2026年国家网络安全宣传周试题及答案

2026年国家网络安全宣传周试题及答案一、单项选择题（共40题，每题1分，共40分）1.根据《中华人民共和国网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。若用户不提供真实身份信息，网络运营者（）。A.可以为其办理临时服务B.不得为其提供相关服务C.可以通过第三方担保提供服务D.经上级主管部门批准后提供服务2.2026年国家网络安全宣传周的主题重点强调了“网络安全为人民，网络安全靠人民”。在个人信息保护方面，下列哪项行为不属于过度收集个人信息？（）A.某手电筒App强制获取通讯录权限B.某网约车App获取乘客的实时地理位置C.某新闻客户端在用户拒绝授权后拒绝提供核心阅读功能D.某理财App要求用户提供人脸识别和声纹信息3.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.等级保护测评B.数据跨境安全评估C.技术验证D.行政审批4.下列关于计算机病毒的说法，错误的是（）。A.计算机病毒是一种人为制造的、能够进行自我复制的程序代码B.计算机病毒不仅可以破坏软件，也可以破坏硬件（如CIH病毒）C.只要安装了杀毒软件，计算机就绝对不会感染病毒D.病毒的传播途径包括网络传播、移动存储介质传播等5.在公钥密码体制中，用于加密的是发送方的公钥，用于解密的是（）。A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥6.为了防止重放攻击，在身份认证协议中通常引入（）机制。A.数字摘要B.时间戳或随机数C.对称加密D.访问控制列表7.某公司内部网络被划分为多个VLAN，主要目的是（）。A.提高网络传输速度B.隔离广播风暴，提高网络安全性和管理效率C.节省IP地址资源D.方便无线接入8.《数据安全法》规定，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的重要性，将数据分为（）。A.一般数据、重要数据、核心数据B.公开数据、内部数据、机密数据C.普通数据、敏感数据、绝密数据D.基础数据、业务数据、管理数据9.在进行网络安全等级保护测评时，第三级信息系统要求（）至少进行一次测评。A.每半年B.每年C.每两年D.每三年10.下列哪种攻击属于“中间人攻击”（MITM）？（）A.SQL注入攻击B.跨站脚本攻击（XSS）C.ARP欺骗D.暴力破解11.针对勒索病毒的防护措施中，最有效且能减少损失的手段是（）。A.安装多套杀毒软件B.定期离线备份重要数据C.隐藏文件共享服务D.禁用USB接口12.在社会工程学攻击中，攻击者通过伪造一个看似合法的网站页面，诱导受害者输入账号密码，这种攻击被称为（）。A.钓鱼攻击B.尾随攻击C.垃圾桶搜寻D.假托攻击13.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）原则。A.公开透明B.目的限制C.最小必要D.确保安全14.关于HTTPS协议，下列说法正确的是（）。A.HTTPS协议运行在TCP协议之上，HTTP协议之下B.HTTPS使用443端口，且数据传输是加密的C.HTTPS不需要申请证书D.HTTPS能防止网站被篡改，但不能防止数据被窃听15.在网络安全应急响应中，PDCERF模型是指（）。A.准备、检测、抑制、根除、恢复、跟踪B.预防、发现、控制、消除、恢复、总结C.计划、部署、检查、评估、反馈、报告D.保护、检测、响应、恢复、验证、报告16.某单位网站存在漏洞，攻击者在URL中输入恶意脚本代码，当其他用户访问该链接时，恶意脚本在用户浏览器中执行，窃取Cookie。这种漏洞是（）。A.SQL注入B.文件包含C.跨站脚本（XSS）D.跨站请求伪造（CSRF）17.零信任安全架构的核心原则是（）。A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅验证用户身份D.一次认证，长期有效18.下列关于强密码策略的描述，不正确的是（）。A.长度至少8位，建议12位以上B.包含大小写字母、数字和特殊符号C.使用个人信息如生日、电话号码作为密码的一部分便于记忆D.定期更换，且避免在不同网站使用相同密码19.