2026年公需科目大数据时代的互联网信息安全考试试题及答案

2026年公需科目大数据时代的互联网信息安全考试试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》正式施行的时间是？A.2015年6月1日B.2016年11月7日C.2017年6月1日D.2018年1月1日2.下列哪项不属于大数据的"4V"特征？A.Volume（海量性）B.Velocity（高速性）C.Variety（多样性）D.Vulnerability（脆弱性）3.依据《中华人民共和国数据安全法》，数据分类分级保护制度中，负责确定本地区、本部门以及相关行业、领域重要数据具体目录的主体是？A.国家网信部门B.各地区、各部门C.数据处理者D.行业协会4.下列哪种密码算法属于非对称加密算法？A.AESB.DESC.RSAD.SM45."撞库攻击"的本质是？A.通过暴力破解获取用户口令B.利用用户在不同平台复用同一口令的习惯，使用已泄露的账号口令批量尝试登录其他平台C.向服务器发送海量请求造成拒绝服务D.伪装成合法网站诱导用户输入凭证6.依据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的？A.一般同意B.单独同意C.事后追认D.法定代表人同意7.网络安全等级保护2.0（等保2.0）核心标准《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）正式实施的时间是？A.2017年12月1日B.2019年5月10日C.2019年12月1日D.2020年6月1日8.与HTTP相比，HTTPS的主要区别在于？A.仅改变了网页的排版方式B.在HTTP与TCP之间增加了SSL/TLS安全协议，实现加密传输与身份认证C.仅提高了网页加载速度D.仅将端口号由80改为443，无其他实质区别9.下列哪项是防范勒索软件攻击最有效的措施？A.安装盗版杀毒软件B.定期备份重要数据并实行离线隔离存储C.关闭操作系统所有更新D.将系统口令设置为简单易记的短口令10.DDoS（分布式拒绝服务）攻击的主要目的是？A.窃取数据库中的敏感数据B.耗尽目标系统的网络或计算资源，使其无法提供正常服务C.篡改网站页面内容D.在目标系统中植入后门程序11.依据《中华人民共和国密码法》，密码分为哪三类？A.核心密码、普通密码、商用密码B.对称密码、非对称密码、哈希密码C.加密密码、签名密码、管理密码D.高等级密码、中等级密码、低等级密码12.下列哪种技术可以在不暴露原始数据的前提下实现多方数据协同计算？A.对称加密B.联邦学习C.数字签名D.网络防火墙13.个人信息处理中的"告知—同意"原则要求？A.用户未明确反对即可处理其个人信息B.以显著方式、清晰易懂的语言真实、准确、完整地告知，并取得个人自愿、明确的同意C.可在隐私政策中以隐蔽小字暗含同意条款D.默认勾选"我已阅读并同意"即可14.我国第一部专门规范个人信息保护的法律是？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《电子商务法》15.下列哪项属于主动防御技术？A.部署网络防火墙B.部署入侵检测系统（IDS）C.部署蜜罐系统D.定期数据备份16.关于大数据环境下的"数据脱敏"，下列说法正确的是？A.数据脱敏即删除所有敏感数据B.在保留数据统计分析可用性的前提下，对敏感字段进行变形、遮蔽等处理C.数据脱敏后原始数据将无法在系统中保留D.数据脱敏仅适用于个人身份信息17.APT（高级持续性威胁）攻击最突出的特点是？A.攻击周期短、爆发力强B.隐蔽性强、持续时间长、攻击目标明确、手段多样C.主要针对个人电脑用户D.仅依赖单一自动化工具18.《数据安全法》规定，负责国家数据安全工作决策和议事协调的机构是？A.中央国家安全领导机构B.国家互联网信息办公室C.工业和信息化部D.国家数据局19.下列哪组认证方式属于多因素认证？A.口令+短信动态验证码B.仅使用指纹C.仅使用PIN码D.仅使用人脸识别20."零信任"安全模型的核心思想是？A.充分信任内网所有设备与用户B.默认不信任任何访问请求，对身份、设备、行为持续验证C.通过物理隔离实现绝对安全D.只信任已通过等保测评的系统二、多项选择题（每题3分，共30分）1.