2025年学生网络安全知识竞赛培训试题及答案

2025年学生网络安全知识竞赛培训试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》正式施行的日期是？A.2016年11月7日B.2017年6月1日C.2017年1月1日D.2018年1月1日答案B2.收集和使用个人信息时，应当遵循的原则不包括？A.合法原则B.正当原则C.必要原则D.利益最大化原则答案D3.攻击者通过伪造银行或学校邮件，诱导用户点击链接并输入账号密码的攻击方式称为？A.拒绝服务攻击B.钓鱼攻击C.SQL注入攻击D.跨站脚本攻击答案B4.以下哪种密码设置方式最符合“强密码”的安全要求？A.使用自己的生日加姓名拼音B.使用连续的键盘字符如123456C.包含大小写字母、数字和特殊符号，且长度在8位以上D.使用手机号码作为密码答案C5.发现个人计算机疑似感染病毒或木马后，首要的应急处置操作是？A.立即重启计算机B.断开网络连接C.运行杀毒软件全盘扫描D.备份重要文件到U盘答案B解析断网可以防止病毒进一步向外传播或向攻击者回传数据，是控制事态扩大的首要步骤。6.SQL注入攻击主要针对的目标是？A.计算机操作系统B.网络传输协议C.Web应用程序及其后端数据库D.路由器固件答案C7.分布式拒绝服务攻击（DDoS）的主要目的是？A.窃取用户的账号密码B.耗尽目标系统资源，使其无法正常提供服务C.加密目标系统的数据并勒索钱财D.在目标系统中植入后门程序答案B8.社交工程（SocialEngineering）攻击主要利用的是？A.操作系统的技术漏洞B.网络协议的缺陷C.人类的心理弱点或行为疏忽D.硬件设备的老化答案C9.在公共场所连接免密码的免费Wi-Fi进行网银转账，面临的最大风险是？A.网速过慢导致交易失败B.手机电量消耗过快C.数据被中间人窃听或篡改D.感染勒索病毒答案C10.防范电信网络诈骗的“三不一多”原则中，“一多”指的是？A.多下载理财APPB.多向网友转账C.多核实对方身份D.多参与网络刷单答案C11.勒索软件（Ransomware）感染计算机后的典型特征是？A.计算机运行速度显著提升B.自动清理系统垃圾文件C.加密用户文件并要求支付赎金以获取解密密钥D.自动屏蔽所有弹窗广告答案C12.在网络安全领域，“0-day漏洞”通常指的是？A.已经被公开且有了官方补丁的漏洞B.尚未被公开，且没有官方补丁的未知漏洞C.只在每周日爆发的漏洞D.危害极小，可以忽略不计的漏洞答案B13.双因素认证（2FA）除了要求输入密码外，通常还需要提供什么？A.用户的家庭住址B.用户的身份证号C.用户拥有的物理设备或生物特征等第二重验证D.用户的银行卡号答案C14.数据备份的“3-2-1原则”中，数字“1”代表的是？A.保留1份数据副本B.使用1种存储介质C.将1份副本存放在异地D.每1个月备份一次答案C解析3-2-1原则指保留3份数据副本，存储在2种不同的介质上，其中1份存放在异地。15.发现个人身份信息泄露后，以下做法错误的是？A.立即修改相关重要账户的密码B.关注个人征信报告，防范身份被冒用贷款C.隐瞒不报，认为不会造成实际影响D.向公安机关报案并保留相关证据答案C16.HTTPS协议相比HTTP协议，主要增加了什么功能以保障数据传输安全？A.提高网页加载速度B.使用SSL/TLS进行加密传输C.增加网页的存储空间D.自动拦截所有弹窗广告答案B17.《中华人民共和国数据安全法》正式施行的日期是？