在我国，网络安全等级保护制度被称为（）。A.等保1.0B.等保2.0C.等保3.0D.关键信息基础设施保护20.移动互联网安全中，App强制索要与业务功能无关的权限，违反了（）。A.知情同意原则B.最小必要原则C.目的明确原则D.数据安全原则21.防火墙的主要功能是（）。A.查杀病毒B.控制网络进出的数据流，防止未授权访问C.加密数据传输D.恢复丢失的数据22.下列哪项不是物联网面临的主要安全挑战？（）A.设备计算能力弱，难以运行复杂的安全防护软件B.设备固件更新困难，存在长期未修复的漏洞C.设备数量庞大，管理困难D.设备通常具备高级别的操作系统防火墙23.2025年底，某大型电商平台发生用户数据泄露事件，经调查，原因是内部运维人员利用职务之便导出数据。这属于（）。A.外部黑客攻击B.内部威胁C.自然灾害D.供应链攻击24.在密码学中，MD5和SHA-1通常用于（）。A.数据加密B.数字签名C.完整性校验（生成摘要）D.密钥交换25.下列关于日志审计的说法，正确的是（）。A.日志主要用于查看系统运行状态，与安全无关B.为了节省存储空间，系统日志应实时删除C.根据《网络安全法》，网络日志必须留存不少于6个月D.只有服务器需要开启日志，终端设备不需要26.某攻击者通过向目标服务器发送大量构造的特殊数据包，导致服务器缓冲区溢出，从而获得系统控制权。这种攻击是（）。A.缓冲区溢出攻击B.DDoS攻击C.DNS欺骗D.会话劫持27.云计算安全中，责任共担模型意味着（）。A.云服务商负责所有安全责任B.客户负责所有安全责任C.云服务商负责底层基础设施安全，客户负责应用及数据安全D.双方共同承担所有法律责任28.下列哪种技术常用于实现网络通信的匿名性？（）A.VPNB.Tor（洋葱路由）C.SSL/TLSD.IPSec29.工业控制系统（ICS）安全中，PLC指的是（）。A.个人计算机B.可编程逻辑控制器C.远程终端单元D.人机界面30.在网络攻击中，“APT”是指（）。A.高级持续性威胁B.自动渗透测试C.应用程序追踪工具D.异常进程终止31.为了防止DNS劫持，用户可以采取的有效措施是（）。A.使用运营商默认的DNS服务器B.使用可信的公共DNS服务（如）C.关闭DNS服务D.频繁刷新网页32.下列关于生物特征识别（如指纹、人脸）的说法，错误的是（）。A.生物特征具有唯一性，便于携带B.生物特征一旦泄露，无法像密码一样修改，风险具有长期性C.生物特征识别绝对安全，无法被伪造D.活体检测是防止生物特征被伪造的重要手段33.网络安全事件发生后，应当按照《网络安全法》规定，向（）报告。A.公安机关B.国家网信部门C.电信主管部门D.以上相关主管部门34.下列哪种设备通常用于网络流量的深度包检测（DPI）？（）A.二层交换机B.普通路由器C.入侵检测系统（IDS）/入侵防御系统（IPS）D.集线器35.生成式人工智能（AIGC）在网络安全领域的应用中，下列哪项属于其正面应用？（）A.自动生成恶意代码B.制作深度伪造（Deepfake）诈骗视频C.自动化漏洞挖掘与修复D.生成针对性的钓鱼邮件36.代码签名的主要目的是（）。A.提高代码运行速度B.减少代码体积C.验证软件发布者的身份及代码完整性D.方便代码调试37.在Windows系统中，用于查看当前网络连接状态的命令是（）。A.pingB.ipconfigC.netstatD.tracert38.下列关于区块链安全的描述，正确的是（）。A.区块链是完全去中心化的，因此不存在安全风险B.智能合约漏洞可能导致数字资产被盗C.区块链数据一旦写入，可以被任何人修改D.私钥丢失后，可以通过中心化机构找回39.供应链安全攻击中，攻击者通过污染软件的更新分发服务器，向所有用户推送恶意更新包。这种攻击被称为（）。A.软件供应链攻击B.旁路攻击C.物理攻击D.侧信道攻击40.我国倡导的构建网络空间命运共同体的核心理念是（）。A.网络霸权B.网络主权C.网络无国界D.绝对自由二、多项选择题（共20题，每题2分，共40分。多选、少选、错选均不得分）1.下列属于《中华人民共和国网络安全法》中规定的网络运营者安全保护义务的有（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.采取数据分类、重要数据备份和加密等措施2.关键信息基础设施包括以下哪些行业领域？