2026年国家网络安全宣传周知识竞赛考试题库及答案

2026年国家网络安全宣传周知识竞赛考试题库及答案一、单项选择题（共50题，每题1.5分）1.2026年国家网络安全宣传周的主题通常围绕“网络安全为人民，网络安全靠人民”展开，旨在提升全民网络安全意识和技能。请问，我国设立“国家网络安全宣传周”的主要目的是？A.推广网络硬件设备销售B.提升全民网络安全意识和技能，共筑网络安全防线C.限制互联网用户的上网时间D.监控所有公民的网络通信行为【答案】B【解析】国家网络安全宣传周的核心目的是通过多样化的形式，广泛开展网络安全宣传教育，提升全社会网络安全意识和防护技能，构建清朗网络空间。2.《中华人民共和国网络安全法》是我国网络安全领域的基础性法律。该法正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年9月1日【答案】B【解析】《中华人民共和国网络安全法》于2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过，自2017年6月1日起施行。3.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。这一制度被称为？A.网络实名制B.网络备案制C.网络准入制D.网络审查制【答案】A【解析】网络实名制是指网络运营者在提供服务时要求用户提供真实身份信息的制度，旨在打击网络违法犯罪，维护网络秩序。4.在日常办公和生活中，为了防止计算机感染木马或病毒，以下哪种做法是错误的？A.及时安装操作系统和软件的安全补丁B.随意打开陌生来源的电子邮件附件C.安装并开启正规的杀毒软件D.定期进行全盘病毒扫描【答案】B【解析】陌生来源的电子邮件附件极可能包含木马、病毒或恶意代码，随意打开极易导致计算机感染，应先进行查杀或确认来源安全。5.关于密码设置的安全原则，下列说法中不正确的是？A.长度最好在8位以上B.包含大小写字母、数字和特殊符号C.使用生日、手机号等容易被猜到的信息D.定期更换密码，避免多平台使用同一密码【答案】C【解析】使用生日、手机号等个人信息作为密码极易被社会工程学手段猜解或被暴力破解，属于弱密码。6.社交工程学攻击是网络攻击中常见的一种手段。攻击者通过伪造身份、欺骗手段获取敏感信息。下列哪种情况属于典型的社交工程学攻击？A.利用软件漏洞自动扫描系统B.发送中奖短信，诱导用户点击链接填写银行卡信息C.通过大量无用数据拥塞网络带宽D.猜解用户的FTP登录密码【答案】B【解析】发送中奖短信诱导用户操作是利用人性的弱点（贪婪、好奇）进行欺骗，属于典型的社交工程学攻击（网络钓鱼）。7.当您发现手机收到银行发来的短信，提示您的网银需要升级，并附带了一个链接，正确的做法是？A.立即点击链接进行升级B.回复短信询问详情C.直接拨打银行官方客服电话核实D.转发给朋友求助【答案】C【解析】此类短信多为钓鱼短信，点击链接可能导致钓鱼网站或恶意软件下载。正确做法是通过官方渠道（如官方APP、客服电话）核实，不点击短信链接。8.公共Wi-Fi（如商场、咖啡厅的免费Wi-Fi）存在一定的安全风险。在使用公共Wi-Fi时，下列哪种行为风险最高？A.浏览新闻资讯B.登录网上银行进行转账操作C.查看地图导航D.搜索旅游景点信息【答案】B【解析】公共Wi-Fi环境复杂，数据传输易被监听或劫持。在此环境下进行网银转账、输入密码等敏感操作极易导致资金被盗。9.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。对数据实行分类分级保护，并加强对哪些数据的保护？A.所有数据B.公开数据C.重要数据和核心数据D.境外数据【答案】C【解析】《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护，并加强对重要数据和核心数据的保护。10.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行？A.数据备份B.安全评估C.数据脱敏D.行政审批【答案】B【解析】根据《网络安全法》第三十七条，关键信息基础设施运营者在境内存储数据，确需向境外提供的，应当进行安全评估。11.移动智能终端设备（如手机、平板）的安全防护尤为重要。以下哪种行为可以有效提升移动设备的安全性？A.越狱或Root系统B.随意扫描二维码C.从官方应用商店下载应用D.长期开启蓝牙和GPS不关闭【答案】C【解析】从官方应用商店下载应用可以最大程度避免下载到被篡改或植入恶意代码的第三方应用。越狱/Root会破坏系统沙盒机制，增加风险。12.