依据《网络安全法》，网络运营者应当履行的安全保护义务包括？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.向用户推送商业广告以覆盖安全投入成本2.大数据应用可能引发的伦理与治理风险包括？A.数据垄断与数字鸿沟B.算法歧视与自动化决策偏差C.个人隐私泄露D.数据确权与收益分配困难3.下列哪些属于对称加密算法？A.DESB.AESC.SM4D.RSA4.下列哪些措施可以有效防范钓鱼邮件攻击？A.仔细核验发件人地址与域名B.不点击来路不明的附件和链接C.部署邮件安全网关进行过滤D.对索取账号密码的邮件直接回复5.信息安全的经典安全属性包括？A.保密性B.完整性C.可用性D.不可否认性6.依据《个人信息保护法》，下列哪些属于敏感个人信息？A.生物识别信息B.宗教信仰信息C.行踪轨迹信息D.账号昵称7.云计算环境下，租户可能面临的安全风险包括？A.多租户隔离机制失效B.虚拟化层漏洞被利用C.云服务商内部人员越权访问数据D.本地磁盘自动扩容故障8.依据《关键信息基础设施安全保护条例》，下列哪些属于关键信息基础设施的重点行业和领域？A.公共通信和信息服务B.能源、交通运输C.水利、金融D.个人社交聊天群9.下列哪些是区块链技术保障数据安全的主要机制？A.哈希算法保证数据完整性B.共识机制保证多节点数据一致性C.非对称加密实现身份认证与数字签名D.全网公开广播所有交易内容以保护隐私10.组织开展数据安全培训教育的内容应当包括？A.数据安全法律法规与政策B.数据安全管理制度与操作规程C.数据安全技术防范措施D.数据安全风险识别与应急处置方法三、判断题（每题2分，共30分）1.在公网传输通道中直接发送明文口令是安全的，只要网络速度足够快。2.《中华人民共和国个人信息保护法》适用于在我国境内处理自然人个人信息的活动。3.只要安装了杀毒软件，就可以防御所有类型的网络攻击。4.数据的所有权一律属于数据采集者，与数据主体无关。5.在公共Wi-Fi环境下登录网上银行系统，存在被中间人攻击窃取凭证的风险。6.数据备份只需在本地硬盘进行即可满足容灾要求。7.《中华人民共和国数据安全法》已正式颁布施行。8.网站启用HTTPS后，即代表该网站完全可信，不会收集或滥用用户数据。9.大数据时代，数据在采集、存储、使用、加工、传输、提供、公开、销毁等全生命周期都可能面临安全风险。10.定期更换高强度口令可以降低账号被破解和撞库攻击的风险。11.经匿名化处理后的信息不属于个人信息，处理者可以自由使用。12.网络安全工作只是信息技术部门的职责，与业务部门无关。13.钓鱼攻击是一种典型的利用人性弱点的社会工程学攻击方式。14.等保2.0将云计算、物联网、移动互联、工业控制等新技术新应用纳入网络安全等级保护的对象范围。15.DDoS攻击可导致目标服务器资源耗尽，无法向合法用户提供正常服务。参考答案与解析一、单项选择题1.答案：C解析：《网络安全法》于2016年11月7日通过，自2017年6月1日起施行。B是其通过时间，不是施行时间。2.答案：D解析：大数据的"4V"特征指Volume（海量）、Velocity（高速）、Variety（多样）、Value（价值），"脆弱性"不在其列。3.答案：B解析：《数据安全法》第二十一条规定，各地区、各部门应当按照国家数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录。4.答案：C解析：RSA使用公钥加密、私钥解密，是典型的非对称加密算法。AES、DES、SM4均属于对称加密算法。5.答案：B解析：撞库是典型的"凭据填充"攻击，依赖用户在多个平台使用相同账号口令的习惯。C是DDoS攻击，D是钓鱼攻击。6.答案：B解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意，并告知处理必要性以及对个人权益的影响。7.答案：C解析：GB/T22239-2019于2019年5月10日发布，2019年12月1日实施，标志着网络安全等级保护进入2.0时代。8.答案：B解析：HTTPS在应用层与传输层之间引入SSL/TLS协议，对数据进行加密，并通过数字证书验证服务器身份。端口变化只是其外在表现之一。9.