（）A.公共通信和信息服务B.能源C.金融D.交通3.个人信息泄露、篡改、丢失可能导致的风险包括（）。A.人身财产安全受到侵害B.名誉权益受到损害C.受到垃圾短信和骚扰电话侵扰D.遭受电信网络诈骗4.常见的网络钓鱼攻击方式有（）。A.电子邮件钓鱼B.短信钓鱼（Smishing）C.二维码钓鱼D.域名欺骗（Typosquatting）5.下列属于恶意软件的有（）。A.特洛伊木马B.蠕虫C.逻辑炸弹D.勒索软件6.网络安全等级保护2.0标准中，将安全保护等级分为（）。A.第一级（用户自主保护级）B.第二级（系统审计保护级）C.第三级（安全标记保护级）D.第四级（结构化保护级）E.第五级（访问验证保护级）7.在进行网络安全应急响应时，抑制阶段的主要目的是（）。A.切断攻击路径B.限制攻击范围扩大C.收集攻击证据D.恢复业务正常运行8.下列关于数据备份的说法，正确的有（）。A.备份应遵循“3-2-1”原则（3份副本、2种介质、1处异地）B.全量备份比增量备份耗时更长，占用空间更多C.备份的数据不需要加密存储D.定期进行备份恢复演练是必要的9.跨站脚本攻击（XSS）的类型包括（）。A.存储型XSSB.反射型XSSC.DOM型XSSD.盲注型XSS10.防范SQL注入攻击的有效措施包括（）。A.使用预编译语句（参数化查询）B.对用户输入进行严格的过滤和转义C.使用ORM框架D.在数据库层面关闭错误信息回显11.《个人信息保护法》规定，处理个人信息应当取得个人同意。下列情形属于取得个人同意的情形有（）。A.个人通过书面形式作出同意B.个人通过电子方式作出同意C.个人积极点击“同意”按钮D.个人未明确表示不同意（默认勾选）12.下列属于常见的网络扫描工具的有（）。A.NmapB.NessusC.WiresharkD.BurpSuite13.下列关于Wi-Fi安全的说法，正确的有（）。A.WPA3比WPA2安全性更高B.在公共场所连接免费Wi-Fi时，应避免进行网银支付C.隐藏SSID可以完全防止Wi-Fi被破解D.设置复杂的Wi-Fi密码是基础防护措施14.导致数据泄露的常见原因有（）。A.数据库未授权访问B.存储介质丢失或被盗C.内部人员违规操作D.攻击者利用Web漏洞15.人工智能安全面临的挑战包括（）。A.训练数据投毒B.对抗样本攻击C.模型逆向工程D.算法偏见与歧视16.网络安全中的CIA三要素指的是（）。A.机密性B.完整性C.可用性D.可认证性17.下列属于社会工程学防御手段的有（）。A.定期开展员工安全意识培训B.建立多重身份认证机制C.制定严格的信息处理流程D.对异常转账行为进行人工复核18.在Web应用防火墙（WAF）中，常见的防护功能包括（）。A.SQL注入防护B.XSS防护C.CSRF防护D.Web应用加速19.下列关于远程办公安全的措施，有效的有（）。A.使用SSLVPN进行接入B.启用终端安全检查（NAC）C.实施网络访问控制策略D.允许员工使用个人设备直接访问内网核心服务器20.2026年国家网络安全宣传周特别关注的“青少年网络安全”教育内容应包括（）。A.防范网络沉迷B.保护个人隐私C.抵制网络谣言和暴力D.识别网络诈骗三、判断题（共20题，每题1分，共20分。对的打“√”，错的打“×”）1.只要计算机安装了防火墙，就可以完全防止所有的网络攻击。（）2.《中华人民共和国数据安全法》自2021年9月1日起施行。（）3.弱口令（如123456、admin）是导致黑客入侵成功的主要原因之一。（）4.删除计算机上的文件后，文件内容在存储介质上通常还会残留，直到被覆盖。（）5.HTTPS协议虽然加密了数据，但无法防止DNS劫持导致的域名解析错误。（）6.所有的网络入侵行为都会触发防火墙的报警。（）7.公民发现网络运营者收集、存储的个人信息有错误的，有权要求网络运营者予以更正。（）8.MAC地址过滤是一种非常强大的无线网络安全机制，无法被绕过。（）9.在任何情况下，国家安全机关都可以依法对关键信息基础设施进行检验。（）10.软件定义网络（SDN）通过将控制层与数据转发层分离，提供了更灵活的网络管理，但也引入了新的安全风险。（）11.只有商业机构才需要关注网络安全，个人用户无需在意。（）12.数字水印技术可以用于追踪泄露数据的源头。（）13.在Linux系统中，Root用户拥有最高权限，因此为了安全，日常操作应尽量避免使用Root账户登录。