钓鱼网站通常伪装成合法的网站（如银行、购物网站），诱导用户输入账号密码。识别钓鱼网站的有效方法包括？A.观察网站域名是否与官方域名完全一致B.观察网页设计是否精美C.观察网站是否有大量弹窗广告D.观察网站打开速度【答案】A【解析】钓鱼网站往往通过伪造相似的域名（如将字母o换成数字0）来欺骗用户，仔细核对域名是识别钓鱼网站最核心的方法。13.为了防止勒索病毒感染，最重要的数据保护措施是？A.安装防火墙B.定期异地备份重要数据C.隐藏文件扩展名D.使用复杂的计算机名【答案】B【解析】勒索病毒一旦感染，会将文件加密勒索赎金。目前解密难度大，定期异地备份是应对勒索病毒、恢复数据的唯一有效保障。14.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和？A.公开原则B.诚信原则C.有限原则D.保密原则【答案】B【解析】《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。15.在使用即时通讯工具（如微信、钉钉）办公时，下列哪种行为违反保密规定？A.传输一般的会议通知B.在群聊中发布涉密文件的截图C.使用“阅后即焚”功能发送非敏感信息D.进行工作沟通【答案】B【解析】涉密信息严禁在互联网即时通讯工具中传输，截图发布更会导致涉密信息大范围扩散，造成严重泄密后果。16.零日漏洞（Zero-day）是指？A.已经被修复但用户未更新的漏洞B.软件发布第一天就被发现的漏洞C.官方尚未发布补丁或未知晓的漏洞D.不存在威胁的漏洞【答案】C【解析】零日漏洞是指已经被发现但官方还没有发布补丁，或者官方还不知道的漏洞，此类漏洞防御难度极大，危害性高。17.下列哪种设备不属于物联网设备？A.智能冰箱B.智能摄像头C.台式电脑D.智能门锁【答案】C【解析】物联网是指互联网延伸到物品，台式电脑属于传统的互联网终端设备，不属于通常意义上的物联网终端（虽然可以联网，但分类上属于传统IT设备）。18.关于HTTPS协议，下列说法正确的是？A.是超文本传输协议，数据明文传输B.是安全套接字层超文本传输协议，数据加密传输C.无法防止数据被篡改D.网站不需要申请证书即可使用【答案】B【解析】HTTPS（HyperTextTransferProtocolSecure）是在HTTP基础上加入SSL/TLS层，用于加密数据传输，保证数据传输的机密性和完整性，需要证书。19.防火墙的主要功能是？A.查杀计算机病毒B.控制网络进出的数据流，防止未授权访问C.加密数据文件D.恢复误删的数据【答案】B【解析】防火墙是网络安全系统，用于监控和控制进出网络的数据流，根据预设规则允许或拒绝数据包通过，从而隔离安全区域。20.当您遇到网络诈骗或发现违法不良信息时，应拨打？A.110B.12315C.12321D.12345【答案】C【解析】12321是网络不良与垃圾信息举报受理中心热线，专门用于举报诈骗电话、垃圾短信、不良网站等。110用于报警，12315用于消费者投诉。21.恶意代码“特洛伊木马”的主要特点是？A.能够自我复制B.伪装成合法软件，潜伏在系统中窃取信息或开启后门C.加密用户文件进行勒索D.通过邮件大量传播【答案】B【解析】木马的核心特点是伪装性，它通常伪装成有用的工具或游戏，诱导用户运行，一旦运行便在后台窃取信息或控制计算机，不具备自我复制能力（这是病毒的特征）。22.企业在进行网络安全等级保护测评时，等级保护对象分为几个级别？A.3个B.4个C.5个D.6个【答案】C【解析】根据《网络安全等级保护定级指南》，等级保护对象分为五个级别：第一级（用户自主保护级）至第五级（专控保护级）。一般系统通常为二级或三级。23.下列关于SQL注入攻击的说法，错误的是？A.攻击者利用Web应用程序的漏洞B.在输入框中输入恶意的SQL代码C.可以导致数据库信息泄露或被篡改D.只能攻击MySQL数据库【答案】D【解析】SQL注入攻击与具体的数据库类型无关，凡是存在SQL拼接漏洞且未做有效过滤的应用程序，无论使用MySQL、SQLServer、Oracle等都可能受到攻击。24.什么是DDoS攻击？A.分布式拒绝服务攻击B.数据字典服务攻击C.动态域名系统攻击D.直接数据存储攻击【答案】A【解析】DDoS（DistributedDenialofService）即分布式拒绝服务攻击，攻击者利用大量“肉鸡”向目标服务器发起海量请求，耗尽其资源，导致正常用户无法访问。25.为了保障支付安全，下列做法错误的是？A.设置支付密码与登录密码不同B.开启小额免密支付功能且不设限额C.购物时仔细核对商户名称和金额D.