2026年公需科目大数据时代的互联网信息安全考试试题及答案

2026年公需科目大数据时代的互联网信息安全考试试题及答案一、单项选择题（每题2分，共20分）1.大数据4V特征中，强调数据总量巨大但真正有价值的信息占比往往较低的是？A.Volume（数据体量）B.Velocity（处理速度）C.Variety（数据类型多样性）D.Value（价值密度）2.下列法律中，于2021年8月20日通过，自2021年11月1日起施行的是？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国密码法》3.网络运营者收集、使用个人信息，应当遵循的原则不包括？A.合法B.正当C.必要D.免费4.一名攻击者伪造银行客服短信，诱导受害者点击钓鱼链接并输入银行卡号和验证码。该攻击方式属于？A.DDoS攻击B.社会工程学攻击C.暴力破解攻击D.中间人攻击5.2017年爆发的WannaCry勒索病毒，主要利用Windows系统SMB服务的漏洞进行传播，该漏洞对应的网络端口是？A.21端口B.445端口C.80端口D.3389端口6.下列关于HTTPS协议的说法，正确的是？A.HTTPS与HTTP没有本质区别B.HTTPS通过TLS/SSL协议对通信内容进行加密C.使用HTTPS的网站绝对安全D.HTTPS只能加密服务器端数据，不能加密客户端数据7.我国数据分类分级保护制度由下列哪部法律确立？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国数据资源法》8.“深度伪造”技术能够生成以假乱真的换脸视频和合成语音，其核心原理通常基于？A.生成对抗网络（GAN）B.传统关系型数据库C.对称加密算法D.防火墙规则库9.零信任安全模型的核心思想是？A.内网可信、外网不可信，依靠边界防御B.永不信任，始终验证C.通过物理隔离实现绝对安全D.一次认证，终身有效10.在公共场所使用免费WiFi时，下列做法最安全的是？A.直接登录手机银行进行转账B.关闭WiFi，改用移动网络进行敏感操作C.连接名称相似的任意热点并输入个人身份信息D.在认证页面提交银行卡密码二、多项选择题（每题2分，共20分）1.大数据通常被认为具有4V特征。下列属于4V的有？A.Volume（数据体量大）B.Velocity（数据处理速度快）C.Variety（数据类型多样）D.Value（价值密度低）E.Vulnerability（系统脆弱性）2.根据《中华人民共和国个人信息保护法》，下列属于个人信息的有？A.姓名和身份证号码B.家庭住址和电话号码C.行踪轨迹D.医疗健康信息E.匿名化处理后的统计数据3.处理敏感个人信息（如人脸信息、医疗健康信息、行踪轨迹）时，应当满足的条件包括？A.具有特定的目的和充分的必要性B.取得个人的单独同意C.采取严格的保护措施D.在隐私政策中作笼统说明即可4.下列属于常见网络攻击手段的有？A.钓鱼邮件B.勒索软件C.DDoS攻击D.SQL注入5.为有效防范勒索软件攻击，下列做法正确的有？A.定期对重要数据进行离线备份B.及时安装操作系统安全补丁C.不打开来路不明的邮件附件D.遭受勒索后立即支付赎金6.大数据时代，个人信息泄露的主要途径包括？A.企业数据库遭黑客攻击导致拖库B.内部人员违规出售用户信息C.用户在社交平台过度分享个人隐私D.连接不安全的公共WiFi7.下列法律法规中，属于我国网络安全法律体系重要组成部分的有？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国密码法》8.关于账号密码安全，下列做法正确的有？A.使用长度不少于12位、含大小写字母、数字和特殊字符的强密码B.在不同网站和系统设置不同的密码C.开启多因素认证（MFA）D.将密码写在便签纸上贴在工位上9.关于云计算安全责任，下列说法正确的有？A.云服务商负责物理环境和虚拟化基础设施的安全B.企业用户负责自身部署的应用系统和数据的安全C.云服务商对用户数据安全承担全部责任，用户无需采取任何措施D.第三方审计机构可以对云服务商的安全状况进行独立评估10.深度伪造技术可能被用于实施下列哪些安全威胁？A.伪造企业高管语音指令财务人员转账B.制作虚假视频传播谣言C.生成虚假人脸绕过人脸识别系统D.提高监控视频清晰度以辅助取证三、判断题（每题2分，共20分）1.数据已成为继土地、劳动力、资本、技术之后的第五大生产要素。2.只要安装了防火墙和杀毒软件，就可以保证网络绝对安全。3.使用公共充电桩给手机充电没有任何信息安全风险。4.我国《网络安全法》适用于我国境内网络的建设、运营、维护和使用。5.个人信息经过匿名化处理后，不再属于个人信息。6.区块链具有防篡改特性，因此区块链上的所有数据都不可能被篡改。7.发现计算机感染勒索病毒后，应当立即断开网络连接并保留现场，及时报警。8.国家网络安全宣传周每年固定在6月举行。9.网络钓鱼是指攻击者伪装成可信实体，诱骗受害者提供敏感信息的行为。10.