（）14.僵尸网络是指由大量被恶意软件控制的“僵尸”主机组成的网络，通常用于发动DDoS攻击。（）15.所有的加密算法都是无条件安全的，即只要密钥长度足够，就无法破解。（）16.蜜罐技术是一种主动防御技术，通过诱捕攻击者来分析其行为特征。（）17.在使用移动支付时，将支付金额设为免密支付既方便又安全。（）18.网络空间没有国界，因此任何国家的法律都无法管辖网络行为。（）19.深度伪造技术可以生成逼真的虚假视频，可能被用于诈骗或制造假新闻。（）20.定期给操作系统和应用软件打补丁是防范漏洞利用最有效的方法之一。（）四、填空题（共20空，每空1分，共20分）1.国际标准化组织（ISO）定义的网络安全基本架构模型称为________模型，包括安全服务、安全机制和安全管理。2.在对称加密算法中，DES算法的密钥长度是________位，由于安全性不足，现已逐渐被AES替代。3.计算机网络中，________协议用于将域名解析为IP地址。A.DNSB.TCPC.IPD.HTTP4.________攻击是指通过伪造源IP地址，向目标发送大量数据包，导致目标无法响应正常请求。5.《网络安全法》规定，网络运营者应当制定________，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。6.在访问控制中，________、________和________是三个核心要素（即主体、客体、控制策略）。7.________是一种通过模拟合法用户的登录过程来尝试获取访问权限的攻击方式。8.我国在________年首次举办了国家网络安全宣传周。9.在密码学中，________是指在不拥有私钥的情况下，从公钥和密文中推导出明文的困难程度。10.网络安全等级保护测评机构需具备相应的________，并出具测评报告。11.为了保证电子邮件的机密性和真实性，通常使用________和________技术。12.信息系统安全事件可分为四个等级：特别重大事件、重大事件、________事件和一般事件。13.________是指利用系统漏洞、配置错误或服务弱点进行自动化扫描和攻击的过程。14.在Web安全中，________攻击利用了Web应用对用户输入信任不足的缺陷，欺骗服务器执行非预期的SQL命令。15.________（DeviceFingerprinting）是指通过收集设备硬件、软件配置等信息生成唯一标识，用于识别和追踪设备。五、简答题（共5题，每题6分，共30分）1.请简述《中华人民共和国个人信息保护法》中规定的“敏感个人信息”的范围，以及处理敏感个人信息应当满足的条件。2.请解释什么是“拒绝服务攻击”及其变种“分布式拒绝服务攻击”（DDoS）？并列举三种常见的防御DDoS攻击的方法。3.请简述“零信任”安全架构的三大核心原则。4.在社会工程学攻击中，攻击者常利用人性的哪些弱点进行欺骗？请列举至少四种。5.请简述网络安全应急响应PDCERF模型中“恢复”阶段的主要工作内容。六、综合案例分析题（共3题，每题10分，共30分）1.案例背景：某大型互联网公司A（关键信息基础设施运营者）近期发生了一起严重的数据泄露事件。攻击者利用公司外包开发人员留下的测试后门接口，绕过防火墙，非法访问了核心用户数据库，窃取了包括用户姓名、身份证号、手机号、银行卡号在内的1亿条用户信息。事后调查发现，该数据库虽然进行了加密存储，但密钥硬编码在代码中；且公司在事发后72小时才向监管部门报告。问题：(1)请分析该公司在网络安全管理和技术防护上存在的主要漏洞。（至少3点）(2)根据《中华人民共和国网络安全法》和《数据安全法》，该公司作为关键信息基础设施运营者，在此次事件中可能面临哪些法律责任？(3)针对此类供应链安全风险，应采取哪些改进措施？2.案例背景：某企业财务部员工李经理收到一封自称公司CEO的邮件，邮件中语气紧急，要求李经理立即向某指定账户汇款50万元，用于“紧急项目采购”。邮件落款看似是CEO的名字，但邮箱地址后缀为`@`（CEO应为`@`）。李经理未加核实便进行了转账。随后，真正的CEO对此事毫不知情，公司发现被骗。问题：(1)请分析李经理遭遇了哪种类型的网络攻击？攻击者利用了哪些技术手段和心理因素？(2)如果企业部署了技术手段，如何通过邮件网关或安全策略识别并拦截此类钓鱼邮件？