2025年网络安全应知应会新版试题及答案

2025年网络安全应知应会新版试题及答案一、单项选择题（每题1分，共40分）1.《中华人民共和国网络安全法》自哪一年起正式施行？A.2016年B.2017年C.2018年D.2019年答案B解析《中华人民共和国网络安全法》于2016年11月7日由全国人大常委会通过，自2017年6月1日起施行。2.下列哪种口令组合安全性最高？A.123456B.admin@2025C.Ab#9kL$2mND.password答案C解析高强度口令应同时包含大小写字母、数字和特殊字符，且长度不低于10位。选项C符合全部特征。3.收到一封主题为"工资补贴申领"的邮件，内含链接，正确做法是？A.立即点击链接填写个人信息B.转发给同事核实C.不点击链接，向单位信息安全部门报告D.回复邮件询问发件人答案C解析此类邮件多为钓鱼攻击。应通过官方渠道核实，切勿点击不明链接或填写个人信息，并及时上报安全部门。4.钓鱼邮件中通常不会出现以下哪种特征？A.发件人地址与官方域名高度相似但有细微差异B.邮件内容带有紧迫感，要求立即操作C.附有来自官方正式渠道的加密签名D.通过诱导性话术索要账号密码答案C解析钓鱼邮件往往仿冒官方身份，但缺少合法的数字签名或签名信息与发件人不一致。带有合法加密签名是正规邮件的特征。5.计算机感染勒索病毒后，以下做法错误的是？A.立即断开网络连接B.向公安机关或单位安全部门报案C.支付赎金换取解密密钥D.保留病毒样本以便溯源分析答案C解析支付赎金不保证能恢复数据，反而会助长犯罪。正确做法是断网隔离、保留证据并及时上报。6.下列哪项属于个人敏感信息？A.姓名B.手机号码C.身份证号码D.电子邮箱地址答案C解析根据《个人信息保护法》，身份证号码属于敏感个人信息。姓名、手机号码、邮箱在一般场景下属于普通个人信息。7."拖库"是指？A.删除数据库中的全部数据B.攻击者非法获取网站后台数据库中的用户数据C.将服务器硬盘物理销毁D.数据库日常备份操作答案B解析"拖库"是网络安全术语，指攻击者利用漏洞入侵网站服务器后，将后台数据库中的用户数据批量导出窃取。8.公共Wi-Fi环境下，下列哪种操作存在较高安全风险？A.浏览新闻网页B.登录网银并转账C.查看天气信息D.阅读公开文档答案B解析公共Wi-Fi缺乏加密保护，容易被中间人攻击窃取通信内容。涉及资金交易的操作应使用移动数据网络或可信的VPN。9.下列哪项不是强身份认证（MFA）的常用因素？A.用户知道的（如口令）B.用户拥有的（如手机验证码）C.用户固有的（如指纹、人脸）D.用户喜好的（如喜欢的颜色）答案D解析多因素认证包含知识因素、持有因素和生物特征因素三类。"喜欢的颜色"不属于任何一类认证因素。10.发现单位门户网站被篡改，正确的处置顺序是？A.拍照发朋友圈→下班后处理→不向上级报告B.立即断网隔离→向上级报告→保留现场证据→配合溯源分析C.直接重启服务器→格式化磁盘→重新部署D.等待次日再处理答案B解析网站被篡改属于安全事件，应第一时间隔离受影响的系统，按规定报告并保留日志等证据，配合安全人员进行调查处置。11.我国《数据安全法》正式施行的时间是？A.2020年9月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B解析《中华人民共和国数据安全法》于2021年6月10日通过，自2021年9月1日起施行。12.手机丢失后，下列哪项措施可以降低数据泄露风险？A.立即挂失SIM卡并远程擦除手机数据B.不采取任何措施C.只补办电话卡，不处理手机数据D.联系运营商注销号码即可答案A解析挂失SIM卡可防止他人接收验证码；如果手机开启了查找设备功能，应第一时间远程锁定并擦除数据。13.下列哪种行为属于典型的社交工程攻击？A.黑客利用系统漏洞直接入侵服务器B.攻击者伪装成IT运维人员打电话索要员工账号密码C.使用暴力破解工具猜测口令D.