2025年网络安全防范考试试题及答案解析

2025年网络安全防范考试试题及答案解析一、单项选择题（每题2分，共40分）1.近期出现了一种利用生成式AI技术伪造公司高管声音和头像，通过视频会议或语音通话要求财务人员紧急汇款的攻击。这种攻击属于以下哪种类型？A.拒绝服务攻击（DoS）B.深度伪造（Deepfake）社会工程学攻击C.分布式拒绝服务攻击（DDoS）D.跨站脚本攻击（XSS）答案B2.根据企业网络安全密码管理规范，以下哪种密码设置符合强密码复杂度要求？A.12345678B.password2025C.Admin@2025!D.zhangsan#1990答案C解析强密码通常要求长度在8位及以上，且必须包含大写字母、小写字母、数字和特殊符号中的至少三种。C选项包含了大写、小写、数字和特殊符号，且无明显的个人特征或常见字典词汇。3.防范勒索软件攻击最有效、最根本的兜底措施是？A.安装最新的杀毒软件B.定期更新操作系统补丁C.实施严格的数据备份策略（如3-2-1备份原则）D.部署下一代防火墙（NGFW）答案C解析虽然杀毒软件和补丁能降低感染概率，但面对未知的零日漏洞或高级变种，最有效且能确保数据不丢失的兜底措施是进行离线或不可篡改的定期备份。4.“零信任”架构的核心理念是？A.信任内网，怀疑外网B.信任已认证设备，怀疑未认证设备C.从不信任，始终验证D.边界防御，内部放行答案C5.在信息系统权限管理中，“最小特权原则”是指？A.所有员工默认拥有系统最高管理员权限B.用户仅被授予完成其当前工作所需的最低限度权限C.权限一旦授予，终身有效D.根据员工的职级高低分配系统权限答案B6.根据《中华人民共和国网络安全法》要求，网络运营者采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于？A.一个月B.三个月C.六个月D.一年答案C7.在咖啡厅连接免费的公共Wi-Fi进行办公时，以下哪种行为面临的安全风险最高？A.浏览公司内部的新闻公告板B.登录个人社交媒体查看动态C.登录企业网银进行大额资金转账D.阅读本地的电子书文件答案C解析公共Wi-Fi存在被中间人攻击（MITM）或嗅探的风险，进行网银转账等涉及敏感凭证和资金的操作极易导致账号密码被窃取。8.多因素认证（MFA）通常结合以下哪两类要素来实现？A.用户名和密码B.密码和手机号C.知识要素（如密码）、持有要素（如手机令牌）和生物特征要素（如指纹）D.IP地址和MAC地址答案C9.员工在刷卡进入办公大楼时，发现身后有陌生人紧跟进入，且对方未刷卡。此时正确的做法是？A.出于礼貌，帮对方按住门让其进入B.假装没看见，直接走开C.礼貌地要求对方出示证件或刷卡，必要时联系前台或安保人员D.直接大声呵斥对方是间谍答案C解析这属于防范“尾随”攻击的物理安全规范。员工有责任确保只有经过授权的人员才能进入受控区域。10.关于操作系统和应用程序的补丁管理，以下说法正确的是？A.补丁只会引入新Bug，不应安装B.只有在系统出现安全事件后才需要安装补丁C.应及时评估并安装官方发布的安全补丁，以修复已知漏洞D.只要安装了杀毒软件，就不需要打补丁答案C11.在云计算环境中，关于“责任共担模型”，以下描述正确的是？A.云服务商负责所有的安全责任，客户无需关心B.客户负责所有的安全责任，云服务商仅提供硬件C.云服务商负责“云本身”的安全，客户负责“云上”数据和业务的安全D.责任完全由第三方审计机构承担答案C12.攻击者通过在公司停车场丢弃几个感染病毒的U盘，利用员工的好奇心将其插入办公电脑，从而植入木马。这种攻击方式属于？A.水坑攻击B.诱饵攻击（物理社会工程学）C.SQL注入D.域名劫持答案B13.企业部署数据防泄漏（DLP）系统的主要目的是？A.防止外部黑客入侵数据库B.防止敏感数据通过邮件、U盘、网络等途径违规外发C.防止员工上班期间浏览无关网页D.自动加密所有员工电脑上的文件答案B14.当发现办公电脑疑似感染恶意软件时，第一时间的标准操作应该是？