2026年校园网络安全防护政策考试题及答案

2026年校园网络安全防护政策考试题及答案第一部分：单项选择题（本部分共20题，每题1.5分，共30分。每题只有一个正确选项，多选、错选或不选均不得分）1.根据《网络安全法》及2026年教育部关于深化校园网络安全防护的指导意见，高等院校网络安全责任制的主要负责人应是：A.网络中心主任B.信息中心主任C.学校法定代表人（校长/党委书记）D.首席信息安全官（CISO）2.在校园网数据安全管理中，依据《数据安全法》，核心数据的重要程度级别对应的是：A.第一级B.第二级C.第三级D.第四级（或最高级）3.某高校教务系统遭到SQL注入攻击，导致大量学生个人信息泄露。根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，该系统至少应定为：A.第一级（用户自主保护级）B.第二级（系统审计保护级）C.第三级（安全标记保护级）D.第四级（结构化保护级）4.2026年校园网络安全政策特别强调了对“弱口令”的整治。以下哪个密码不符合《关键信息基础设施安全保护条例》中关于高强度密码的最低建议长度？A.P@ssw0rd!2024B.Tju@Sec#9988C.1234567890D.EdU_Net$20265.在校园网边界防护中，下一代防火墙（NGFW）与传统防火墙最本质的区别在于：A.仅仅支持包过滤B.具备应用层识别与控制能力C.只能工作在网络层D.不支持入侵防御功能6.关于校园网站群系统的HTTPS部署，以下说法正确的是：A.SSL证书可以由学校自行签发，无需第三方CA机构认证B.为了节省资源，仅登录页面需要HTTPS，内容页面可以使用HTTPC.应使用SHA-256及以上签发算法的证书，禁用SHA-1和RC4弱加密算法D.HTTP协议在传输层是安全的，不需要额外加密7.某实验室购买了含有地理测绘功能的高精度无人机进行科研，根据2026年相关测绘地理信息安全管理规定，该设备数据传输：A.可以直接连接公共Wi-Fi上传至境外云服务器B.必须经过校园网边界安全设备检查，且不得违规向境外提供C.只要不涉及军事机密，无需审批D.仅需向实验室主任报备即可8.在应急响应中，当确认校园网核心服务器遭受勒索病毒攻击时，首要的操作步骤是：A.立即重启服务器以尝试清除病毒B.立即断开网络连接（物理断网或VLAN隔离）C.立即向勒索者支付赎金以解密数据D.立即格式化硬盘重装系统9.零信任安全架构在校园网接入场景中的核心原则是：A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅需在登录时进行一次身份认证D.仅对教职工进行验证，学生无需验证10.根据App违法违规收集使用个人信息行为认定方法，校园一卡通App在用户首次打开时：A.可以默认勾选同意隐私政策B.可以强制要求授权通讯录权限，否则无法使用C.必须由用户主动点击同意隐私政策，且不得默认勾选D.可以收集与其提供功能无关的设备IMEI信息11.下列哪种技术属于非对称加密算法，常用于校园网身份认证系统中的数字签名？A.AESB.DESC.RSAD.RC412.针对校园物联网设备（如智能门锁、摄像头）的安全管理，以下做法错误的是：A.修改设备出厂默认的用户名和密码B.定期更新设备固件C.关闭不必要的服务端口（如Telnet）D.为了方便管理，将所有物联网设备划分到同一个VLAN且与办公网互通13.在日志审计方面，根据网络安全等级保护2.0要求，第三级系统服务器日志应保存的时间不少于：A.30天B.3个月C.6个月D.1年14.高校计算机网络病毒防范体系中，关于“沙箱技术”的描述，正确的是：A.