通过端口扫描探测网络结构答案B解析社交工程是利用人际交往中的信任心理实施攻击的手段，而非直接通过技术漏洞入侵。14.正版杀毒软件无法有效防御以下哪种威胁？A.已知病毒B.木马程序C.零日漏洞攻击D.蠕虫病毒答案C解析零日漏洞指尚未被厂商发现或尚无补丁的安全漏洞，杀毒软件难以在第一时间检测利用零日漏洞的攻击。15."SQL注入"攻击的主要目标是？A.获取服务器操作系统权限B.篡改或窃取数据库中的数据C.瘫痪目标网络带宽D.劫持DNS解析答案B解析SQL注入通过向输入参数中注入恶意SQL语句，实现对数据库的非法查询、篡改和窃取。16.数据备份遵循"3-2-1"原则，其中"3"指的是？A.每天备份3次B.数据保留3份副本C.使用3种不同备份软件D.备份周期为3个月答案B解析"3-2-1"原则：保留3份数据副本，存储在2种不同介质上，其中1份存放在异地。17.国家网络安全宣传周每年在哪个月份举行？A.6月B.9月C.10月D.12月答案B解析国家网络安全宣传周自2016年起每年9月举办，旨在提升全民网络安全意识和防护技能。18.下列网址中，哪一个是钓鱼网站的典型特征？A.https://www.bank-of-china/loginB./loginC.http://ssl-boc-verify/loginD./login答案C解析选项C的域名"ssl-boc-verify"刻意模仿中国银行官网（），并通过"ssl""verify"等关键词营造信任感，是典型的钓鱼域名。19.以下哪个端口常用于远程桌面服务（RDP）？A.21B.22C.3389D.8080答案C解析21为FTP端口，22为SSH端口，3389为Windows远程桌面默认端口，8080常用于Web代理服务。20.最小权限原则的含义是？A.所有用户均无任何系统权限B.用户和程序仅拥有完成本职工作所需的最小权限C.只有管理员才拥有权限，普通用户无权限D.系统默认拒绝所有外部访问答案B解析最小权限原则是网络安全的基本原则之一，要求主体只拥有完成任务所必需的最小权限集合，以降低风险。21.Wi-Fi加密方式中安全性最高的是？A.WEPB.WPAC.WPA2D.WPA3答案D解析WPA3是当前最先进的Wi-Fi加密标准，支持更强的加密算法和更高的安全性，WEP已完全被破解。22.下列关于杀毒软件的说法正确的是？A.安装多款杀毒软件可提升防护效果B.杀毒软件可以查杀所有类型恶意程序C.杀毒软件应及时更新病毒库D.杀毒软件在离线状态下不需要更新答案C解析杀毒软件依赖病毒库识别恶意代码，必须及时更新。同时安装多款杀毒软件可能引发冲突，降低系统性能。23.使用云盘存储文件时，以下哪种做法最安全？A.上传前对机密文件进行加密处理B.将所有文件直接上传到公共共享目录C.使用纯数字简单口令保护分享链接D.将账号密码记在便签上贴在显示器旁答案A解析云盘服务商理论上可访问用户存储的数据。对机密文件先加密再上传，可以有效防止数据泄露。24.下列哪个不属于网络安全等级保护的对象？A.基础信息网络B.云计算平台C.物联网D.普通个人手机答案D解析网络安全等级保护的对象包括基础网络、云平台、大数据、物联网、工业控制系统等，"普通个人手机"不属于等级保护定级范围。25."APT攻击"的特点是？A.攻击时间短，破坏力强B.长期潜伏、隐蔽性强、针对明确目标持续攻击C.主要针对个人用户D.攻击手段单一答案B解析APT（高级持续性威胁）攻击具有长期性、隐蔽性和高度针对性，常以窃取核心数据为目的。26.收到短信包含"您的快递丢失，点击链接理赔"，正确做法是？A.点击链接并按提示操作B.拨打短信中的客服电话C.通过官方购物平台联系卖家核实D.直接转账"保证金"以配合调查答案C解析这是常见的退款理赔类诈骗。应通过官方渠道核实快递信息，切勿点击短信中的不明链接。27.单位要求员工定期更换系统登录口令，更换周期建议为？A.无需更换B.