A.立即重启电脑尝试清除病毒B.拔掉网线或断开Wi-Fi连接，进行物理隔离C.立即打开浏览器搜索杀毒方法D.将文件拷贝到个人U盘带回家处理答案B解析断网可以防止恶意软件在内网横向移动或向外部控制端回传数据，是应急响应的首要步骤。15.以下哪种特征最有助于识别钓鱼网站？A.网站使用了HTTPS加密协议，浏览器地址栏有锁标志B.网站界面设计非常精美，与公司官网一模一样C.域名拼写存在细微差异（如代替）D.网站加载速度非常快答案C解析HTTPS仅表示传输加密，不代表网站身份合法。钓鱼网站常利用形近字或相似域名进行伪装。16.在数据安全管理中，将数据分为公开、内部、敏感、核心等不同级别，并实施不同的保护策略，这属于？A.数据备份策略B.数据分类分级管理C.数据加密策略D.数据销毁策略答案B17.关于移动设备管理（MDM），以下哪项功能不属于其核心安全管控范畴？A.远程擦除丢失设备上的企业数据B.强制设备开启屏幕密码和加密C.监控员工私人微信的聊天记录D.限制安装未经企业认证的应用程序答案C解析MDM旨在保护企业数据安全，监控私人聊天记录侵犯个人隐私，超出了企业安全管控的合法边界。18.在网络架构中，将财务系统、核心数据库与互联网访问区域进行逻辑或物理隔离，通常采用的技术是？A.部署CDNB.划分VLAN或部署网闸/防火墙C.使用动态DNSD.开启端口镜像答案B19.员工收到一封邮件，发件人显示为support@，但公司域名为。这最可能是？A.公司安全部门发出的正常通知B.邮件系统故障导致的显示错误C.发件人地址伪造的钓鱼邮件D.国际邮件路由延迟答案C20.根据《中华人民共和国数据安全法》，开展数据处理活动应当建立健全什么制度？A.全流程数据安全管理制度B.员工绩效考核制度C.财务审计制度D.硬件采购招标制度答案A二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.常见的社会工程学攻击手段包括以下哪些？A.钓鱼邮件（Phishing）B.电话伪装（Vishing）C.尾随进入（Tailgating）D.SQL注入（SQLInjection）答案A,B,C解析社会工程学是利用人性弱点（如贪婪、恐惧、同情心、疏忽）获取信息的攻击方式。SQL注入属于技术层面的代码漏洞攻击。2.以下哪些属于良好的密码安全最佳实践？A.为不同的重要账号设置不同的独立密码B.使用密码管理器生成和存储复杂密码C.将密码写在便利贴上并贴在显示器边缘以防忘记D.开启重要账号的多因素认证（MFA）答案A,B,D3.企业防范勒索软件攻击的综合措施应包括？A.实施3-2-1数据备份策略，并确保备份介质离线或不可篡改B.及时更新操作系统和应用程序的安全补丁C.遵循最小特权原则，限制员工对共享文件夹的读写权限D.定期开展员工网络安全意识培训，防范钓鱼邮件答案A,B,C,D4.根据《中华人民共和国网络安全法》，网络运营者应当履行下列哪些安全保护义务？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并留存网络日志不少于六个月D.对所有用户进行基于生物特征的强制实名认证答案A,B,C解析网安法要求落实实名制，但并未规定必须采用“生物特征”这种特定且涉及隐私的强制方式，通常手机号等实名即可。5.数据生命周期安全管理涵盖了数据从产生到销毁的全过程，主要包括哪些环节？A.采集与传输B.存储与处理C.提供与公开D.销毁答案A,B,C,D6.零信任架构（ZeroTrust）的核心原则包括？A.身份验证与设备信任B.最小权限访问C.微隔离与假设breach（假定受损）D.边界即安全答案A,B,C解析零信任打破了“边界即安全”的传统理念，强调不信任任何内外部的网络位置。7.当你发现办公电脑运行异常缓慢，且鼠标指针自动移动，疑似感染木马时，正确的处置步骤包括？A.立即拔掉网线或断开网络连接B.立即向IT部门或网络安全管理员报告C.尝试自己下载第三方破解工具进行清理D.