定期检查账单【答案】B【解析】开启小额免密支付虽然方便，但存在手机丢失后被盗刷的风险。若开启，应设置合理的限额，并妥善保管手机。26.《中华人民共和国民法典》规定，自然人的个人信息受法律保护。个人信息包括？A.仅姓名、身份证号B.姓名、出生日期、身份证号码、生物识别信息、住址、电话号码等C.仅电话号码和住址D.网上浏览记录【答案】B【解析】《民法典》第一千零三十四条，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。27.在办公环境中，将写有密码的便签纸贴在显示器旁边属于？A.便于记忆的好习惯B.违反安全规范的行为C.提高效率的行为D.团队协作的体现【答案】B【解析】将密码贴在显示器旁极易被未授权人员（如清洁工、访客）看到，造成密码泄露，严重违反安全规范。28.什么是“撞库”？A.数据库存储空间不足B.黑客收集互联网已泄露的用户账号密码，尝试批量登录其他网站C.数据库死锁现象D.数据库备份操作【答案】B【解析】撞库是指黑客通过非法手段获取某网站用户数据后，利用用户习惯（多网站使用同一账号密码）尝试登录其他网站的行为。29.下列哪种技术常用于实现用户身份的双因素认证（2FA）？A.仅使用用户名和密码B.密码+手机验证码C.仅使用指纹D.仅使用人脸识别【答案】B【解析】双因素认证是指使用两种不同的认证方式。密码（你知道什么）+手机验证码（你拥有什么）组合，比单一因素更安全。30.关于电子邮件安全，下列说法正确的是？A.邮件传输过程中默认是加密的B.发送敏感邮件时应使用加密功能C.邮件附件发出去就安全了D.只要发件人名字认识，邮件就是安全的【答案】B【解析】默认SMTP协议传输是明文的。发送敏感邮件时应使用S/MIME或PGP等加密技术对邮件内容及附件进行加密保护。31.智能家居设备（如智能音箱）存在隐私泄露风险，主要是因为？A.设备价格便宜B.设备通常带有麦克风或摄像头，且可能收集用户语音、图像数据上传云端C.设备外观设计D.设备需要联网【答案】B【解析】智能家居设备为了提供服务，常需采集环境声音或图像，若数据传输未加密或厂商管理不当，极易导致用户生活隐私泄露。32.下列关于“补丁”的说法，正确的是？A.补丁是用来修复软件漏洞的代码更新B.补丁安装会降低电脑速度，所以不需要安装C.只有操作系统需要打补丁，应用软件不需要D.补丁是病毒的一种【答案】A【解析】补丁是软件开发者发布的用于修复软件中发现的漏洞、错误或增加新功能的程序代码，及时打补丁是防范漏洞攻击的关键。33.在公共场所使用电脑（如网吧、打印店）后，正确的做法是？A.直接离开B.关闭浏览器即可C.退出所有账号，并清除浏览记录和临时文件D.修改电脑密码【答案】C【解析】在公用电脑上操作后，必须彻底退出所有个人账号（微信、QQ、网银等），并清除浏览记录和缓存，防止后续使用者利用历史记录获取个人信息。34.什么是“中间人攻击”？A.攻击者位于通信双方之间，拦截并可能篡改数据B.攻击者直接攻击服务器C.攻击者发送垃圾邮件D.攻击者物理切断网线【答案】A【解析】中间人攻击（MITM）是指攻击者秘密拦截并可能篡改两个原本应该直接通信的方之间的消息。35.企业数据防泄露（DLP）系统的主要作用是？A.防止病毒进入内网B.监控、识别和保护企业敏感数据，防止其违规流出C.加快网络传输速度D.管理员工考勤【答案】B【解析】DLP（DataLossPrevention）系统通过深度内容分析，识别敏感数据（如源代码、客户名单），并监控其流转，防止通过邮件、U盘等渠道外泄。36.下列哪项不属于《网络安全法》规定的网络运营者的安全保护义务？A.制定内部安全管理制度和操作规程B.采取技术措施防范网络违法犯罪C.为用户提供匿名服务D.保存网络日志不少于六个月【答案】C【解析】《网络安全法》要求网络运营者落实实名制，而非提供匿名服务。其他三项均为法定的安全保护义务。37.什么是“沙箱”技术？A.一种虚拟化技术，用于在隔离环境中运行可疑程序，观察其行为B.一种网络存储技术C.一种加密算法D.一种硬件防火墙【答案】A【解析】沙箱是一种安全的隔离环境，用于运行不受信任的代码或文件，限制其访问系统资源的权限，从而分析其是否包含恶意行为。38.收到自称是“公检法”机关的电话，称您涉嫌洗钱，要求将资金转入“安全账户”配合调查，这属于？A.正式执法程序B.典型的“冒充公检法”电信诈骗C.银行的安全提醒D.税务部门的稽查【答案】B【解析】公检法机关绝不会通过电话办案，也根本不存在所谓的“安全账户”。凡是要求转账到“安全账户”的，均为诈骗。39.在网络安全中，CIA三要素指的是？