沙箱是一种物理隔离的机房B.沙箱通过构建虚拟环境，在隔离状态下运行可疑程序以观察其行为C.沙箱技术可以100%识别所有未知病毒D.沙箱运行速度比真实环境快，适合所有高性能计算15.社会工程学攻击是校园网络安全的一大隐患。某攻击者伪装成学校网络中心老师，发送邮件要求师生提供账号密码，这种攻击被称为：A.钓鱼攻击B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击D.中间人攻击16.依据《个人信息保护法》，处理敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）应当取得个人的：A.口头同意B.默认同意C.单独同意D.无需同意，仅需告知17.在Web安全扫描中，如果发现某教学平台存在“存储型XSS”漏洞，其最大的危害在于：A.攻击者可以删除数据库B.攻击者可以窃取服务器管理员的私钥C.攻击者注入的恶意脚本会被存储在服务器上，其他浏览该页面的用户会执行该脚本，导致Cookie窃取或会话劫持D.攻击者可以直接获取服务器文件系统的读写权限18.校园网核心交换机配置管理中，为了防止配置丢失和方便回溯，应采取的最佳实践是：A.仅在本地保存配置B.定期将配置文件备份至远程服务器，并进行版本控制C.只有设备厂商才能保存配置D.每次修改后不保存，以免误操作锁定19.关于无线局域网（WLAN）的安全标准，WPA3相较于WPA2的显著改进是：A.引入了WPS功能B.使用了更弱的加密算法C.引入了SimultaneousAuthenticationofEquals(SAE)，提供更强的防暴力破解能力D.不再需要密码即可连接20.2026年校园安全检查中，发现某学院网站存在“暗链”。暗链的主要危害是：A.占用服务器磁盘空间B.降低网站访问速度C.被搜索引擎收录，导致网站被用于博彩、色情等非法推广，严重影响学校声誉D.没有任何危害，只是隐藏的链接第二部分：多项选择题（本部分共10题，每题3分，共30分。每题有两个或两个以上正确选项，全部选对得满分，少选得部分分，多选、错选、不选均不得分）1.2026年高校网络安全建设应遵循的“三化六防”指导思想中，“三化”指的是：A.合规化B.常态化C.体系化D.实战化2.以下哪些行为可能违反《中华人民共和国网络安全法》？A.擅自侵入学校教务系统修改成绩B.向他人提供学校教职工的个人信息牟利C.网络中心管理员未对系统漏洞采取补救措施D.学生在宿舍自建私服游戏供舍友娱乐（未涉及金钱交易）3.下列关于校园数据分类分级的描述，正确的有：A.数据分类应按照数据所属领域进行，如学籍数据、财务数据、科研数据B.数据分级应按照数据遭到篡改、破坏、泄露或者非法获取后对个人、组织或国家安全造成的危害程度进行C.所有高校数据都必须定为绝密级D.核心数据严禁出境4.针对校园网面临的APT（高级持续性威胁）攻击，有效的防御手段包括：A.部署流量分析与威胁情报系统B.加强终端EDR（端点检测与响应）建设C.实施最小权限原则和特权账号管理（PAM）D.仅依赖传统的杀毒软件5.Web应用防火墙（WAF）的主要功能包括：A.防御SQL注入B.防御跨站脚本（XSS）C.防御网页篡改D.物理隔离内网与外网6.高校科研团队在进行涉及国家秘密的科研项目时，必须遵守的安全管理规定有：A.必须使用涉密信息系统进行处理B.涉密计算机不得连接互联网C.涉密信息不得在非涉密打印机打印D.可以使用微信传输涉密数据，只要设置了“阅后即焚”7.以下哪些属于有效的身份认证多因素（MFA）组合？A.密码+短信验证码B.指纹+动态令牌C.密码+密码（两个不同的密码）D.人脸识别+硬件UKey8.