(3)请为该企业制定一套防范此类商务诈骗（BEC）的管理制度建议。3.案例背景：随着人工智能技术的发展，2026年某高校网络中心监测到校园网内存在大量利用生成式AI生成的恶意代码尝试攻击学校教务系统。同时，有学生反映在校园论坛上出现了利用AI“换脸”技术制作的虚假不雅视频，用于敲诈勒索同学。问题：(1)针对利用AI生成恶意代码攻击的情况，传统的基于特征码的杀毒软件为何可能失效？应采用何种技术应对？(2)针对“AI换脸”带来的新型诈骗和勒索，从法律和技术两个角度，应如何进行治理和防范？(3)作为高校网络安全管理者，应如何在校园内开展针对AI安全风险的宣传教育？参考答案及解析一、单项选择题1.B解析：《网络安全法》第二十四条规定，网络运营者应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。2.B解析：网约车服务必须基于地理位置，属于必要信息。A、C、D均属于未遵循最小必要原则的过度收集。3.B解析：《网络安全法》第三十七条规定，关键信息基础设施运营者在境内存储数据，向境外提供应当进行安全评估。4.C解析：杀毒软件无法查杀所有未知病毒，且依赖病毒库更新，不能保证绝对不感染。5.D解析：公钥体制中，公钥加密，私钥解密；或者私钥签名，公钥验签。题目语境为加密，故用接收方私钥解密。6.B解析：时间戳或随机数（Nonce）可以确保消息的新鲜性，防止旧消息被重放。7.B解析：VLAN（虚拟局域网）主要作用是隔离广播域，抑制广播风暴，增强安全性和管理便利性。8.A解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，通常分为一般、重要、核心三级。9.B解析：等保2.0要求，第三级及以上系统每年至少进行一次测评。10.C解析：ARP欺骗通过伪造MAC地址实现中间人拦截。11.B解析：勒索病毒加密文件，离线备份是恢复数据的唯一可靠保障。12.A解析：伪造合法页面诱导输入信息是典型的钓鱼攻击。13.C解析：最小必要原则要求采取对个人权益影响最小的方式。14.B解析：HTTPS是HTTPoverSSL/TLS，使用443端口，加密传输。15.A解析：PDCERF模型即Prepare（准备）、Detect（检测）、Contain（抑制）、Eradicate（根除）、Recover（恢复）、Follow-up（跟踪）。16.C解析：恶意脚本在受害者浏览器执行，属于XSS。17.B解析：零信任核心是“NeverTrust,AlwaysVerify”（永不信任，持续验证）。18.C解析：使用个人信息作为密码极易被社会工程学猜解，属于弱口令。19.B解析：目前实施的是网络安全等级保护2.0制度。20.B解析：强制索权无关权限违反了最小必要原则。21.B解析：防火墙核心功能是访问控制，隔离内外网。22.D解析：IoT设备通常资源受限，难以运行高级防火墙，这是安全挑战而非现状。23.B解析：内部人员利用权限违规操作属于内部威胁。24.C解析：MD5和SHA-1是哈希算法，用于完整性校验。25.C解析：《网络安全法》第二十一条规定，网络日志留存不少于6个月。26.A解析：向缓冲区写入过量数据导致溢出，属于缓冲区溢出攻击。27.C解析：云安全责任共担模型中，云厂商负责底层（IaaS），客户负责上层（PaaS/SaaS及数据）。28.B解析：Tor网络通过多层加密和路由跳转实现匿名通信。29.B解析：PLC是可编程逻辑控制器，工控核心组件。30.A解析：APT指高级持续性威胁，通常指有组织、有背景的长期潜伏攻击。31.B解析：使用可信公共DNS可防止运营商或恶意DNS劫持。32.C解析：生物特征可以被伪造（如3D打印面具、AI合成），并非绝对安全。33.D解析：应向网信、公安、电信等主管部门报告。34.C解析：IDS/IPS具备深度包检测（DPI）能力。35.C解析：AIGC可用于自动化漏洞挖掘与修复辅助防御。A、B、D均为恶意利用。36.C解析：代码签名用于验证发布者身份及代码未被篡改。37.C解析：netstat用于显示网络连接、路由表等。38.B解析：智能合约是代码，存在漏洞风险。A、C、D均错误。39.A解析：污染更新分发环节属于软件供应链攻击。40.B解析：我国倡导网络主权原则。