半年至一年C.每月更换D.每周更换答案B解析频繁更换口令反而迫使用户使用简单口令或记录在案。根据NIST最新建议，常规口令可半年至一年更换，但出现泄露迹象时应立即更换。28.下列哪项属于终端安全防护的基本措施？A.安装正版操作系统和办公软件B.关闭防火墙C.禁止系统自动更新D.使用管理员账户办理日常办公答案A解析正版系统和软件可及时获取安全补丁。关闭防火墙、禁止更新、使用管理员账户均为高风险操作。29.关于区块链中的"私钥"，下列说法错误的是？A.私钥用于签名交易B.私钥必须妥善保管，不可泄露C.私钥丢失后可通过邮箱找回D.私钥与公钥一一对应答案C解析区块链账户基于非对称密码学，私钥一旦丢失无法找回，也不存在"邮箱找回"机制。30.《关键信息基础设施安全保护条例》中"关键信息基础设施"的认定主体是？A.企业自行认定B.行业主管或监管部门C.网络安全企业D.个人用户答案B解析关键信息基础设施由行业主管或监管部门按照国家有关规定认定，并通知运营者。31.下列哪种做法有助于防范"撞库"攻击？A.在不同平台使用相同口令B.使用同一个口令并定期修改C.在不同平台使用不同口令，重要的账号单独设置高强度口令D.将口令保存在浏览器自动填充中答案C解析"撞库"是使用已泄露的账号口令批量尝试登录其他平台。使用不同口令可阻断撞库攻击链。32.发生Log4j远程代码执行漏洞（CVE-2021-44228）时，最紧急的处置措施是？A.立即升级Log4j至安全版本B.重启所有服务器C.关闭防火墙D.删除系统中所有日志答案A解析Log4j是广泛使用的Java日志库，该漏洞可导致远程代码执行。应立即升级至官方修复版本或采取临时缓解措施。33.单位内部数据分级分类管理中，"公开数据"和"秘密数据"的主要区别是？A.文件大小B.存储介质C.泄露后造成的影响程度D.创建时间答案C解析数据分级分类的核心依据是数据一旦遭到泄露、篡改或破坏后对国家、社会或单位造成的影响程度。34.下列哪种方式不是常见的社会工程攻击手段？A.假冒客服电话骗取验证码B.尾随员工进入门禁区域C.利用SQL注入漏洞窃取数据库D.在办公区垃圾桶翻找废弃文件获取信息答案C解析选项C属于技术性漏洞利用，其余选项均为利用人员疏忽的社会工程学手段。35.个人信息保护法中规定，处理个人信息前应当取得个人的？A.口头同意B.默示同意C.知情同意D.书面同意答案C解析《个人信息保护法》规定，处理个人信息应当取得个人在充分知情前提下自愿、明确作出的同意。36."DDoS攻击"的全称是？A.分布式拒绝服务攻击B.定向数据窃取攻击C.动态域名劫持攻击D.数据加密勒索攻击答案A解析DDoS（DistributedDenialofService）即分布式拒绝服务攻击，通过大量僵尸主机向目标发送请求使其无法正常提供服务。37.办公电脑长时间离开工位时，应当？A.保持屏幕常亮方便同事使用B.直接离开C.按Win+L锁屏D.关闭显示器电源答案C解析锁屏可以防止他人在你离开期间查看或操作系统，是终端安全的基本习惯。注意题目问的是"应当"，锁定系统是标准做法，而仅关闭显示器并不能阻止他人操作电脑。38.下列哪个不是常见的杀毒软件？A.360安全卫士B.火绒安全C.CCleanerD.WindowsDefender答案C解析CCleaner是系统清理工具而非杀毒软件。39.关于验证码的作用，以下说法正确的是？A.防止自动化程序批量提交请求B.增加用户操作负担C.用于美化页面D.替代密码答案A解析验证码主要用于区分人类用户和自动化程序，防止暴力破解、批量注册和刷票等恶意行为。40.重要数据销毁的最可靠方式是？A.删除文件并清空回收站B.格式化硬盘C.使用专业数据擦除工具多次覆写或物理销毁介质D.将文件移动到其他目录答案C解析普通删除和格式化均可被专业手段恢复。可靠的数据销毁需使用专业擦除工具覆写多次，或对介质进行物理销毁。二、多项选择题（每题2分，共20分）1.