A.Computer,Internet,ApplicationB.Confidentiality,Integrity,AvailabilityC.Central,Intelligence,AgencyD.Critical,Infrastructure,Assurance【答案】B【解析】CIA三要素是信息安全的基本原则：机密性、完整性、可用性。40.使用U盘传输文件时，如何防范病毒通过U盘传播？A.只能复制不能粘贴B.先查杀病毒再打开C.将U盘设为只读D.格式化U盘后再用【答案】B【解析】插入U盘后，不要直接双击打开，应先使用杀毒软件进行病毒查杀，确认安全后再进行文件操作。41.下列哪种情况属于“弱口令”？A.P@ssw0rd123!B.Admin@2026C.123456D.MySecr3tKey#9【答案】C【解析】“123456”是连续数字，极其简单，容易被暴力破解，属于典型的弱口令。其他选项包含大小写、数字和特殊字符，强度较高。42.关于区块链技术，下列说法错误的是？A.具有去中心化特点B.数据不可篡改C.完全绝对安全，没有任何漏洞D.全网节点共同维护账本【答案】C【解析】区块链虽然具有去中心化和不可篡改的特性，但并非绝对安全。智能合约代码漏洞、51%攻击、私钥丢失等都可能导致安全问题。43.企业员工离职时，IT部门必须进行的操作是？A.保留其账号以便后续使用B.立即注销其系统账号并收回权限C.通知其自行修改密码D.将账号转给其他员工【答案】B【解析】员工离职后，若不及时注销账号和收回权限，离职员工可能利用残留权限非法访问企业内部数据，造成安全隐患。44.什么是“跨站脚本攻击”（XSS）？A.攻击者在Web页面中注入恶意脚本，当用户浏览时执行B.攻击者修改数据库内容C.攻击者通过邮件传播病毒D.攻击者暴力破解密码【答案】A【解析】XSS攻击通过在目标网站注入恶意Script代码，当用户访问该页面时，Script代码在用户浏览器中执行，从而窃取Cookie等敏感信息。45.下列关于生物特征识别（指纹、人脸等）的说法，正确的是？A.生物特征一旦丢失，可以像密码一样修改B.生物特征识别比传统密码更方便，但不可撤销C.生物特征数据不需要加密存储D.所有人脸识别系统都无法被照片欺骗【答案】B【解析】生物特征具有唯一性和终身不变性，一旦泄露（如指纹数据库被盗），无法像密码那样通过修改来重置，因此生物特征数据的保护至关重要。46.在处理废弃的硬盘、U盘等存储介质时，为了防止数据恢复，应采取？A.简单的删除文件B.快速格式化C.物理销毁或使用专业工具进行多次覆写D.扔进垃圾桶【答案】C【解析】简单的删除和格式化数据通常可以通过专业软件恢复。为了彻底防止敏感数据泄露，必须进行物理销毁（消磁、粉碎）或使用专业工具进行数据擦除。47.网络安全等级保护制度要求，第二级以上信息系统运营者应当？A.自行定级、自主备案B.不需要做任何操作C.只需要安装杀毒软件D.聘请外部团队完全托管【答案】A【解析】根据网络安全等级保护管理办法，第二级以上信息系统运营者应当到公安机关办理备案手续，并定期开展等级测评。48.什么是“APT”攻击？A.高级持续性威胁B.自动程序测试C.高级传输协议D.应用程序工具【答案】A【解析】APT（AdvancedPersistentThreat）是指针对特定目标进行长期、隐蔽、复杂的网络攻击，通常由有组织的黑客团体发起。49.在微信或QQ上，如果朋友突然借钱，最稳妥的核实方式是？A.直接转账B.回复“稍等”C.打电话给朋友本人核实语音确认D.询问对方微信号是否正确【答案】C【解析】社交账号可能被盗。最稳妥的方式是拨打朋友手机号或通过其他渠道进行语音核实，确认是本人操作后再决定是否转账。50.《关键信息基础设施安全保护条例》规定，关键信息基础设施发生重大网络安全事件时，运营者应当按照规定向？A.公安机关报告B.行业主管部门和公安机关报告C.新闻媒体报告D.仅向本单位领导报告【答案】B【解析】根据条例，关键信息基础设施发生重大网络安全事件，运营者应当按照应急预案及行业主管部门、公安机关的要求进行报告和处置。二、多项选择题（共20题，每题2.5分）51.习近平总书记关于网络安全的重要论述包括？A.没有网络安全就没有国家安全B.网络安全是整体的而不是割裂的C.网络安全是动态的而不是静态的D.网络安全是开放的而不是封闭的【答案】ABCD【解析】习近平总书记多次强调网络安全的重要性，提出了“网络安全是整体的、动态的、开放的、相对的、共同的”等重要论断，指出没有网络安全就没有国家安全。52.以下哪些属于常见的网络安全威胁？A.计算机病毒B.木马程序C.勒索软件D.