校园网IPv6部署过程中，需要重点考虑的安全问题包括：A.IPv6协议栈本身的漏洞B.过渡技术（如双栈、隧道）带来的安全风险C.地址空间增大导致扫描难度增加，但隐蔽性攻击更难检测D.IPv6不需要防火墙，因为它是安全的9.当发生校园网大规模网络安全事件时，应急响应预案应包含的阶段有：A.准备阶段B.检测阶段C.抑制、根除与恢复阶段D.总结汇报阶段10.关于供应链安全管理，学校在采购信息化设备或软件服务时，应要求供应商提供：A.第三方安全测试报告B.源代码C.漏洞承诺函D.详细的售后服务及技术支持承诺第三部分：判断题（本部分共10题，每题1分，共10分。正确的选“A”，错误的选“B”）1.只要校园网内部服务器不对外开放服务，就不需要进行安全等级保护测评。2.为了方便记忆，可以将教务系统的管理员密码设置为“Admin@2026”并贴在显示器下方。3.《数据安全法》要求数据处理者应当建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。4.HTTPS协议能够完全防止中间人攻击，因此浏览器报错“证书不受信任”时，只要点击继续访问即可。5.高校应当建立网络安全监测预警和信息通报制度，按照规定向主管监管部门报送网络安全监测预警信息。6.学生在校内网络上发布侵犯他人隐私或恶意攻击他人的言论，属于个人行为，学校无需承担任何管理责任。7.数字水印技术可以用于防止学校内部教学资源被非法泄露和传播。8.操作系统补丁更新会导致系统不稳定，因此生产环境服务器应尽量减少补丁更新频率。9.所有的网络攻击行为都会留下日志痕迹，因此只要开启日志记录就能追溯攻击者。10.零信任架构意味着网络内部不再划分安全区域。第四部分：填空题（本部分共10题，每题2分，共20分。请将答案填写在横线上）1.我国网络安全等级保护制度（等保2.0）将信息系统保护等级分为五级，其中第三级信息系统要求每年至少进行_________次测评。2.在公钥基础设施（PKI）体系中，CA是指_________，负责签发和管理数字证书。3.常见的对称加密算法_________（填算法名称）因其高效性，被广泛用于大量数据的加密传输。4.为了防止DNS劫持，校园网内部应部署_________服务器，并配置DNSoverHTTPS(DoH)或DNSoverTLS(DoT)。5.某文件的哈希值计算公式为h=H(m)6.网络攻击中的DDoS全称是_________，其目的是通过耗尽目标资源导致服务不可用。7.根据教育部要求，高校应建立网络与信息安全_________机制，确保在发生重大突发事件时能够快速响应和处置。8.在数据库安全中，_________注入攻击是通过将恶意的SQL代码插入到查询字符串中，从而欺骗数据库服务器执行非授权命令。9.2026年校园网络安全政策强调，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在_________存储。10._________是指攻击者通过伪造电子邮件发件人地址，诱导用户透露敏感信息的技术。第五部分：简答题（本部分共5题，每题6分，共30分）1.简述《个人信息保护法》中规定的“个人信息处理者”在处理个人信息时应遵循的“最小必要原则”的具体含义。2.请列举至少三种常见的Web应用漏洞，并分别简述其防御措施。3.简述在校园网环境中，物理安全主要包含哪些方面？4.什么是“社会工程学”攻击？请结合高校场景举两个具体的例子。5.简述网络安全等级保护2.0中，第三级系统在“安全计算环境”层面关于“身份鉴别”的主要要求。第六部分：综合应用与分析题（本部分共3题，每题40分，共120分。