保护现场，不要擅自重启或格式化硬盘答案A,B,D8.在日常办公中，保护个人隐私和公司敏感信息的有效措施有？A.谨慎授权手机App的麦克风、摄像头和位置权限B.不在社交媒体上晒带有公司门禁卡、内部文件背景的照片C.废弃的含有敏感信息的纸质文件直接丢入普通垃圾桶D.定期清理不再使用的云盘和邮箱中的敏感数据答案A,B,D解析含有敏感信息的纸质文件必须使用碎纸机销毁，不能直接丢弃。9.以下属于常见网络攻击类型的有？A.分布式拒绝服务攻击（DDoS）B.跨站脚本攻击（XSS）C.高级持续性威胁（APT）D.中间人攻击（MITM）答案A,B,C,D10.办公环境的物理安全防范措施包括？A.离开座位时锁定计算机屏幕（Win+L）B.实行“清洁桌面”政策，敏感文件不随意摆放C.访客进入办公区域需登记并由内部人员全程陪同D.将机房钥匙借给外部维保人员单独进入机房答案A,B,C三、判断题（每题1分，共10分）1.只要电脑安装了正版的杀毒软件并开启了实时防护，就可以随意点击邮件中的不明链接和附件。答案错误解析杀毒软件无法100%拦截所有未知威胁（如零日漏洞利用或高度隐蔽的钓鱼链接），用户的安全意识仍是最后一道防线。2.使用公共Wi-Fi进行网银转账是安全的，只要在输入密码时用手遮挡一下键盘即可。答案错误解析公共Wi-Fi存在中间人攻击风险，攻击者可以截获加密前的数据或伪造登录页面，物理遮挡键盘无法防范网络层的嗅探和劫持。3.最小特权原则是指用户或程序仅应被授予完成其当前任务所需的最低限度的系统权限。答案正确4.带有HTTPS锁标志且证书有效的网站一定是合法且安全的，绝对不会是钓鱼网站。答案错误解析HTTPS仅保证数据传输的加密和完整性，许多钓鱼网站也会申请免费的SSL证书来伪装合法性。判断网站真伪需核实域名。5.离开座位时，即使只是去接杯水或去洗手间，也应该锁定计算机屏幕。答案正确6.所有的U盘插入公司电脑前都应进行病毒扫描，即使是自己刚买的全新U盘。答案正确解析新U盘在出厂、运输或销售环节也可能被植入恶意软件（如BadUSB或autorun病毒），必须经过安全扫描。7.数据备份只需要在本地电脑硬盘上复制一份，即可满足防范勒索软件加密的要求。答案错误解析本地硬盘备份会随主机一起被勒索软件加密。必须遵循3-2-1原则，确保至少有一份备份是离线或不可篡改的。8.网络安全仅仅是IT部门和安全团队的责任，与普通业务员工的日常操作无关。答案错误解析网络安全是全员责任。员工的不安全行为（如弱口令、点击钓鱼邮件）往往是导致安全防线被突破的最主要原因。9.多因素认证（MFA）可以有效降低因密码泄露导致的账号被盗风险。答案正确10.收到自称是公司CEO的紧急邮件，要求立即向指定账户汇款且要求保密，员工应立即按照指示办理以体现执行力。答案错误解析这是典型的CEO欺诈（BEC）攻击。遇到此类要求，必须通过其他渠道（如电话、当面）向高管本人核实，并遵循公司的财务审批流程。四、简答题（每题10分，共20分）1.简述员工在日常办公中应如何防范钓鱼邮件攻击。答案(1)核实发件人地址：仔细检查发件人域名，警惕形近字或伪造域名，不轻信显示名称。(2)警惕紧急或诱惑性话术：对带有“紧急”、“账号冻结”、“中奖”等制造恐慌或贪婪情绪的邮件保持警惕。(3)谨慎点击链接与附件：鼠标悬停预览链接真实地址，不随意下载和打开未知来源的附件（尤其是可执行文件、宏文档）。(4)验证敏感请求：遇到要求转账、提供密码或敏感数据的邮件，必须通过线下或电话等第二渠道向当事人核实。(5)及时上报：发现疑似钓鱼邮件，不要回复，应立即使用邮件客户端的“举报钓鱼”功能或联系IT/安全部门。解析本题考察员工层面的安全意识与标准操作规范，答出核实身份、警惕话术、谨慎操作、多渠道验证和及时上报等核心要点即可得分。2.当你发现办公电脑疑似感染勒索软件（文件后缀被篡改，桌面弹出勒索提示）时，请列出标准的应急响应处置步骤。答案(1)物理隔离：立即拔掉网线、断开Wi-Fi连接，关闭蓝牙，防止勒索软件