以下哪些属于弱口令？A.passwordB.88888888C.P@ssw0rd2025!D.abc123E.admin答案ABDE解析选项C同时包含大小写字母、数字和特殊字符，且长度足够，属于较强度口令。其余均可在常见弱口令字典中快速匹配到。2.预防勒索病毒的有效措施包括？A.及时安装操作系统安全补丁B.关闭不必要的远程桌面端口C.重要数据定期离线备份D.点击邮件中的未知附件E.安装正版杀毒软件并更新病毒库答案ABCE解析勒索病毒常通过系统漏洞、暴力破解RDP和钓鱼邮件传播。点击未知附件是典型的风险行为，选项D错误。3.下列哪些属于个人信息？A.姓名B.身份证号C.行踪轨迹D.人脸信息E.设备型号答案ABCDE解析《个人信息保护法》规定，个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。上述选项均属于个人信息范畴，其中身份证号、行踪轨迹、人脸信息属于敏感个人信息。4.发现办公电脑中病毒后，正确的处置措施包括？A.立即断开网络B.联系单位信息技术部门C.继续使用并观察情况D.使用杀毒软件进行全盘扫描E.将重要文件拷贝到U盘后格式化硬盘答案ABD解析发现病毒感染应立即断网隔离并报告安全部门，使用杀毒软件全盘查杀。选项C会扩大感染范围；选项E可能在拷贝过程中将病毒感染U盘。5.防范钓鱼邮件的要点包括？A.仔细核对发件人完整邮箱地址B.警惕包含紧急字眼和高风险附件的邮件C.通过电话等可靠方式确认转账请求D.将个人账号密码通过邮件发送给同事E.启用邮件多因素认证答案ABCE解析切勿通过电子邮件发送账号密码等敏感信息。选项D是高风险行为。6.关于零信任安全的说法正确的有？A.默认不信任任何人和设备B.每次访问均需进行身份验证和授权C.不再需要防火墙D.强调"永不信任，始终验证"E.仅限于网络层面答案ABD解析零信任的核心原则是"永不信任，始终验证"，涵盖网络、终端、身份、应用等多个层面，而不是简单取代防火墙。选项C、E错误。7.以下哪些加密算法属于对称加密算法？A.AESB.RSAC.DESD.SM4E.ECC答案ACD解析AES、DES、SM4（国密算法）均为对称加密算法；RSA和ECC属于非对称加密算法。8.职场中使用云盘服务存储单位文件，正确的做法有？A.使用单位统一采购的企业版云盘B.将机密文件加密后上传C.用个人免费云盘存储涉密文件D.设置强口令并开启双重验证E.将云盘账户共享给同组所有同事答案ABD解析涉密文件严禁使用个人网盘存储。账户共享会丧失审计和追责能力，属于违规操作。9.下列哪些属于常见的网络攻击方式？A.暴力破解B.中间人攻击C.跨站脚本攻击（XSS）D.分布式拒绝服务攻击（DDoS）E.以上都对答案ABCDE解析暴力破解、中间人攻击、XSS、DDoS均属于常见网络攻击方式，选项E概括了A-D，本题应选ABCDE。10.关于移动终端安全，以下做法正确的有？A.从官方应用商店下载安装应用程序B.拒绝授予应用与功能无关的系统权限C.在公共Wi-Fi下进行移动支付D.及时更新手机操作系统和应用程序E.连接陌生人的充电宝答案ABD解析公共Wi-Fi存在中间人攻击风险，陌生充电宝可能存在数据窃取隐患。选项C、E错误。三、判断题（每题1分，共20分）1.使用公用电脑时，选择"记住密码"选项可以提升登录效率，方便后续使用。在下机前需要手动清除所有浏览记录和已保存的账号信息。答案错误解析公用电脑严禁勾选"记住密码"或"自动登录"选项，否则后续使用者可直接登录你的账号。2.防火墙的主要功能是拦截所有外部网络流量。答案错误解析防火墙的核心功能是基于预设的规则来过滤和控制网络流量，允许合法流量通过，拦截非法访问，而非完全拦截所有外部流量。3.在单位办公电脑上使用个人U盘之前不需要进行杀毒。答案错误解析个人U盘可能携带病毒，插入办公电脑前应先进行病毒扫描。4.