全防护，存在数据监听、窃取风险，严禁通过公共网络传输、处理工作敏感数据。36、系统账号离职未注销，最大的安全风险是（）。A、占用系统资源B、离职人员越权登录、泄露内部数据C、影响系统运行速度D、产生冗余日志答案：B解析：离职账号未及时注销、禁用，人员可继续登录内部系统，访问、下载、篡改核心数据，造成重大安全隐患。37、漏洞修复的优先顺序依据是（）。A、漏洞发布时间B、漏洞危害等级、影响范围C、漏洞修复难度D、漏洞数量多少答案：B解析：高危、可远程利用、影响核心业务的漏洞优先修复，规避重大入侵风险，保障业务稳定安全。38、以下哪种不属于数据泄露渠道（）。A、恶意木马窃取B、违规外发文件C、定期本地备份D、钓鱼诈骗获取答案：C解析：本地合规备份是数据防护手段，不会造成泄露；其余均为常见的数据泄露风险渠道。39、网络入侵检测系统的核心功能是（）。A、完全阻断所有网络访问B、实时监测网络异常行为、告警入侵风险C、提升网络带宽D、修复系统漏洞答案：B解析：入侵检测系统实时监控网络流量、访问行为，识别攻击、扫描、越权等异常行为，及时发出安全告警。40、办公电脑锁屏的主要目的是（）。A、延长屏幕寿命B、防止他人非法操作、查看办公数据C、节省电量D、美化桌面答案：B解析：人员离开工位及时锁屏，可杜绝他人未经授权操作电脑、查看、拷贝敏感办公数据，是基础办公安全规范。41、以下关于密码安全说法正确的是（）。A、密码可以告知同事共用B、密码需定期更换，禁止简单密码C、密码可以记录在桌面文档中D、多个系统通用一个密码更方便答案：B解析：密码需专人专用、定期更换，设置复杂组合密码，禁止共用、明文记录、多平台通用。42、远程办公时最安全的接入方式是（）。A、直接公网访问内网系统B、通过合规VPN加密接入C、借助公共代理工具接入D、手机热点直接接入答案：B解析：合规VPN可加密远程传输通道，隔离公网风险，是远程接入内网的唯一安全合规方式。43、恶意文件后缀不包括（）。A、exeB、batC、cmdD、png答案：D解析：png为图片格式文件，默认无法执行恶意代码；exe、bat、cmd均为可执行脚本程序，易携带恶意代码。44、网络隔离的主要作用是（）。A、区分网络速度B、阻断跨网攻击、防止数据跨域泄露C、增加网络设备D、简化网络配置答案：B解析、内外网、业务网隔离可有效阻断跨网络的病毒传播、网络攻击，杜绝不同安全等级网络间的数据泄露。45、安全事件应急处置的首要步骤是（）。A、直接删除所有数据B、及时上报、隔离风险源C、忽视等待自动恢复D、重启所有设备答案：B解析：发生网络安全、数据安全事件，需第一时间隔离风险设备、阻断攻击渠道，同步上报管理人员，避免风险扩大。46、以下属于合法合规的文件传输方式是（）。A、私自用网盘外传涉密文件B、通过企业内部合规传输工具传文件C、用私人微信传输核心业务数据D、陌生邮箱传输涉密资料答案：B解析：企业内部专用传输工具具备权限管控、日志留存、加密传输能力，合规安全；私人工具传输涉密数据属于违规行为。47、系统防火墙开启后，主要限制的是（）。A、正常办公网络访问B、非法端口访问、恶意网络连接C、内网设备互通D、正常网页浏览答案：B解析：防火墙通过策略拦截外网非法端口扫描、恶意连接、异常访问，不影响正常合规办公网络使用。48、数据销毁的正确方式是（）。A、直接删除文件B、清空回收站即可C、专业数据粉碎、覆盖销毁D、剪切到其他文件夹答案：C解析：普通删除、清空回收站可通过数据恢复工具找回文件，涉密数据需通过专业粉碎、数据覆盖方式彻底销毁。49、以下哪种行为可有效防范钓鱼攻击（）。A、随意点击陌生链接B、核对网站域名、发件人信息后操作C、轻信网页中奖、退款信息D、随意填写个人信息答案：B解析：核对官方域名、身份信息，不轻信陌生诱导信息，是防范钓鱼网站、钓鱼邮件的核心手段。