网络安全知识答题及答案

网络安全知识答题及答案一、单项选择题（每题2分，共40分）1.下列哪种密码设置方式最安全？A.使用生日作为密码B.使用纯数字6位密码C.使用包含大小写字母、数字和特殊字符的12位以上密码D.多个平台使用同一个密码答案：C解析：高复杂度长密码能显著提高暴力破解难度。多个平台共用密码会放大撞库风险。2.收到自称银行客服的短信，要求点击链接验证账户信息，正确的做法是？A.立即点击链接并输入账号密码B.先拨打银行官方客服电话核实C.回复短信询问详情D.转发给朋友帮忙判断答案：B解析：这是典型的钓鱼短信。切勿点击不明链接，应通过官方渠道核实信息。3.公共Wi-Fi环境下，下列哪项操作风险最高？A.浏览新闻网页B.登录网银并完成转账C.观看视频D.使用搜索引擎查资料答案：B解析：公共Wi-Fi可能被监听或伪造，登录网银等敏感操作极易被窃取凭据。4.以下哪种文件类型最可能藏有宏病毒？A..txtB..jpgC..docmD..mp3答案：C解析：启用宏的Office文档（.docm）常被利用传播恶意宏代码。jpg、txt、mp3一般不是宏病毒载体。5.防火墙的主要功能是？A.查杀病毒B.对网络流量进行访问控制C.加密所有数据D.备份文件答案：B解析：防火墙根据规则过滤进出网络的流量，阻断非法访问。杀毒、加密、备份属于其他安全措施。6.发现电脑被勒索病毒加密后，首先应该？A.立即支付赎金B.立即断网并保留现场，寻求专业处置C.重启电脑继续办公D.格式化硬盘答案：B解析：断网可防止病毒横向传播，保留现场有利于取证和尝试解密恢复。支付赎金不保证能恢复文件，还会助长犯罪。7.下列哪项属于弱口令？A.Zhangsan!2025B.P@ssw0rd12C.123456D.Qwerty@2024答案：C解析：纯数字、长度过短、常见序列都属于弱口令，极易被暴力破解。8.社会工程学攻击中，攻击者最常利用人类的哪种心理？A.好奇心与信任B.逻辑推理能力C.数学计算能力D.编程水平答案：A解析：社会工程学通过诱导和欺骗，利用人的好奇心、信任、恐惧等心理获取敏感信息。9.下列关于HTTPS的说法，正确的是？A.HTTPS协议可以防止所有网络攻击B.HTTPS对传输内容进行加密，能防止数据被窃听C.HTTPS与HTTP完全一样D.HTTPS网站一定都是正规网站答案：B解析：HTTPS通过TLS加密传输数据，可防窃听和篡改，但不能防御所有攻击，也不能保证网站本身合法。10.企业员工收到一封"领导"发来的邮件，要求紧急转账，正确的做法是？A.马上转账B.通过电话或当面与领导确认C.回复邮件确认D.直接转发给财务答案：B解析：这是典型的企业邮箱诈骗（BEC）。涉及转账必须通过其他可靠渠道二次确认。11.下列哪种操作有助于防止个人信息泄露？A.在社交平台晒出带有工牌、身份证信息的照片B.快递单撕碎后再丢弃C.随意填写来历不明的问卷D.将手机号公开在论坛上答案：B解析：快递单含姓名、地址、电话等信息，撕碎可降低被"捡漏"的风险。其他选项均直接泄露个人信息。12.关于补丁管理，下列说法正确的是？A.补丁可以随意打，不会带来任何问题B.应及时安装操作系统和软件的安全补丁C.只要安装了杀毒软件，就不需要打补丁D.补丁只针对收费软件答案：B解析：安全补丁修复已知漏洞，延迟安装会加大被利用风险。补丁测试后及时部署才是正确做法。13.使用U盘前进行病毒扫描的最主要原因是？A.U盘会影响系统速度B.U盘可能携带恶意程序，自动运行造成感染C.U盘会被格式化D.U盘无法存储大文件答案：B解析：移动介质是恶意代码传播的重要途径，扫描可防止"摆渡攻击"。14.下列哪种行为属于越权访问？A.输入错误密码多次导致账号锁定B.普通用户访问管理员功能页面C.使用浏览器打开多个标签页D.修改个人头像答案：B解析：越权访问是指未获得授权却访问超出自身权限范围的资源或功能。15.关于多因素认证（MFA），下列说法错误的是？A.增加密码之外的第二重验证B.能有效降低凭据泄露带来的风险C.常见的第二因素包括短信验证码、动态令牌D.使用MFA后就不需要设置强密码答案：D解析：MFA是叠加验证，不能替代强密码，两者应同时使用以提供纵深防御。16.下列哪种行为最可能遭受"中间人攻击"？A.使用正版软件B.连接不受信任的免费Wi-FiC.定期修改密码D.开启系统防火墙答案：B解析：恶意Wi-Fi可截获并转发通信，使攻击者能够窃听或篡改数据，形成中间人攻击。17.关于数据备份，正确的做法是？A.只把数据存放在同一块硬盘上B.定期备份到异地或云端，并验证可恢复性C.备份一次后永不更新D.