病毒是一种能够自我复制、传播并破坏计算机功能的恶意程序。答案正确5.设置口令时，使用"P@ssw0rd"替代"password"即可有效防止暴力破解。答案错误解析"P@ssw0rd"是安全字典中公开收录的常见弱口令变体，暴力破解工具会优先尝试该类组合。口令设置应避免使用常见词汇和简单替换规则。6.在互联网上发布的公开信息（如单位官网简介）不属于敏感信息。答案正确解析已经公开的非涉密信息，公开后不属于敏感信息。但需注意信息的公开范围和使用限制。7.HTTPS协议可以有效防止网页内容被第三方窃听和篡改。答案正确解析HTTPS通过TLS/SSL加密保护传输数据的机密性和完整性，可以防止窃听和篡改。8.杀毒软件安装后即可永久有效，无需更新病毒库。答案错误解析新病毒和变种不断出现，杀毒软件必须及时更新病毒库才能持续有效识别新型威胁。9.收到"系统检测到您的账号异常，请点击链接修改密码"的邮件时，应直接点击邮件中的链接进行操作。答案错误解析这极有可能是钓鱼邮件。应手动在浏览器中输入官方网址登录账号，查看系统消息，切勿点击邮件中的链接。10.备份数据应至少保留一份在异地或离线介质上。答案正确解析异地或离线备份可防止火灾、勒索病毒等本地灾难导致的备份数据同时损毁。11.使用单位资源"挖矿"（加密货币挖矿）属于违规行为。答案正确解析"挖矿"会消耗大量计算资源，增加电力成本，且可能引入恶意代码，属于单位禁止行为。12.满屏小广告弹窗的"破解版"软件可以放心下载使用。答案错误解析"破解版"软件常被捆绑木马、后门程序，是恶意软件传播的主要渠道之一。13.APT攻击主要针对个人用户。答案错误解析APT攻击主要针对政府、企事业单位等高价值目标，个人用户通常不是其主要攻击对象。14.设置Wi-Fi密码后即可有效防止所有网络攻击。答案错误解析Wi-Fi密码只是第一道防线，无法防御恶意软件、钓鱼攻击等更高级的威胁。15.向陌生人透露个人手机号可能引发精准诈骗风险。答案正确解析手机号是个人信息的重要组成部分，泄露后可能被用于实施精准诈骗、骚扰推销等。16.在社交平台上晒照片时，应关闭地理位置信息功能。答案正确解析照片的地理位置可能暴露家庭住址、工作单位等隐私信息，存在安全隐患。17.为了提高办公效率，可以将办公电脑的系统管理员密码告知全体同事。答案错误解析管理员账户权限极高，分享密码将导致系统安全防线形同虚设。18.计算机病毒只在联网状态下才能传播。答案错误解析病毒也可通过U盘、移动硬盘等离线介质传播。19.定期修改密码可以有效降低账号被盗风险，因此密码必须每月更换一次。答案错误解析频繁更换密码可能导致员工使用弱口令或记录在显眼位置反而降低安全性。应根据口令强度和数据敏感程度确定合理更换周期。20.人工客服不会主动索要你的登录密码和短信验证码。答案正确解析正规客服不会索要密码和短信验证码。任何要求提供验证码的行为均应视为诈骗信号。四、简答题（每题5分，共20分）1.什么是"钓鱼攻击"？请列举三种常见的钓鱼攻击方式。答案钓鱼攻击是攻击者伪装成可信实体（如银行、政府部门、单位内网系统等），通过电子邮件、短信、社交媒体、伪造网站等手段诱导受害者泄露敏感信息（如账号口令、银行卡信息、身份证号等）或执行恶意操作（如点击恶意链接、下载恶意附件）的社会工程攻击。常见形式包括：(1)钓鱼邮件：仿冒官方邮件发送恶意链接或附件；(2)短信钓鱼（"钓鱼短信"）：通过短信发送伪基站或仿冒号码的诱导链接；(3)网站钓鱼：制作与合法网站高度相似的钓鱼页面骗取登录凭据；(4)电话钓鱼：冒充客服、公检法人员通过电话套取验证码或转账。2.简述"勒索病毒"的工作原理，并列举至少三种防范措施。答案勒索病毒是一种恶意软件，通过漏洞、钓鱼邮件、弱口令爆破等途径入侵主机后，对系统中的文件进行强加密（通常使用RSA+AES混合加密），随后弹出勒索提示，要求受害者支付赎金（通常为加密货币）以换取解密密钥。防范措施：(1)及时安装操作系统和应