答案：B解析：勒索软件通过加密用户数据实施敲诈，定期离线备份可保证数据被加密后仍能恢复，是公认的核心防线。A、C、D均会降低安全性。10.答案：B解析：DDoS利用大量傀儡主机同时向目标发起请求，造成带宽、连接或CPU资源耗尽，属于可用性攻击。11.答案：A解析：《密码法》将密码分为核心密码、普通密码和商用密码。前两者用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。12.答案：B解析：联邦学习通过"数据不动模型动"实现多方联合建模，各方原始数据不出本地，实现数据的"可用不可见"。13.答案：B解析：告知同意强调"充分知情、自愿明确"。默认勾选、事后追认、概括授权等方式均不符合《个人信息保护法》的要求。14.答案：C15.答案：C解析：蜜罐通过诱饵系统主动吸引攻击者，记录分析其攻击行为，属于主动防御。防火墙和IDS分别属于被动防护与被动监测。16.答案：B解析：脱敏是对敏感信息进行遮蔽、替换、泛化等变换，实现"可用不可识别"。系统仍可保留原始数据用于授权场景，脱敏对象也不限于身份信息。17.答案：B解析：APT通常由有组织、有资源的攻击者发起，针对高价值目标长期潜伏、逐步渗透，属于"慢而深"的定向攻击。18.答案：A解析：《数据安全法》第五条规定，中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定国家数据安全战略。19.答案：A解析：多因素认证要求结合"所知（口令）、所持（令牌/手机）、所是（生物特征）"中至少两类不同因素。口令与短信验证码分属"所知"和"所持"。20.答案：B解析：零信任以"永不信任、始终验证"为原则，摒弃基于网络位置的隐式信任，对每一次访问请求都进行持续评估与授权。二、多项选择题1.答案：ABC解析：《网络安全法》第二十一条规定了网络运营者的安全保护义务，包括制度制定、技术防范、监测记录、数据分类备份加密等。D与安全保护义务无关。2.答案：ABCD解析：大数据在创造价值的同时，也伴随数据集中垄断、算法偏见、隐私侵害、数据权属不清等系统性风险，需要技术、法律、伦理多维治理。3.答案：ABC解析：DES、AES、SM4均为对称加密算法，加解密使用同一密钥。RSA为非对称加密算法，使用公钥与私钥配对。4.答案：ABC解析：D是典型危险行为，正规机构不会通过邮件索要密码。防范钓鱼邮件需要技术过滤、谨慎核实与安全意识提升相结合。5.答案：ABCD解析：保密性、完整性、可用性（CIA三元组）是信息安全的基础属性；不可否认性保证行为主体无法抵赖其操作，同样是重要的安全属性。6.答案：ABC解析：《个人信息保护法》第二十八条列举的敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。账号昵称不属于敏感个人信息。7.答案：ABC解析：A、B、C均为云环境特有或突出的安全风险。本地磁盘扩容属于本地基础设施范畴，与租户在云上的数据安全风险无直接关系。8.答案：ABC解析：条例列举的行业领域包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等。个人社交群组不在此列。9.答案：ABC解析：A、B、C是区块链安全性的重要基础。D错误——公有链账本公开透明，本身不提供隐私保护，敏感信息上链前需另行加密处理。10.答案：ABCD解析：数据安全培训应覆盖制度、技术、管理、应急等全方位内容，面向全员提升数据安全意识与实操能力。三、判断题1.答案：错误解析：明文传输的账号口令可被网络监听、中间人攻击等手段截获，与传输速度无关，必须加密传输。2.答案：正确3.答案：错误解析：杀毒软件主要针对已知恶意程序，对钓鱼攻击、社会工程、零日漏洞、APT等攻击手段的防御能力有限。4.答案：错误解析：数据权益关系复杂，涉及数据主体、处理者、使用者等多方权益。个人信息等数据受法律专门保护，并非采集者当然独占。5.答案：正确解析：公共Wi-Fi缺乏加密保护，攻击者可实施中间人攻击。使用公共Wi-Fi时应避免登录高敏感应用。6.答案：错误解析：本地备份无法抵御火灾、水灾、勒索加密等本地灾难。重要数据应实行异地、离线或云端容灾备份。7.答案：正确解析：《数据安全法》于2021年6月10日通过，自2021年9月