将备份文件与原始文件放在同一个文件夹答案：B解析：有效的备份应遵循3-2-1原则，并定期演练恢复，确保备份数据可用。18.下列哪项不是终端安全防护的常用手段？A.部署杀毒软件B.开启主机防火墙C.禁用系统自动更新D.使用EDR终端检测与响应系统答案：C解析：禁用自动更新反而增加漏洞暴露风险，属于不安全的配置。19.关于个人信息保护，以下哪项符合《个人信息保护法》要求？A.未经同意收集用户相册信息B.告知用户收集目的、方式、范围并取得同意C.无限期保存个人信息D.将个人信息共享给第三方无需告知答案：B解析：《个人信息保护法》明确处理个人信息应遵循合法、正当、必要原则，并取得个人同意。20.下列哪种加密方式属于对称加密？A.RSAB.AESC.ECCD.DSA答案：B解析：AES是典型的对称加密算法，RSA、ECC、DSA均为非对称加密算法。---二、多项选择题（每题4分，共20分）1.下列哪些措施可以有效防范钓鱼邮件？A.仔细核对发件人地址B.不点击邮件中的可疑链接C.对要求提供密码的邮件直接删除或举报D.将可疑邮件转发给同事征求判断答案：ABC解析：转发可能扩大泄露范围，正确的做法是直接删除或向安全部门报告。核对发件人、不点链接、警惕索要敏感信息是防钓鱼的基本要点。2.下列哪些属于常见的恶意软件类型？A.木马B.蠕虫C.间谍软件D.编程语言答案：ABC解析：木马、蠕虫、间谍软件均属于恶意软件。编程语言是开发工具，不属于恶意软件。3.关于密码管理，下列哪些做法是正确的？A.每个重要账户使用不同密码B.密码长度不少于12位C.使用密码管理工具生成和存储密码D.将密码写在便签纸上贴到显示器旁答案：ABC解析：纸质记录容易泄露，且不符合保密要求。使用密码管理工具是兼顾安全性与便捷性的推荐做法。4.下列哪些情况可能表明电脑已感染恶意程序？A.电脑运行异常缓慢，CPU占用率莫名升高B.频繁弹出广告窗口C.文件被莫名加密或删除D.系统日期突然改变答案：ABCD解析：上述现象均可能是恶意程序活动的征兆。例如挖矿木马导致CPU高占用，勒索病毒造成文件异常。5.以下哪些做法有助于保障移动设备安全？A.开启锁屏密码并设置自动锁定B.仅从官方应用商店下载应用C.及时更新操作系统和AppD.越狱或解锁系统以获得更好体验答案：ABC解析：越狱/解锁会破坏系统安全机制，增加恶意软件感染风险。---三、判断题（每题2分，共20分）1.只要安装了杀毒软件，就能保证计算机绝对安全。答案：错误解析：没有任何安全措施能提供绝对防御，需要结合补丁、防火墙、良好使用习惯等多层防护。2.使用公共电脑时，可以勾选"记住密码"以方便下次登录。答案：错误解析：公共电脑可能存在键盘记录或凭据窃取程序，勾选"记住密码"会将自己账号暴露给后续使用者。3.二维码可以随意扫描，因为二维码本身不会携带病毒。答案：错误解析：二维码只是载体，扫码后链接的页面可能包含钓鱼网站或恶意下载，存在安全风险。4.在社交平台上分享定位信息不会带来安全风险。答案：错误解析：分享实时定位可能暴露个人行踪，被不法分子利用实施盗窃、跟踪等行为。5.关机再开机可以清除所有的计算机病毒。答案：错误解析：多数病毒会持久化驻留，重启后依然存在，需要通过安全软件查杀或系统重装处理。6.数据加密是保护敏感数据的一种有效手段。答案：正确7.企业应当制定网络安全应急预案，并定期开展应急演练。答案：正确8.工作时间使用单位网络浏览与工作无关的网站不违反单位网络安全规定。答案：错误解析：许多单位的网络安全管理制度明确规范网络使用行为，访问无关网站可能带来恶意代码感染等风险，且违反纪律。9.连接到公共Wi-Fi时，使用VPN可以增强数据传输的安全性。答案：正确解析：VPN对流量进行加密，可降低公共网络环境下的窃听风险。10.定期修改密码是防止账号被长期盗用的有效措施之一。答案：正确---四、简答题（每题10分，共20分）1.简述社会工程学攻击的主要形式和防范措施。答案：主要形式包括：钓鱼邮件/短信、假冒客服或领导电话、假冒技术人员上门、尾随进入办公区、利用垃圾翻找敏感信息（“垃圾搜寻”）等。防范措施：(1)提高安全意识，不轻信陌生来电和信息；(2)严禁向他人透露密码、验证码等敏感信息；(3)对涉及转账、授权等敏感操作，通过官方渠道二次确认；(4)落实访客登记、人员识别等物理安保措施；(5)敏感文件应碎纸销毁，不乱丢乱放。解析：社会工程学利用人的心理弱点而非技术漏洞实施攻击。防范的核心是制度加意识，关键敏感操作必须通过可信渠道核实。2.简述企业发生数据泄露事件后的基本应急处置流程。答案：(1)立即隔离：断开受感染设备网络连接，防止泄露范围扩大；(2)评估影响：确定泄露数据类型、范围与可能