A.2020年1月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B18.恶意软件中，专门用于在后台记录用户键盘输入以窃取密码的程序称为？A.键盘记录器（Keylogger）B.广告软件（Adware）C.蠕虫（Worm）D.宏病毒（MacroVirus）答案A19.针对学生群体高发的“校园贷”或“套路贷”，以下防范建议错误的是？A.树立理性的消费观，不盲目攀比B.遇到资金困难，通过正规金融机构或学校资助渠道解决C.只要利息看起来不高，就可以随意签订网贷合同D.保护个人信息，不随意将身份证借给他人办理贷款答案C20.全国“网络安全宣传周”通常在每年的哪个月份举行？A.3月B.6月C.9月D.10月答案C二、多项选择题（每题2分，共20分。少选、多选或错选均不得分）1.常见的网络钓鱼手段包括以下哪些？A.发送伪造的银行或官方机构邮件B.发送包含恶意链接的短信C.搭建与真实网站高度相似的虚假网站D.通过社交媒体发送虚假的中奖或兼职信息答案ABCD2.在日常使用智能手机时，保护个人隐私的有效措施包括？A.谨慎授予APP不必要的权限（如通讯录、位置）B.定期清理应用缓存和不使用的软件C.在社交媒体上随意发布包含个人定位和车票信息的照片D.开启手机的“查找我的设备”功能并设置锁屏密码答案ABD3.遭遇网络电信诈骗后，应立即采取哪些措施？A.拨打110或96110报警B.保留聊天记录、转账截图等证据C.联系银行或支付平台尝试冻结账户或止付D.自认倒霉，删除所有记录以免家人担心答案ABC4.以下属于恶意软件（Malware）范畴的有？A.计算机病毒（Virus）B.蠕虫（Worm）C.木马（Trojan）D.勒索软件（Ransomware）答案ABCD5.根据《网络安全法》，网络运营者应当履行下列哪些安全保护义务？A.要求用户提供真实身份信息（网络实名制）B.采取防范计算机病毒和网络攻击的措施C.监测、记录网络运行状态，并按规定留存网络日志不少于六个月D.制定网络安全事件应急预案答案ABCD6.防范社交工程攻击的有效方法包括？A.对要求提供敏感信息或转账的请求进行身份核实B.不轻信来自陌生人的紧急求助信息C.定期开展员工或学生的网络安全意识培训D.遵循最小权限原则，不随意分享高权限账号答案ABCD7.导致密码安全性降低的常见不良习惯有？A.使用生日、电话号码等容易被猜到的信息作为密码B.使用连续的键盘字符（如qwerty）C.在所有网站和APP使用同一个密码D.将密码写在便利贴上并贴在电脑显示器旁答案ABCD8.防范数据泄露的技术与管理手段包括？A.对敏感数据进行加密存储和传输B.部署数据防泄漏（DLP）系统C.实施严格的访问控制和身份认证D.对展示给第三方的数据进行脱敏处理答案ABCD9.学生群体高发的网络安全事件主要包括？A.兼职刷单诈骗B.游戏账号或装备虚假交易诈骗C.冒充熟人或老师借款诈骗D.个人敏感信息被非法收集与买卖答案ABCD10.计算机感染木马病毒后，可能出现的异常症状有？A.计算机运行速度异常缓慢或频繁死机B.浏览器主页被强制篡改，且无法恢复C.任务管理器中出现未知的可疑进程D.杀毒软件被强制关闭或无法启动答案ABCD三、判断题（每题1分，共20分。判断下列表述是否正确）1.只要安装了正版杀毒软件，就绝对能保证计算机不感染任何病毒。答案错误2.在公共场所连接免密码的免费Wi-Fi进行网银支付是绝对安全的。答案错误3.发现计算机感染勒索病毒后，应立即支付赎金以尽快恢复重要数据。答案错误解析支付赎金不仅无法保证攻击者会提供解密密钥，还会助长犯罪。