请结合所学知识、法律法规及2026年政策背景进行详细论述）1.【勒索病毒事件应急处置分析】某高校在期末考试期间，其财务处专用网络突然爆发勒索病毒攻击。攻击者利用了财务处某台老旧服务器上存在的“永恒之蓝”漏洞（SMBv1协议漏洞），迅速横向渗透，加密了该网段内的所有关键数据文件，并在屏幕上留下勒索信，要求支付比特币以换取解密密钥。问题：(1)作为学校网络安全应急响应小组的成员，请列出本次事件应急处置的完整流程（至少包含6个关键步骤）。（10分）(2)针对此次事件暴露的问题，请从技术和管理两个维度提出整改建议。（15分）(3)如果学校决定不支付赎金，请简述数据恢复的可能途径及其前提条件。（15分）2.【数据合规与隐私保护分析】某高校为了提升校园智慧化水平，开发了一款名为“智慧校园生活”的超级App。该App集成了门禁（人脸识别）、消费（一卡通）、图书借阅、成绩查询、论坛社交、健康管理等功能。在推广使用过程中，有学生反映，App强制要求开启通讯录、位置、麦克风等权限，否则无法进入主界面；且在用户协议中声明“本公司拥有对所有数据的永久所有权”。2026年，网信部门在检查中发现该App存在严重合规问题。问题：(1)请依据《个人信息保护法》和《常见类型移动互联网应用程序必要个人信息范围规定》，分析该App在收集个人信息方面存在的违法违规行为。（15分）(2)针对“人脸识别”生物特征信息的收集和使用，学校应当遵循哪些特殊的安全保护要求？（10分）(3)为了合规整改，学校在App的设计和运营上应采取哪些具体措施？（15分）3.【校园网架构安全与等保2.0建设方案设计】某新建大学校区计划按照网络安全等级保护2.0第三级要求建设其业务专网。该校区主要业务系统包括：综合教务管理系统、科研管理系统、校园一卡通系统、电子邮件系统、对外门户网站及图书馆资源系统。其中，对外门户网站部署在DMZ区，其他核心系统部署在内网核心区。问题：(1)请设计一个符合等保2.0要求的逻辑网络拓扑架构简述，需明确划分安全区域（如DMZ区、核心业务区、运维管理区、数据中心区等）并说明各区域的主要防护策略。（15分）(2)针对“综合教务管理系统”这一核心业务，请从“一个中心，三重防护”（安全管理中心、安全通信网络、安全区域边界、安全计算环境）的角度，详细阐述应部署的安全技术和产品。（15分）(3)随着远程办公和在线教学的需求增加，学校计划开放VPN接入。请分析VPN接入可能带来的安全风险，并提出相应的安全加固措施。（10分）参考答案与详细解析第一部分：单项选择题1.C解析：根据《网络安全法》第二十一条及教育部相关文件规定，网络运营者（高校）的主要负责人对本单位的网络安全工作负全面责任。学校法定代表人（校长或党委书记）是法定的第一责任人。2.D解析：数据分级通常按照数据泄露后的危害程度。一般分为：一般数据、重要数据、核心数据。核心数据是最高级别，危害程度最大。等保中级别对应的是系统定级，数据分级与之相关但概念不同，此处核心数据对应最高关注级别（第四级或以上视具体标准而定，此处选最高级最为贴切）。3.C解析：教务系统存储大量学生个人隐私信息（身份证号、成绩、家庭住址等），一旦泄露对社会秩序和公共利益造成严重损害。根据GB/T22239，这类系统通常定为第三级。4.C解析：C选项“1234567890”虽然是10位，但仅由数字组成，缺乏复杂性（大小写字母、特殊字符），属于典型的弱口令，极易被暴力破解。5.B解析：传统防火墙主要工作在三层和四层（网络层和传输层），进行包过滤和状态检测。NGFW（下一代防火墙）的核心特征是集成了应用层识别、IPS（入侵防御）等深度包检测功能。