2025年网络安全基础知识测试试题及答案

2025年网络安全基础知识测试试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》正式施行的日期是（）。A.2016年11月7日B.2017年6月1日C.2019年12月1日D.2021年9月1日答案B2.网络安全的三个基本属性（CIA三要素）是指（）。A.机密性、完整性、可用性B.真实性、完整性、不可否认性C.机密性、可控性、抗抵赖性D.可用性、可靠性、机密性答案A3.离开办公座位时，保护计算机终端安全的最佳做法是（）。A.关闭显示器电源B.注销当前用户或锁定屏幕C.关闭计算机主机D.隐藏桌面图标答案B4.以下哪种密码属于强密码？（）A.123456B.passwordC.admin888D.Wm#9xP$qL2答案D5.防范勒索软件攻击最有效的数据保护措施是（）。A.安装最新的杀毒软件B.定期离线备份重要数据C.不点击陌生邮件中的链接D.使用复杂的系统登录密码答案B解析虽然A、C、D都有助于防范，但定期离线备份是遭受勒索软件加密后恢复数据的最后一道也是最有效的防线。6.攻击者通过伪装成公司高管或IT支持人员，通过电话或邮件骗取员工密码的行为，属于（）。A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.跨站脚本攻击答案C7.发现办公电脑感染病毒或异常运行后，首要的应急处置动作是（）。A.立即重启计算机B.拔除网络连接（网线或断开Wi-Fi）C.运行杀毒软件进行全盘扫描D.立即向部门领导口头汇报答案B解析断网可以第一时间防止病毒在内网横向传播或向外部回传数据。8.以下关于公共免费Wi-Fi的说法，正确的是（）。A.可以放心连接并进行手机银行转账B.可能存在“钓鱼Wi-Fi”，会窃取用户数据C.只要不输入密码就是安全的D.公共Wi-Fi的加密级别比家庭Wi-Fi更高答案B9.我国实行网络安全等级保护制度，根据《网络安全法》，网络运营者应当按照（）的要求，履行安全保护义务。A.网络安全等级保护制度B.数据安全分类分级制度C.个人信息保护合规制度D.关键信息基础设施保护制度答案A10.在密码学中，加密和解密使用相同密钥的算法称为（）。A.非对称加密算法B.对称加密算法C.哈希算法D.数字签名算法答案B11.零信任架构（ZeroTrust）的核心理念是（）。A.信任内网，不信任外网B.信任管理员，不信任普通用户C.永不信任，始终验证D.一次信任，永久有效答案C12.以下哪种攻击方式的主要目的是耗尽目标系统的网络带宽或计算资源，导致合法用户无法访问？（）A.SQL注入攻击B.分布式拒绝服务（DDoS）攻击C.跨站请求伪造（CSRF）D.端口扫描答案B13.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和（）原则。A.公开B.诚信C.效率D.自由答案B解析《个人信息保护法》第五条规定：处理个人信息应当遵循合法、正当、必要和诚信原则。14.防火墙在网络安全中的主要作用是（）。A.查杀计算机病毒B.修复操作系统漏洞C.控制进出网络的流量D.加密传输的数据答案C15.员工离职时，关于其信息系统权限的处理，正确的做法是（）。A.保留其权限一个月以备查验B.将其权限转移给同部门其他同事C.及时注销或回收其所有系统访问权限D.仅修改其密码，保留账号答案C16.以下哪项不属于数据生命周期管理的环节？（）A.数据采集B.数据传输C.数据销毁D.数据伪造答案D17.木马程序（Trojan）与计算机病毒的主要区别在于，木马通常（）。A.具有自我复制能力B.不具有自我复制能力，主要目的是窃取信息或远程控制C.会破坏计算机硬件D.只能通过U盘传播答案B18.当收到一封声称“您的账号存在异常，请立即点击链接验证”的邮件，且发件人地址看起来像官方邮箱但略有拼写错误时，最安全的做法是（）。A.立即点击链接修改密码B.回复邮件询问对方身份C.忽略该邮件，或通过官方渠道（如官网、官方APP）自行登录核实D.将邮件转发给同事一起查看答案C19.漏洞扫描工具在网络安全管理中的主要用途是（）。A.自动修复所有系统漏洞B.发现系统、网络或应用中存在的安全弱点C.拦截外部的恶意网络攻击D.加密存储敏感数据答案B20.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在（）。A.境内存储B.境外存储C.云端存储D.本地硬盘存储答案A解析《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。二、多项选择题（每题3分，共30分）1.根据《中华人民共和国网络安全法》，网络运营者开展经营和服务活动，必须（）。A.遵守法律、行政法规B.尊重社会公德、商业道德C.诚实信用，履行网络安全保护义务D.接受政府和社会的监督，承担社会责任答案ABCD2.以下属于常见社会工程学攻击手段的有（）。A.假冒身份骗取密码B.