量子计算技术的发展会对现有公钥密码体系（如RSA、ECC）构成潜在威胁。四、简答题（每题20分，共40分）1.简述大数据时代个人信息保护面临的主要挑战。2.结合工作实际，谈谈防范办公环境中网络信息安全风险的主要措施。参考答案与解析一、单项选择题1.答案：D解析：4V分别代表Volume（体量）、Velocity（速度）、Variety（多样性）、Value（价值）。题干强调“有价值的信息占比低”，对应Value，即价值密度低。2.答案：C解析：个人信息保护法于2021年8月20日通过，2021年11月1日施行。数据安全法于2021年9月1日施行，网络安全法于2017年6月1日施行。3.答案：D4.答案：B解析：社会工程学利用人的心理弱点实施欺骗，而非直接攻击系统漏洞，钓鱼短信是其典型形式。5.答案：B解析：WannaCry利用“永恒之蓝”漏洞（MS17-010）通过SMB服务传播，对应445端口。21为FTP，80为HTTP，3389为远程桌面端口。6.答案：B解析：HTTPS在HTTP与TCP之间加入TLS/SSL安全层，实现加密传输与身份认证，但并不能抵御钓鱼、社会工程学等攻击。7.答案：B解析：《数据安全法》第二十一条明确规定国家建立数据分类分级保护制度。8.答案：A解析：生成对抗网络（GAN）由生成器与判别器相互博弈，生成器不断优化以产生高度逼真的伪造内容。9.答案：B解析：零信任默认网络中不存在绝对可信区域，对每次访问请求都持续进行身份认证与授权校验。10.答案：B解析：公共WiFi存在钓鱼热点和中间人攻击风险，敏感操作应切换到可信的移动网络进行。二、多项选择题1.答案：ABCD解析：4V即Volume、Velocity、Variety、Value。Vulnerability（脆弱性）不属于大数据4V特征。2.答案：ABCD解析：个人信息指与已识别或可识别的自然人有关的各种信息；行踪轨迹、医疗健康信息属于敏感个人信息。匿名化处理后的信息无法关联特定自然人，不属于个人信息。3.答案：ABC解析：《个人信息保护法》要求处理敏感个人信息必须具备特定目的和充分必要性、取得个人单独同意并采取严格保护措施。“笼统说明”不符合单独同意要求。4.答案：ABCD解析：钓鱼邮件属于社会工程学攻击；勒索软件通过加密数据实施勒索；DDoS攻击通过海量请求耗尽服务资源；SQL注入利用数据库查询缺陷窃取或篡改数据。5.答案：ABC解析：离线备份可保证数据可恢复，更新补丁可封堵已知漏洞，不打开陌生附件可阻断勒索软件主要传播途径。支付赎金会助长犯罪且不保证数据恢复，正确做法是立即断网、保留现场并报警。6.答案：ABCD解析：个人信息泄露涵盖外部攻击、内部泄露、个人主动暴露、传输窃听等多个环节，需多方共同防范。7.答案：ABCD解析：以上四部法律分别从网络运行安全、数据安全、个人信息保护、密码应用管理等方面构建了我国网络安全法律体系。8.答案：ABC解析：强密码可提高暴力破解难度，密码隔离可防止“撞库”攻击，多因素认证增加第二重验证。明文记录密码易被偷窥或遗失，属于不安全做法。9.答案：ABD解析：云计算遵循责任共担模型，云服务商保障底层基础设施，用户负责上层应用和数据安全；第三方审计是常见的独立监督机制。C项将所有责任归于云服务商，不符合责任共担原则。10.答案：ABC解析：深度伪造可伪造语音、视频和人脸特征，用于电信诈骗、舆论操控和身份冒用。D项属于视频增强技术，不构成安全威胁。三、判断题1.答案：正确2.答案：错误解析：网络安全是相对的，没有绝对安全；还需综合考虑补丁管理、访问控制、应急响应等多种措施。3.答案：错误解析：公共充电桩可能被改装或植入恶意芯片，连接后存在被读取手机数据的风险，应避免连接未知充电桩。4.答案：正确5.答案：正确解析：匿名化后的信息无法识别特定自然人，按《个人信息保护法》不属于个人信息。需注意“去标识化”信息仍属于个人信息，二者不能混同。6.答案：错误解析：区块链防篡改是相对的，仍存在51%攻击、智能合约漏洞、私钥泄露等风险。7.答案：正确8.答案：错误解析：国家网络安全宣传周自2014年起每年举办一届，通常在每年9月举行。9.答案：正确10.答案：正确解析：Shor算法可在多项式时间内完成大整数分解和离散对数求解，对RSA、ECC等公钥密码构成现实威胁。四、简答题1.答案：（1）数据采集隐蔽性强，个人难以知情和拒绝；（2）数据挖掘与关联分析使“匿名化”效果减弱，身份易被重新识别；（3）外部攻击与内部泄露交织，数据泄露事件频发；（4）过度收集、强制授权、大数据“杀熟”等违规处理现象突出；（5）数据跨境流动增加监管和维权难度；（6）深度伪造、自动化决策等新技术应用带来新型风险。解析：可从“采集—存储—使用—流转—维权”五个环节展开作答。每个要点应结合具体现象，若能联系实际案例（如人脸识别滥用、App强制授权、酒店数据泄露等）补充描述则更完整。2.答案：（1）使用强密码并开启多因素认证，杜绝弱口令和默认口令；（2）及时更新操作系统与应用补丁，关闭不必要的端口和服务；（3）警惕钓鱼