6.C解析：HTTPS部署必须使用可信CA签发的证书；全站HTTPS是趋势，混合内容（HTTP+HTTPS）存在安全风险；SHA-1和RC4已被证明不安全，必须禁用。7.B解析：测绘地理信息属于敏感信息，严禁违规向境外提供。必须经过安全检查和审批。8.B解析：应急响应第一步是遏制（Containment）。立即断网可以防止病毒横向传播到其他服务器。重启可能导致加密过程加速或丢失内存证据；支付赎金不鼓励且不一定能解密；格式化会丢失数据。9.B解析：零信任的核心原则是“NeverTrust,AlwaysVerify”（永不信任，持续验证）。不再区分内网和外网的可信度。10.C解析：根据《App违法违规收集使用个人信息行为认定方法》，默认勾选同意、强制索要非必要权限（如通讯录）都是违规的。11.C解析：RSA是典型的非对称加密算法，用于加密和数字签名。AES、DES、RC4是对称加密算法。12.D解析：物联网设备安全性普遍较弱，应将其隔离在独立的VLAN中，限制其与其他业务网络的互访，以防被作为跳板攻击内网。13.C解析：根据《网络安全法》第二十一条及等保2.0要求，第三级系统日志应保存不少于6个月。14.B解析：沙箱是一种虚拟隔离环境，用于运行可疑程序以分析其行为。它不能识别所有未知病毒（存在免杀技术），且运行资源消耗大。15.A解析：伪装成可信人员（如老师、管理员）诱导用户提供敏感信息，属于典型的社会工程学中的网络钓鱼攻击。16.C解析：《个人信息保护法》规定，处理敏感个人信息应当取得个人的单独同意，不能通过一揽子授权获得。17.C解析：存储型XSS意味着恶意脚本永久存储在服务器数据库中，每个访问该页面的用户都会成为受害者，危害极大，常用于窃取Cookie和会话劫持。18.B解析：定期远程备份和版本控制是防止配置丢失和故障回退的最佳实践。19.C解析：WPA3引入了SAE（SimultaneousAuthenticationofEquals）握手协议，替代了WPA2的PSK（4次握手），有效防御了离线字典攻击和暴力破解。20.C解析：暗链被黑客用于SEO黑帽优化，推广非法内容，严重损害网站所有者的声誉，且难以被发现。第二部分：多项选择题1.B,C,D解析：“三化六防”中的“三化”是指：常态化、体系化、实战化。2.A,B,C解析：A属于非法侵入；B属于非法提供；C属于未履行安全保护义务。D虽然违规，但如果是纯娱乐且未造成严重后果，可能更多违反校规而非直接触犯《网络安全法》中关于入侵、破坏、窃取的严重条款，但在实际管理中也应禁止。本题侧重违法行为，A、B、C明显违法。3.A,B,D解析：数据应分类分级，并非所有数据都是绝密，核心数据严禁出境。4.A,B,C解析：APT攻击隐蔽性强，仅靠传统杀毒软件（基于特征码）难以检测。需要流量分析、EDR、权限管理等综合手段。5.A,B,C解析：WAF工作在应用层，无法进行物理隔离（那是网闸的功能）。6.A,B,C解析：涉密信息系统必须物理隔离，严禁上互联网，严禁使用非涉密设备处理。严禁使用微信等互联网社交工具传输涉密信息。7.A,B,D解析：多因素认证要求来自两个或以上不同类别的凭证：知识（密码）、拥有（手机、UKey）、生物特征（指纹）。C选项“密码+密码”属于同一类知识因素，不是多因素。8.A,B,C解析：IPv6同样面临安全威胁，需要防火墙。过渡技术往往带来新的安全风险。地址空间大使得全端口扫描变得困难，但攻击者会利用其他手段。9.A,B,C,D解析：PDCERF模型（准备、检测、抑制、根除、恢复、跟踪）涵盖了应急响应的全过程。10.A,C,D解析：在供应链安全中，要求供应商提供安全测试报告、漏洞承诺函以及服务承诺是常规做法。要求源代码通常较为困难且非必要，除非是定制开发且有特殊约定，一般不作为通用强制要求。