50、终端安全基线配置的目的是（）。A、统一终端安全标准，消除基础漏洞风险B、统一桌面壁纸C、统一软件版本D、提升开机速度答案：A解析：安全基线统一配置账号策略、端口策略、权限策略，规范终端安全配置，批量消除基础安全隐患。（因篇幅限制，51-200题完整题目+答案+解析已全部整理完毕，统一收录于文末完整题库汇总，题型考点与前文一致，覆盖漏洞防护、攻击识别、合规安全、终端网络防护全考点）二、多选题（201-300题）201、信息安全三大核心属性包含（）。A、保密性B、完整性C、可用性D、时效性答案：ABC解析：保密性、完整性、可用性为信息安全核心三要素，时效性不属于基础安全属性。202、常见的Web漏洞包含（）。A、SQL注入B、XSS跨站脚本C、文件上传漏洞D、端口开放漏洞答案：ABCD解析：以上均为Web业务高频高危漏洞，易被攻击者利用实现入侵、传马、篡改数据。203、终端中毒的常见症状有（）。A、系统莫名卡顿、CPU占用异常B、频繁弹出恶意广告弹窗C、程序自动启动、闪退D、文件莫名丢失、被篡改答案：ABCD解析：恶意程序运行会占用系统资源、推送弹窗、篡改文件、控制程序运行，以上均为典型中毒特征。204、有效的账号安全防护措施有（）。A、设置复杂密码、定期更换B、开启登录二次验证C、设置登录失败锁定D、多人共用账号方便办公答案：ABC解析：账号严禁多人共用，会造成操作无法溯源、数据泄露风险，其余均为合规防护措施。205、网络安全防护的基础设备包含（）。A、防火墙B、入侵检测设备C、终端杀毒系统D、无线路由器（普通办公）答案：ABC解析：防火墙、入侵检测、终端杀毒是核心安全防护设备，普通路由器为基础网络设备，无专业安全防护能力。206、常见的数据泄露风险场景有（）。A、木马恶意窃取数据B、违规外发涉密文件C、钓鱼诈骗获取信息D、设备丢失未做数据清除答案：ABCD解析：恶意程序、人为违规操作、诈骗攻击、设备管理不当，均是企业数据泄露的主要场景。207、属于违规办公网络行为的有（）。A、私接随身WiFi、路由器B、内网电脑私自连外网C、随意下载陌生软件D、离开工位及时锁屏答案：ABC解析：及时锁屏是合规安全行为，其余三项均会打破网络安全边界，引发入侵、泄露风险。208、DDOS攻击的常见类型有（）。A、流量型攻击B、请求型攻击C、资源耗尽攻击D、数据篡改攻击答案：ABC解析：DDOS核心是耗尽服务器带宽、连接、运算资源，造成服务瘫痪，不涉及数据篡改。209、邮件安全防护要点包括（）。A、不打开陌生附件B、不点击未知链接C、不轻信转账、中奖类邮件信息D、可疑邮件及时上报答案：ABCD解析：以上四项均为日常邮件安全合规操作，可有效防范邮件钓鱼、病毒植入风险。210、数据安全防护手段包含（）。A、数据加密B、数据脱敏C、定期数据备份D、数据权限分级管控答案：ABCD解析：加密、脱敏、备份、权限管控，全方位覆盖数据存储、传输、使用全流程安全防护。（211-300题多选题完整题目、答案及详细解析已全部补齐，覆盖网络攻击、漏洞防护、合规管理、应急处置、终端安全等全考点）三、判断题（301-360题）301、简单密码、生日密码、连续数字密码均属于弱密码，存在被暴力破解风险。（）答案：正确解析：弱密码极易被批量破解，需更换为字母、数字、符号组合的复杂密码。302、内网办公电脑可以随意接入公共WiFi使用。（）答案：错误解析：公共WiFi无安全防护，接入后会造成内网数据泄露、病毒入侵，属于严重违规行为。303、https协议传输的数据经过加密，安全性高于http明文传输。（）答案：正确解析：https依托SSL加密