2026 年西北院国家网络安全宣传周知识测试试卷

2026年西北院国家网络安全宣传周知识测试试卷满分：100分题型：单选题（20题，每题2分，共40分）、多选题（10题，每题3分，共30分）、判断题（15题，每题2分，共30分）基本信息：[矩阵文本题]*姓名：________________________部门：________________________一、单项选择题（每题2分，共40分）1.国家网络安全宣传周的主题是（）.[单选题]*A.网络安全为人民，网络安全靠人民(正确答案)B.共建网络安全，共享网络文明C.清朗网络空间，守护数字生活D.筑牢网络防线，护航数字经济答案2.下列密码中安全强度最高的是（）[单选题]*A.12345678B.zhangsan123C.Ls@2026#Net(正确答案)D.abcdefgh3.收到快递丢失理赔短信，附带陌生链接，正确做法是（）[单选题]*A.点击链接填写银行卡信息申领赔款B.拨打短信内提供的客服电话核实C.打开官方快递APP/小程序核实订单情况(正确答案)D.将链接转发给朋友提醒注意4.HTTPS协议的主要作用是（）[单选题]*A.提升网页加载速度B.对传输数据进行加密保护(正确答案)C.过滤网页广告D.防止电脑中病毒5.《网络安全法》正式施行时间为（）[单选题]*A.2016年11月7日B.2017年6月1日(正确答案)C.2021年9月1日D.2020年1月1日6.账号被盗之后，第一步应当（）[单选题]*A.修改签名通知好友B.联系平台进行冻结、找回账号(正确答案)C.卸载相关软件D.等待账号自动恢复7.APT攻击指的是（）[单选题]*A.分布式拒绝服务攻击B.高级持续性威胁攻击(正确答案)C.跨站脚本攻击D.SQL注入攻击8.智能摄像头最基础有效的防护手段是（）[单选题]*A.关闭摄像头电源不用B.修改设备出厂默认密码(正确答案)C.遮盖摄像头镜头D.断开互联网9.下列哪一项不属于个人敏感信息（）[单选题]*A.身份证号B.生物识别信息C.公开的单位名称(正确答案)D.银行卡号10.“零信任”安全架构的核心理念是（）[单选题]*A.内网可信，外网不可信B.从不信任，始终验证(正确答案)C.只要密码正确就信任D.一次认证永久信任11.勒索病毒主要危害是（）[单选题]*A.窃取账号密码对外售卖B.加密用户文件索要赎金(正确答案)C.大量发送垃圾短信D.破坏硬件设备12.公共免费无密码WiFi，下面做法正确的是（）[单选题]*A.连接后登录手机银行转账B.连接进行网购支付C.只浏览普通公开网页，不登录账号(正确答案)D.长期保持自动连接13.防范钓鱼邮件最重要的是（）[单选题]*A.看到邮件标题就点开B.仔细核对真实发件人地址(正确答案)C.直接回复邮件询问详情D.转发全部同事周知14.关键信息基础设施运营者应当（）开展一次安全检测和风险评估[单选题]*A.每半年B.每年(正确答案)C.每季度D.每三年15.下面哪一个行为可能造成终端感染病毒（）[单选题]*A.官方应用商店下载软件B.网站下载破解版软件(正确答案)C.及时安装系统补丁D.开启杀毒软件实时防护16.双因素认证（2FA）是指（）[单选题]*A.输入两次密码登录B.两种不同验证方式组合校验身份(正确答案)C.两个账号共用密码D.设置两个不同密码17.《个人信息保护法》规定，处理个人信息应当遵循的原则不包括（）[单选题]*A.合法B.正当C.必要D.无限收集(正确答案)18.零日漏洞是指（）[单选题]*A.已经打补丁修复的漏洞B.厂商尚未知晓、未发布补丁的漏洞(正确答案)C.不会产生危害的漏洞D.硬件设备损坏故障19.下列哪项属于社会工程学攻击（）[单选题]*A.冒充IT人员打电话骗取账号密码(正确答案)B.利用代码漏洞入侵服务器C.暴力破解密码D.DDoS流量攻击20.网络安全的三个基本属性不包含（）[单选题]*A.机密性B.完整性C.可用性D.公开性(正确答案)二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.网络钓鱼常见攻击手段包含（）*A.伪造官方邮件(正确答案)B.虚假短信附带钓鱼链接(正确答案)C.仿冒二维码(正确答案)D.冒充客服诱导转账(正确答案)2.有效防范勒索病毒的措施有（）*A.定期离线备份重要数据(正确答案)B.及时更新系统与软件补丁(正确答案)C.不打开来历不明附件(正确答案)D.安装终端安全防护软件(正确答案)3.以下属于个人敏感信息的有（）*A.身份证号码(正确答案)B.人脸、指纹信息(正确答案)C.医疗健康记录(正确答案)D.家庭住址(正确答案)4.办公环境下禁止的行为包括（）*A.私自搭建热点共享内网(正确答案)B.使用U盘随意在内网、外网电脑交叉拷贝文件(正确答案)C.安装来源不明破解软件(正确答案)D.离开电脑锁屏5.网络安全法律体系包含（）*A.《网络安全法》(正确答案)B.《数据安全法》(正确答案)C.《个人信息保护法》(正确答案)D.《生成式人工智能服务管理暂行办法》(正确答案)6.能够提升账号安全的做法（）*A.使用复杂密码，定期更换(正确答案)B.开启多因素认证(正确答案)C.不同平台尽量使用不同密码(正确答案)D.不向他人泄露验证码(正确答案)7.数据泄露可能带来哪些危害（）*A.电信网络诈骗(正确答案)B.垃圾短信骚扰(正确答案)C.身份被冒用(正确答案)D.财产损失(正确答案)8.正确的网络安全观包括（）*A.整体的(正确答案)B.动态的(正确答案)C.开放的(正确答案)D.相对的、共同的(正确答案)9.遇到网络安全事件，正确处置动作（）*A.第一时间隔离受感染设备(正确答案)B.保留相关证据(正确答案)C.按规定及时上报(正确答案)D.随意删除日志记录10.生成式AI使用过程中安全注意事项（）*A.不输入单位涉密、敏感内部数据(正确答案)B.不把身份证、银行卡等隐私信息提交AI(正确答案)C.对AI输出内容做好甄别核实(正确答案)D.随意上传企业内部资料三、判断题（每题2分，共30分，对打√，错打×）1.网络安全只是技术人员的工作，普通人员不需要关注。[判断题]*对错(正确答案)2.只要设置了复杂密码，账号就绝对不会被盗。[判断题]*对错(正确答案)3.收到邮件附件，只要发件人显示是熟人，就可以直接打开。[判断题]*对错(正确答案)4.备份数据应当定期执行，离线备份可以有效应对勒索病毒。[判断题]*对(正确答案)错5.公共社交平台可以随意晒出身份证、车票、机票完整照片。[判断题]*对错(正确答案)6.零信任架构核心“从不信任，始终验证”。[判断题]*对(正确答案)错7.系统打完补丁之后，就永远不会再有新漏洞。[判断题]*对错(正确答案)8.多因素认证可以显著提高账号安全，但不能做到100%防护。[判断题]*对(正确答案)错9.《个人信息保护法》规定，处理未成年人个人信息应当取得监护人同意。[判断题]*对(正确答案)错10.U盘可以不加防护随意在内网电脑和外网电脑之间交叉使用。[判断题]*对错(正确答案)11.发现网络安全事件，应当按照管理制度及时上报，不得瞒报迟报。[判断题]*对(正确