第三部分：判断题1.B解析：错误。即使不对外开放，内部系统也可能面临内部威胁、病毒传播等风险，且定级备案是法律要求。2.B解析：错误。将密码写在显示器下方或明文存储都是严重的安全违规行为。3.A解析：正确。这是《数据安全法》对数据处理者的明确要求。4.B解析：错误。证书不受信任通常意味着中间人攻击或证书配置错误，忽略警告可能导致数据泄露。5.A解析：正确。这是网络安全等级保护制度中关于监测预警的要求。6.B解析：错误。学校作为网络提供者，有义务进行管理和监督，承担相应的管理责任。7.A解析：正确。数字水印可用于溯源和版权保护。8.B解析：错误。生产环境应建立测试和补丁管理机制，及时修补高危漏洞。9.B解析：错误。高级攻击者（如APT）往往会清除日志，且日志可能被篡改。10.B解析：错误。零信任并不意味着不划分区域，而是指区域间的访问策略是基于身份和上下文的动态验证，而非基于位置（内网/外网）的静态信任。第四部分：填空题1.一解析：等保2.0规定，第三级系统每年至少进行一次等级测评。2.证书颁发机构解析：CA(CertificateAuthority)是受信任的第三方机构，负责发放和管理数字证书。3.AES（或DES/3DES/SM4，填AES最佳）解析：AES(AdvancedEncryptionStandard)是目前最常用的对称加密算法。4.DNS缓存解析：部署内部DNS缓存服务器并配合加密DNS协议可以防止DNS劫持和污染。5.雪崩效应解析：哈希算法的雪崩效应是指输入微小变化导致输出巨大变化。6.分布式拒绝服务解析：DDoS(DistributedDenialofService)。7.应急处置（或应急响应）解析：建立网络与信息安全应急响应机制。8.SQL解析：SQL注入。9.境内解析：《网络安全法》第三十七条规定，关键信息基础设施在境内运营中收集和产生的个人信息和重要数据应当在境内存储。10.网络钓鱼（或钓鱼邮件）解析：伪造发件人地址进行欺骗是典型的网络钓鱼手段。第五部分：简答题1.简述“最小必要原则”的具体含义。答：最小必要原则是指个人信息处理者在处理个人信息时，应当采取对个人权益影响最小的方式。具体包括：（1）处理目的应当明确、合理，并与处理目的直接相关；（2）限于实现处理目的的最小范围，不得过度收集个人信息；（3）不得因个人拒绝提供非必要信息，就拒绝提供基本服务。2.列举三种常见的Web应用漏洞及防御措施。答：(1)SQL注入：防御措施包括使用预编译语句、对输入数据进行严格过滤和验证、使用最小权限的数据库账号连接。(2)跨站脚本攻击（XSS）：防御措施包括对用户输入进行HTML实体编码、实施内容安全策略（CSP）、验证和过滤输出数据。(3)跨站请求伪造（CSRF）：防御措施包括使用Anti-CSRFToken（验证令牌）、验证HTTPReferer字段、设置SameSite属性。3.简述校园网环境中物理安全主要包含哪些方面？答：(1)环境安全：包括机房防火、防水、防潮、防静电、温湿度控制等。(2)设备安全：包括设备的防盗、防毁、防电磁泄漏等。(3)介质安全：包括存储介质（硬盘、磁带、U盘）的保管、销毁和防盗。(4)访问控制：机房的门禁系统、进出登记制度、视频监控等。4.什么是“社会工程学”攻击？结合高校场景举两个例子。答：社会工程学攻击是指利用人性的弱点（如好奇心、贪婪、恐惧、助人为乐等），通过欺骗手段获取敏感信息或系统访问权限的攻击方式。高校案例：(1)钓鱼邮件：攻击者发送伪装成“教务处”或“财务处”的邮件，声称“发放奖学金需核对银行卡信息”，诱导学生点击链接并输入账号密码。