二、多项选择题1.ABCD解析：均为《网络安全法》第二十一条规定的义务。2.ABCD解析：《关键信息基础设施安全保护条例》认定范围涵盖公共通信、能源、金融、交通等多个行业。3.ABCD解析：个人信息泄露后果涵盖财产、名誉、骚扰及诈骗等。4.ABCD解析：均为钓鱼攻击常见载体。5.ABCD解析：均为典型的恶意软件类型。6.ABCDE解析：等保2.0分为五级。7.AB解析：抑制阶段目标是限制损失扩大，切断攻击源。8.ABD解析：备份数据应加密，C错误。9.ABC解析：XSS分为存储型、反射型、DOM型。10.ABCD解析：均为有效防注入措施。11.AB解析：同意需由个人在知情前提下自愿作出，D属于默认勾选，违法。12.AB解析：Nmap是扫描器，Nessus是漏洞扫描器。Wireshark是抓包工具，BurpSuite是Web渗透工具。13.ABD解析：隐藏SSID容易被嗅探发现，不能完全防止破解。14.ABCD解析：数据泄露原因多样，涵盖技术、管理、人为等。15.ABCD解析：均为AI安全面临的主要挑战。16.ABC解析：CIA即Confidentiality,Integrity,Availability。17.ABCD解析：管理、技术、流程均可防御社会工程学。18.ABCD解析：WAF具备上述防护及加速功能。19.ABC解析：D属于高风险行为，应禁止或通过沙箱隔离。20.ABCD解析：均为青少年网络安全教育重点。三、判断题1.×解析：防火墙无法防范所有攻击（如内部攻击、应用层攻击）。2.√解析：《数据安全法》施行日期正确。3.√解析：弱口令是主要入侵原因。4.√解析：删除文件通常只是删除索引，数据需覆盖才算彻底清除。5.√解析：HTTPS加密传输内容，但DNS解析过程可能被劫持。6.×解析：部分入侵（如0day攻击）可能无法触发防火墙规则。7.√解析：《个人信息保护法》赋予个人更正权。8.×解析：MAC地址可被伪造，过滤机制可被绕过。9.√解析：国家对关键信息基础设施安全有查验权。10.√解析：SDN集中控制面一旦被攻破，影响范围大，引入新风险。11.×解析：个人用户同样面临病毒、诈骗等风险，需关注。12.√解析：数字水印用于数据溯源。13.√解析：最小权限原则，避免日常使用Root。14.√解析：僵尸网络定义正确。15.×解析：除“一次一密”外，大多数加密算法在计算上是可破解的，非无条件安全。16.√解析：蜜罐是诱捕攻击者的主动防御技术。17.×解析：免密支付风险极高，一旦手机丢失易被盗刷。18.×解析：网络空间主权是国家主权延伸，受法律管辖。19.√解析：Deepfake技术具有双刃剑特性。20.√解析：补丁管理是漏洞防范基础。四、填空题1.OSI安全(或ISO7498-2)2.563.A(DNS)4.DDoS(或分布式拒绝服务/拒绝服务，注：此处描述虽似DDoS，但若仅指伪造IP攻击通常为DoS/DDoS手段，填拒绝服务或DDoS均可，更倾向于DDoS)5.网络安全事件应急预案6.主体、客体、控制策略7.暴力破解(或蛮力攻击)8.20149.计算复杂性(或单向函数性质)10.资质11.S/MIME、PGP(或数字签名、加密技术)12.较大13.漏洞扫描14.SQL注入15.设备指纹五、简答题1.答：范围：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。条件：(1)具有特定的目的和充分的必要性；(2)采取严格的保护措施；(3)应当取得个人的单独同意；(4)向个人告知处理敏感个人信息的必要性以及对个人权益的影响。2.答：定义：拒绝服务攻击：通过向目标发送大量无用或无效请求，耗尽目标系统资源（带宽、CPU、内存），导致无法为正常用户提供服务。DDoS：攻击者控制大量“僵尸”主机（肉鸡），同时向同一目标发起攻击，规模更大，破坏力更强。防御方法：(1)流量清洗：通过专业设备或服务清洗恶意流量。(2)CDN加速：利用内容分发网络隐藏源站IP，分散攻击流量。(3)限流策略：在防火墙或网关处设置访问频率限制。(4)扩容资源：临时增加带宽和服务器资源以抗住压力。3.答：永不信任：不论用户位于网络边界内还是外，默认都不予信任。持续验证：在访问资源的任何环节（用户、设备、应用、流量）都进行身份和状态验证。最小权限：仅授予用户完成当前任务所需的最小访问权限，并实施动态访问控制。4.答：恐惧