正确的做法是断网、报警并尝试从备份中恢复数据。4.《中华人民共和国网络安全法》规定，网络运营者为用户办理网络接入、域名注册等服务时，应当要求用户提供真实身份信息。答案正确5.密码的复杂度越高、长度越长，被暴力破解的难度就越大。答案正确6.收到声称“中奖”的短信，要求点击链接并填写个人身份信息和银行卡号领奖，可以直接点击填写。答案错误7.多因素认证（MFA）通过结合两种或以上的验证方式，可以显著提高账户的安全性。答案正确8.只要不主动下载不明软件，计算机就绝对不会感染恶意代码。答案错误解析恶意代码还可以通过网页挂马、U盘自动运行、系统漏洞利用等多种途径感染计算机。9.网络运营者在发生个人信息泄露事件时，应当立即采取补救措施，并按照规定告知用户和有关主管部门。答案正确10.为了记忆方便，可以在所有重要网站和APP使用同一个高强度密码。答案错误解析一旦某个网站数据库泄露（撞库），所有使用该密码的账户都会面临风险，应遵循“一账号一密码”原则。11.社交工程攻击主要利用的是计算机系统的技术漏洞，而非人的心理弱点。答案错误12.免费连接不需要密码的公共Wi-Fi不会导致个人隐私信息泄露。答案错误13.发现遭受网络暴力或欺凌时，应保留相关证据，并及时向老师、家长或警方求助。答案正确14.只要手机设置了复杂的锁屏密码，手机丢失后就绝对不会泄露内部数据。答案错误解析如果SIM卡未设置PIN码，攻击者可通过拔出SIM卡接收验证码来重置其他账户密码。15.定期更新操作系统和软件补丁，可以有效防范已知漏洞被利用进行攻击。答案正确16.黑客进行网络攻击的唯一目的是为了窃取金钱。答案错误解析黑客的动机多种多样，包括窃取机密数据、破坏系统运行、政治目的、炫耀技术或报复等。17.在社交媒体上过度分享个人生活轨迹（如实时定位、登机牌、火车票）可能带来严重的安全隐患。答案正确18.遇到自称公检法人员，要求将资金转移到“安全账户”进行审查的，应立即配合转账。答案错误解析公检法机关不存在所谓的“安全账户”，也不会通过电话要求转账。19.数据脱敏是指在保留数据业务特征的前提下，对敏感数据进行处理，使其无法识别特定个人。答案正确20.学生兼职刷单只要先垫付小额资金并成功收到返利，就一定是安全的，可以继续加大投入。答案错误解析这是典型的刷单诈骗套路，前期小额返利是为了骗取信任，后期大额垫付后便会无法提现。四、简答题（每题10分，共20分）1.简述在日常学习和生活中，学生应如何有效防范电信网络诈骗？（至少列举5点具体措施）答案(1)不轻信：不轻信来历不明的电话和短信，不管不法分子使用什么甜言蜜语、花言巧语，都不要轻易相信。(2)不透露：巩固自己的心理防线，不因贪小利而受不法分子的诱惑。无论什么情况，都不向对方透露自己及家人的身份信息、存款、银行卡等情况。(3)不转账：学习银行卡常识，保证自己银行卡内资金安全，决不向陌生人汇款、转账。(4)不点击：不随意点击短信、邮件或社交软件中的陌生链接，不扫描来源不明的二维码。(5)多核实：遇到涉及转账、借钱、中奖等情况，务必通过官方渠道或当面、电话向当事人核实。(6)装软件：下载安装“国家反诈中心”APP，开启来电预警和短信预警功能。(7)及时报警：一旦被骗，应立即拨打110或96110报警，并保留相关证据。（答出任意5点即可得满分，意思相近即可）2.简述当发现个人计算机感染勒索软件（Ransomware）后，应采取哪些应急处置步骤？答案(1)立即断网：第一时间拔掉网线或断开Wi-Fi连接，防止勒索软件在内网横向传播或向攻击者回传数据。(2)隔离设备：将受感染的计算机与其他