黑客入侵【答案】ABCD【解析】计算机病毒、木马、勒索软件、黑客入侵、钓鱼网站、DDoS攻击等均属于常见的网络安全威胁。53.根据《个人信息保护法》，处理个人信息应当取得个人同意的情形包括？A.处理个人信息用于个人同意以外的其他目的B.处理敏感个人信息C.向他人提供个人信息D.公开个人信息【答案】ABCD【解析】《个人信息保护法》规定，处理个人信息应当遵循知情同意原则，特别是在变更处理目的、处理敏感信息、向他人提供或公开信息时，必须重新取得个人单独同意。54.下列哪些行为可能构成侵犯公民个人信息罪？A.非法出售提供行踪轨迹信息B.非法获取通信内容C.在履行职责中合法使用公民信息D.通过购买方式获取公民个人信息【答案】ABD【解析】违反国家有关规定，向他人出售或者提供公民个人信息，以及通过窃取或者其他方法非法获取公民个人信息的，均可能构成犯罪。履行职责中合法使用不构成犯罪。55.防范网络诈骗，应牢记的“三不一多”原则是？A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实【答案】ABCD【解析】“三不一多”是国家反诈中心总结的防范电信网络诈骗的核心原则：未知链接不点击，陌生来电不轻信，个人信息不透露，转账汇款多核实。56.关于数据备份，下列说法正确的有？A.备份应定期进行B.重要数据应遵循“3-2-1”备份原则C.备份数据应存放在与生产环境相同的位置D.备份完成后应验证恢复功能【答案】ABD【解析】“3-2-1”原则是指3份副本、2种不同介质、1份异地保存。备份数据不应只存放在本地，以防物理灾害（如火灾）导致数据全毁。必须定期验证恢复功能。57.下列哪些设备属于关键信息基础设施的范围？A.公共通信和信息服务系统B.能源系统（如电力、石油）C.金融系统（如银行清算）D.卫生健康系统【答案】ABCD【解析】关键信息基础设施包括公共通信、信息服务、能源、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，以及其他一旦遭到破坏可能严重危害国家安全、国计民生、公共利益的网络。58.遇到勒索病毒攻击时，正确的应急响应步骤包括？A.立即断开网络连接，防止横向扩散B.立即支付赎金C.及时报告网络安全主管部门D.利用备份数据进行恢复【答案】ACD【解析】遭遇勒索病毒后，应首先断网隔离，防止感染其他机器。支付赎金不仅助长犯罪，且不一定能获得解密密钥。应联系专业机构或部门，并在清除病毒后利用备份数据恢复。59.下列关于APP隐私政策的描述，正确的有？A.APP运营者应当公开收集使用个人信息的规则B.用户有权拒绝APP收集非必要信息C.隐私政策应当清晰易懂，不易产生歧义D.APP可以强制用户同意所有权限否则无法使用【答案】ABC【解析】根据规定，APP不得因用户不同意收集非必要信息而拒绝提供基本服务。隐私政策应透明，用户拥有知情权和选择权。60.有效的强密码策略应包含哪些要素？A.长度足够长（至少12位以上更佳）B.混合使用大小写字母C.包含数字和特殊符号D.避免使用字典单词或连续字符【答案】ABCD【解析】强密码应具备高熵值，即通过长度、字符复杂度、无规律性来增加暴力破解的难度。61.社会工程学攻击者可能利用哪些心理弱点？A.恐惧（如“您的账户涉嫌违规”）B.贪婪（如“您中奖了”）C.好奇心（如“这是您的私密照片”）D.乐于助人（如“同事急需帮忙转账”）【答案】ABCD【解析】社会工程学核心是操纵人性，恐惧、贪婪、好奇、服从权威、乐于助人等心理常被攻击者利用来诱导受害者执行非理性行为。62.下列哪些属于《网络安全法》规定的网络安全监测预警和信息通报制度的内容？A.国家网信部门统筹协调有关部门建立网络安全监测预警和信息通报制度B.网络运营者应当制定网络安全事件应急预案C.网络安全事件发生后，应立即向公安机关报告D.所有网络安全风险都必须向社会公开【答案】ABC【解析】建立监测预警和通报制度是国家和运营者的义务。但并非所有风险都需公开，涉密或敏感信息在处置期间通常需要保密，以免引发恐慌或被攻击者利用。63.在家庭网络环境中，提升安全性的措施有？A.修改路由器的默认管理员密码B.启用WPA2或WPA3加密方式C.关闭路由器的WPS功能D.定期更新路由器固件【答案】ABCD【解析】修改默认密码防止被轻易登录；WPA2/3加密防止Wi-Fi被蹭网或破解；WPS存在漏洞应关闭；更新固件修复漏洞。64.下列关于未成年人网络保护的描述，正确的有？A.网络产品和服务提供者应当设置时间管理、权限管理等功能B.严禁向未成年人提供诱导其沉迷的产品和服务C.智能终端产品应具有保护未成年人的模式D.