尾随进入办公区域C.翻找垃圾桶获取废弃文件D.利用系统漏洞进行缓冲区溢出攻击答案ABC解析D属于纯技术层面的漏洞利用攻击，不属于社会工程学（利用人的心理弱点）。3.以下属于《个人信息保护法》规定的“敏感个人信息”的有（）。A.生物识别信息B.宗教信仰C.特定身份D.医疗健康信息答案ABCD解析敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。4.企业防范勒索软件攻击的有效措施包括（）。A.定期对重要数据进行异地或离线备份B.及时更新操作系统和应用程序的安全补丁C.部署终端安全防护和防病毒软件D.对员工进行网络安全意识培训，防范钓鱼邮件答案ABCD5.办公终端安全防护的最佳实践包括（）。A.安装并定期更新防病毒软件B.开启操作系统自动更新或定期手动更新补丁C.设置屏幕保护密码，离开时锁定屏幕D.随意将私人U盘插入办公电脑答案ABC6.数据生命周期通常包括以下哪些环节？（）A.收集、存储B.使用、加工C.传输、提供、公开D.删除、销毁答案ABCD7.以下关于弱口令的危害，说法正确的有（）。A.容易被暴力破解工具猜解B.容易被社会工程学攻击者猜中C.可能导致系统被非法控制D.对网络安全没有实质性影响答案ABC8.应对网络钓鱼攻击的正确做法包括（）。A.不轻易点击邮件或短信中的不明链接B.仔细核对发件人邮箱地址是否完全正确C.遇到要求输入账号密码的页面，核实网址是否为官方域名D.只要邮件带有公司Logo，就一定是安全的答案ABC9.网络安全事件应急响应的基本流程通常包括（）。A.准备与检测（发现事件）B.抑制（遏制事态扩大）C.根除与恢复D.总结与复盘答案ABCD10.保护个人隐私的日常良好习惯包括（）。A.在社交媒体上避免过度分享个人行程和家庭住址B.妥善处理包含个人信息的快递单、外卖单C.注册不重要的网站时使用与核心账号相同的密码D.谨慎授权手机APP的麦克风、摄像头、位置等权限答案ABD三、判断题（每题1分，共20分）1.只要安装了杀毒软件，就可以完全防止所有的网络攻击和病毒感染。（）答案错误2.网络安全等级保护制度是我国网络安全领域的基本制度。（）答案正确3.为了方便记忆，可以在多个重要网站和系统中使用相同的密码。（）答案错误4.收到带有附件的陌生邮件，即使发件人显示是公司领导，也应先通过其他渠道核实身份。（）答案正确5.数据备份是防范勒索软件攻击、保障数据可用性的最有效手段之一。（）答案正确6.在公共场所连接免费的无密码Wi-Fi进行手机银行转账是安全的。（）答案错误7.发现办公电脑感染病毒后，应立即拔掉网线，防止病毒在内网横向传播。（）答案正确8.只要不点击不明链接，就绝对不会感染木马病毒。（）答案错误解析木马病毒还可以通过U盘、移动硬盘等物理介质传播，或者通过系统漏洞自动感染。9.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。（）答案正确10.防火墙能够拦截和防止所有的内部网络攻击。（）答案错误解析防火墙主要用于控制内外网之间的流量，对内部网络发起的攻击（内网到内网）通常无法有效防护。11.员工离职时，IT部门应及时回收其所有系统访问权限，防止权限滥用。（）答案正确12.对称加密算法的加密密钥和解密密钥是相同的。（）答案正确13.只要设置了复杂的密码，账号就绝对安全，不需要开启双因素认证（MFA）。（）答案错误14.网络攻击者只能通过网络进行攻击，无法通过物理接触设备获取信息。（）答案错误解析物理接触设备（如插入恶意U盘、安装硬件键盘记录器等）也是常见的攻击途径。15.在社交媒体上分享带有公司敏感信息或内部环境的照片是违反保密规定的。（）答案正确16.零信任网络架构的核心思想是“信任内网，不信任外网”。（）答案错误解析零信任的核心理念是“永不信任，始终验证”，不再默认信任内网或外网的任何实体。17.只要系统安装了防火墙，就不需要再安装操作系统的安全补丁。（）答案错误18.密码的复杂度越高，包含的字符种类越多，被暴力破解的难度就越大。（）答案正确19.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）答案正确20.数据分类分级是企业开展数据安全保护工作的基础。（）答案正确四、简答题（每题5分，共10分）1.简述在日常办公中，员工应如何防范钓鱼邮件攻击？答案(1)仔细核对发件人地址：检查发件人邮箱后缀是否为官方域名，警惕拼写相似的伪造域名。(2)谨慎点击链接与附件：不轻易点击邮件中的不明链接，不下载和运行来历不明的附件（尤其是可执行文件、压缩包、带宏的文档）。(3)警惕紧急或诱导性话术：对声称“账号异常”、“中奖”、“紧急转账”等制造恐慌或诱惑的邮件保持警惕。(4)多渠道核实：遇到涉及资金转账、密码修改等敏感操作，应通过电话、内部即时通讯工具等其他渠道与发件人核实。(5)及时报告：发现疑似钓鱼邮件，应立即向IT或信息安全部门报告，不盲目转发给同事。2.简述网络安全事件发生后的基本应