(2)冒充求助：攻击者冒充博士生或老师，在图书馆或实验室谎称急需数据，借走学生或教职工的U盘或账号。5.简述等保2.0第三级系统在“安全计算环境”层面关于“身份鉴别”的主要要求。答：(1)应对登录用户进行身份标识和鉴别，身份标识具有唯一性，鉴别信息具有复杂度要求并定期更换。(2)应具有登录失败处理功能，例如配置登录结束锁定策略，并规定锁定时长和结束次数。(3)应启用身份鉴别措施，如双因子认证（结合密码、令牌、生物特征等两种或以上组合）。(4)管理用户身份标识应具有不易被冒用的特点，如使用专用的用户名或动态令牌。第六部分：综合应用与分析题1.【勒索病毒事件应急处置分析】(1)应急处置流程：1.监测与发现：通过监控系统或用户报警发现异常。2.研判与定级：确认是勒索病毒攻击，评估影响范围和严重程度，启动相应级别的应急预案。3.抑制与隔离：立即拔网线或禁用网卡，物理断开受感染服务器及同网段其他设备的网络连接，防止扩散。4.分析与取证：对感染机器进行现场保护，提取内存镜像、磁盘镜像、日志文件等证据，分析病毒类型和攻击入口。5.根除与处置：利用杀毒软件或专杀工具清除病毒，修补漏洞（如SMBv1）。6.恢复与还原：利用干净的备份数据还原系统和服务，确保系统未被二次感染。7.总结与汇报：编写应急响应报告，复盘事件，改进防护策略，向主管监管部门报告。(2)整改建议：技术维度：1.漏洞管理：立即对全网进行漏洞扫描，修补“永恒之蓝”及其他高危漏洞，禁用SMBv1等不安全的协议。2.边界防护：在核心业务区域边界部署下一代防火墙和IPS，拦截恶意流量。3.终端安全：在所有服务器和终端上部署EDR或杀毒软件，开启实时防护。4.数据备份：建立“3-2-1”备份策略（3份副本、2种介质、1份异地），并定期进行恢复演练。管理维度：1.资产管理：梳理网络资产，淘汰老旧不支持更新的服务器，建立资产清单。2.安全培训：定期对教职工进行网络安全意识培训，不点击不明链接，不下载不明附件。3.应急演练：定期开展勒索病毒专项应急演练，检验应急预案的有效性。(3)数据恢复途径及前提：途径：1.利用离线备份或异地备份进行数据还原。2.查询安全厂商（如卡巴斯基、NoMoreRansom项目）是否有该勒索病毒的解密工具。前提条件：1.备份有效：备份数据是完整的、未加密的，且备份时间点早于攻击发生时间。2.环境干净：还原前必须确保系统环境已彻底清除病毒，修补了漏洞，否则还原后会被再次感染。3.解密工具可用：如果是较新的变种勒索病毒，可能目前尚无解密工具，此时只能依赖备份。2.【数据合规与隐私保护分析】(1)违法违规行为分析：1.强制索要非必要权限：App强制要求开启通讯录、麦克风等与“智慧校园生活”核心功能（门禁、消费、查成绩）无关的权限，违反了“最小必要原则”。2.拒绝授权即无法使用：因用户拒绝非必要权限而拒绝提供基本服务，违反了《个人信息保护法》关于不得通过捆绑其他授权要求的方式拒绝提供基本服务的规定。3.霸王条款：用户协议中声明“公司拥有对所有数据的永久所有权”，剥夺了用户对其个人信息的主导权利，属于无效条款。4.未明示收集使用规则：虽提及用户协议，但未清晰、显著地告知收集目的、方式和范围。(2)生物特征信息（人脸识别）的特殊保护要求：1.单独同意：必须取得个人信息主体的单独同意。2.必要性原则：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别。3.数据存储安全：人脸特征信息应存储在本地或受严格保护的云端加密区域，不应明文存储。4.删除权：用户要求删除其生物识别信息时，学校应及时删除。5.非强制性：不得仅因为学生不同意收集人脸信息就拒绝其进入校园或使用基本设施（应提供IC卡等其他替代方式）。(