父母或其他监护人应加强监护和引导【答案】ABCD【解析】《未成年人保护法》及相关法规要求社会各界共同保护未成年人网络权益，包括防沉迷模式、内容分级、家长监护等。65.识别钓鱼邮件的常见特征包括？A.发件人邮箱地址拼写怪异（如support@）B.邮件内容制造紧迫感（如“账户即将冻结”）C.邮件中包含可疑的链接或附件D.邮件问候语非常通用（如“尊敬的客户”而非具体姓名）【答案】ABCD【解析】钓鱼邮件通常通过伪造发件人、制造紧迫感诱导点击、链接与文字不符、非个性化问候等特征来识别。66.下列哪些技术属于Web应用防火墙（WAF）的防护功能？A.防御SQL注入B.防御XSS跨站脚本C.防御CSRF跨站请求伪造D.网页防篡改【答案】ABCD【解析】WAF部署在Web应用前，专门针对HTTP/HTTPS流量进行检测，过滤常见Web攻击如SQL注入、XSS、CSRF，并提供防篡改、防盗链等功能。67.企业进行网络安全建设时，应关注哪些方面？A.管理制度建设（如管理制度、人员考核）B.技术防护体系建设（如防火墙、IDS/IPS）C.运行维护体系（如监控、应急响应）D.安全意识培训【答案】ABCD【解析】网络安全是“三分技术，七分管理”，需要从管理、技术、运维、人员意识等多个维度构建纵深防御体系。68.下列关于云计算安全的责任共担模型，描述正确的有？A.云服务商负责物理安全和底层基础设施安全B.客户负责自身部署的应用系统和数据安全C.客户可以将所有安全责任完全外包给云服务商D.数据分类和访问控制是客户的责任【答案】ABD【解析】在IaaS、PaaS等模式下，云服务商和客户共同承担安全责任。云服务商负责“云本身”的安全，客户负责“云中”的业务和数据安全。客户不能完全免责。69.遇到网络暴力（如侮辱、诽谤、人肉搜索）时，受害者可以？A.保存相关截图、链接等证据B.向网络平台投诉举报C.向公安机关报案D.以其人之道还治其人之身【答案】ABC【解析】面对网络暴力，应通过合法途径维权：取证、投诉、报警或起诉。反击谩骂可能导致事态升级，甚至触犯法律。70.下列哪些属于个人信息中的敏感个人信息？A.生物识别信息B.宗教信仰C.医疗健康信息D.行踪轨迹【答案】ABCD【解析】《个人信息保护法》规定，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，均为敏感个人信息。三、判断题（共20题，每题1分）71.只要安装了杀毒软件，电脑就绝对不会中毒。【答案】错误【解析】杀毒软件只能查杀已知病毒或基于特征码的恶意代码，无法防范零日漏洞攻击或用户主动运行的未知恶意程序，且需要及时更新病毒库。72.在任何情况下，都不要在网吧等公共场所输入银行卡密码等敏感信息。【答案】正确【解析】公共场所电脑可能装有键盘记录器或被黑客控制，输入敏感信息极易被盗取。73.HTTPS协议可以完全保证网站内容的真实性，即只要看到HTTPS锁头，网站就是真的。【答案】错误【解析】HTTPS仅保证传输加密。钓鱼网站也可以申请并使用合法的SSL证书，用户仍需核对域名等关键信息来验证网站真实性。74.关键信息基础设施运营者采购网络产品和服务，应当按照规定通过网络安全审查。【答案】正确【解析】根据《网络安全审查办法》，关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过网络安全审查。75.删除文件并将其放入回收站清空后，文件数据就从硬盘上彻底消失了。【答案】错误【解析】清空回收站通常只是删除了文件系统的索引，实际数据仍保留在硬盘扇区上，直到被新数据覆盖，因此可以使用数据恢复软件找回。76.为了方便记忆，可以将公司系统密码写在笔记本上锁在抽屉里。【答案】正确【解析】相比于贴在电脑屏幕旁，将密码记录在受物理保护（锁在抽屉）的纸质介质上，在物理环境安全的情况下是相对可接受的管理方式，但非最佳实践（建议使用密码管理器）。77.所有的黑客攻击行为都是违法的。【答案】错误【解析】经过授权的渗透测试、漏洞挖掘研究等白帽黑客行为是合法的，且受到法律保护。未经授权的攻击才是违法的。78.使用微信“附近的人”功能不会泄露个人位置信息。【答案】错误【解析】开启“附近的人”会实时向其他用户展示距离和相对位置，频繁使用可被推算出活动规律和常驻地点，存在隐私泄露风险。79.我国法律禁止网络运营者收集与其提供的服务无关的个人信息。【答案】正确【解析】《网络安全法》第四十一条规定，网络运营者不得收集与其提供的服务无关的个人信息。80.MAC地址过滤是无线网络安全的一种有效手段，只要开启了MAC地址过滤，Wi-Fi就绝对安全。【答案】错误【解析】MAC地址可以被伪造和嗅探，仅依赖MAC地址过滤无法提供充分的安全保障，应配合WPA2/WPA3加密使用。81.短信验证码可以作为支付密码的替代品长期使用。【答案】错误【解析】短信验证码主要用于身份认证和动态验证，时效性短且安全性低于独立设置的支付密码，不应作为长期支付凭证。82.只有计算机才会中毒，智能手机不会。【答案】错误【解析】智能手机本质上是微型计算机，同样运行操作系统，同样会感染手机病毒、木马、勒索软件等恶意程序。83.在处理个人信息时，匿名化或去标识化处理后的信息不再属于个人信息。【答案】正确【解析】经过匿名化或去标识化处理，无法识别特定自然人且不能复原的信息，不再属于个人信息，其利用和流转限制相对较少。84.网络运营者应当建立健全用户信息保护制度，对收集的用户信息严格保密。【答案】正确【解析】这是《网络安全法》对网络运营者的法定义务，要求其建立制度并严格保密用户信息。85.点击邮件中的“退订”链接可以安全地停止接收垃圾邮件。【答案】错误【解析】垃圾邮件中的“退订”链接极有可能是钓鱼链接，点击反而可能验证邮箱有效性或下载恶意软件，建议直接通过邮件客户端过滤或拉黑。86.VPN（虚拟专用网络）可以保护在公共Wi-Fi上的数据传输安全。【答案】正确【解析】VPN可以在公共网络上建立加密隧道，有效防止数据在传输过程中被窃听或劫持，适合在公共Wi-Fi环境下使用。87.系统漏洞只存在于Windows系统中，Linux和Mac系统没有漏洞。【答案】错误【解析】任何操作系统和软件都是由人编写的，都可能存在逻辑错误或漏洞。Linux、macOS同样存在漏洞，需要及时更新。88.任何组织和个人不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。【答案】正确【解析】这是《民法典》和《个人信息保护法》明确的基本禁止性规定。89.遇到“杀猪盘”诈骗（以交友为诱导的投资诈骗），受害者通常是因为贪图高回报。【答案】正确【解析】“杀猪盘”利用受害者的情感需求和贪欲，先建立感情信任（养猪），后诱导投资诈骗（杀猪）。90.数字签名技术可以保证数据的完整性，并验证发送者的身份。【答案】正确【解析】数字签名利用非对称加密算法，确保数据在传输过程中未被篡改（完整性），且私钥持有者无法抵赖（身份认证）。四、填空题（共15题，每空1分）91.《中华人民共和国网络安全法》规定，网络安全等级保护制度的核心内容包括：定级备案、______、等级测评和监督检查。【答案】建设整改92.2026年国家网络安全宣传周将继续在全国范围内开展，重点活动包括开幕式、网络安全博览会、网络安全技术高峰论坛以及______。【答案】网络安全赛事93.为了防范勒索软件，除了技术防护外，最重要的数据保护措施是定期进行______。【答案】数据备份94.在网络安全中，______攻击是指通过向目标服务器发送大量看似合法的TCP连接请求，耗尽服务器资源，导致无法响应正常用户。【答案】SYNFlood（或SYN洪水攻击）95.我国受理全国范围内网络诈骗和不良信息举报的热线电话号码是______。【答案】1232196.______是指通过伪造电子邮件头，使邮件看起来像是来自合法发送者的欺骗行为。【答案】邮件欺骗（或Email欺骗）97.Web应用中，攻击者通过在URL参数或表单输入中插入恶意的SQL代码，这种攻击被称为______。【答案】SQL注入98.《中华人民共和国数据安全法》于______年正式施行。【答案】202199.在密码学中，______算法是指加密和解密使用相同密钥的算法，如DES、AES。【答案】对称加密（或对称密码）100.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据______或者窃取、泄露。【答案】篡改101.智能手机应安装官方渠道的______，并定期更新，以防范恶意软件。【答案】APP（或应用程序）102.______是指利用系统漏洞、欺骗手段等获取他人计算机系统的控制权，并进行远程操纵的程序。【答案】远程控制木马（或RAT）103.网络安全事件应急响应分为四个阶段：准备、检测、______和恢复。【答案】抑制/遏制104.在使用公共Wi-Fi时，如果必须进行登录或支付操作，最安全的做法是使用______网络。【答案】蜂窝移动数据（或4G/5G）105.______是指未经授权访问或使用计算机网络的行为，是网络犯罪的主要形式之一。【答案】非法入侵（或黑客入侵）五、简答题（共5题，每题5分）106.简述《中华人民共和国个人信息保护法》中规定的处理个人信息的“告知-同意”原则的基本内容。【答案】《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和诚信原则。（1）公开原则：处理个人信息应当在事先充分告知的前提下取得个人同意，不得通过误导、欺诈、胁迫等方式处理个人信息。（2）告知内容：个人信息处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称、联系方式、处理目的、处理方式、处理的个人信息种类、保存期限等事项。（3）同意原则：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人同意，但有例外情形的除外。（4）撤回权：个人有权撤回其同意，且不影响撤回前基于个人同意已进行的个人信息处理活动的效力。107.请列举至少5项防范电信网络诈骗的个人有效措施。【答案】（1）不轻信：不轻信来历不明的电话和短信，不点击陌生链接，不扫描陌生二维码。（2）不透露：不向陌生人透露自己及家人的身份证号、银行卡密码、短信验证码等敏感信息。（3）不转账：在未核实对方真实身份之前，绝不进行转账汇款。（4）多核实：遇到“公检法”办案、领导借钱、退款退税等情况，务必通过官方渠道或当面核实。（5）安装反诈软件：积极下载并注册“国家反诈中心”APP，开启来电预警功能。（6）保护账户：设置银行卡转账限额，开通账户变动短信提醒。108.简述什么是“社会工程学”攻击，并给出两个常见的例子。【答案】社会工程学攻击是一种利用人性的弱点（如信任、好奇、恐惧、贪婪等），通过欺骗手段获取受害者的敏感信息（如密码、银行卡号）或诱导受害者执行危险操作（如下载木马、转账）的攻击方式。它不主要依赖技术漏洞，而是针对“人”这一薄弱环节。常见例子：（1）钓鱼攻击：攻击者发送伪装成银行或知名公司的电子邮件，诱导用户点击链接输入账号密码。（2）伪装IT人员：攻击者致电公司员工，谎称是IT部门人员需要远程协助维修，诱骗员工告知系统密码。109.企业在进行网络安全应急响应时，通常遵循哪些基本步骤（PDCERF模型）？【答案】PDCERF模型是网络安全应急响应的标准流程，包括以下六个阶段：（1）准备（Preparation）：在事件发生前进行准备，如制定预案、组建团队、准备工具。（2）检测（Detection）：利用技术手段或人工分析，发现安全事件并确认其类型、范围和影响。（3）抑制（Containment）：采取紧急措施限制事件扩散范围，如断网、隔离主机、封禁IP。（4）根除（Eradication）：彻底消除造成事件的根源，如清除病毒、修补漏洞、删除后门。（5）恢复（Recovery）：将系统和数据恢复到正常状态，并投入运行。（6）跟踪（Follow-up）：总结经验教训，完善安全措施，撰写响应报告。110.简述为什么说“网络安全是整体的、动态的、开放的、相对的”？【答案】这是习近平总书记关于网络安全的重要论断，深刻揭示了网络安全的本质规律：（1）整体的：网络安全是牵一发而动全身的，物理安全、网络层安全、系统安全、应用安全、数据安全等各环节紧密关联，任何一个环节出问题都可能导致整体安全崩溃。（2）动态的：网络技术飞速发展，攻击手段日新月异，旧的威胁消除，新的威胁不断出现，网络安全防护不是一劳永逸的，必须随着形势变化动态调整。（3）开放的：网络空间是开放的，互联互通的，不可能通过封闭隔离来实现绝对安全，需要在开放环境中构建安全体系。（4）相对的：没有绝对的安全，安全风险永远存在，安全是攻防双方博弈的结果，追求的是在成本可控范围内的相对安全。六、案例分析题（共5题，每题10分）111.案例描述：某公司财务人员小李收到一封发件人显示为“总经理”的邮件，邮件称公司正在洽谈一个紧急项目，需要立即支付一笔定金，并附上了银行账号。小李因不敢怠慢，未通过电话核实便通过网银转账50万元。事后发现，真正的总经理对此事一无所知，且邮件发件人地址是伪造的。问题：(1)小李遭遇了哪种类型的网络攻击？(2)该攻击利用了哪些心理或管理漏洞？(3)针对此类事件，企业应采取哪些管理措施进行防范？【答案】(1)攻击类型：商务邮件诈骗（BEC），属于社会工程学攻击的一种。(2)利用的漏洞：心理漏洞：利用了下属对上级的服从心理和恐惧心理（不敢质疑领导）。管理漏洞：公司缺乏严格的财务审批流程；缺乏针对此类诈骗的安全意识培训。(3)防范措施：建立严格的财务审批制度，规定大额转账必须经过多级审批或电话/当面双重确认。定期开展全员网络安全意识培训，重点防范社会工程学攻击。部署邮件网关，启用发件人域名验证（SPF/DKIM/DMARC）技术，拦截伪造邮件。推广使用内部加密通讯工具进行业务沟通，减少对外部邮件的依赖。112.案例描述：某