2026年网络安全(防护常识应用)试题及答案

2026年网络安全(防护常识应用)试题及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.2026年多模态生成式AI技术普及后，以下哪种诈骗手段属于AI深度伪造类新型诈骗？（）A.以“刷单返现”为诱饵诱导用户转账B.伪造领导微信头像要求下属转账C.通过AI生成领导实时视频会议画面要求财务转款D.冒充公检法人员以“涉案”为由要求用户转钱到安全账户2.普通用户使用数字人民币进行大额交易时，以下哪种行为最可能导致资金损失？（）A.开通数字人民币APP的“大额交易人脸核验”功能B.点击陌生短信中的“数字人民币升级”链接填写支付密码C.使用官方渠道下载的数字人民币APPD.交易前核对收款方的数字人民币钱包实名信息3.以下关于2026年民用量子加密通信服务的说法，正确的是（）A.量子加密通信可以防范所有类型的网络攻击B.量子加密通信主要用于防范传输过程中的数据窃听C.只要使用量子加密VPN，就不会泄露个人隐私D.普通家庭用户的路由器默认支持量子加密功能4.使用全域联动智能家居系统时，以下哪种行为最容易引发全屋设备被批量入侵的风险？（）A.为所有智能设备设置统一的弱密码B.开启设备的固件自动更新功能C.给摄像头设置独立的访客权限D.关闭智能音箱的远场语音唤醒功能5.企业员工在使用生成式AI工具处理工作文件时，以下哪种行为符合安全规范？（）A.将未公开的产品研发文档上传到公共AI工具进行内容润色B.使用企业统一部署的内网AI工具处理涉密程度较低的工作内容C.用个人付费AI工具生成公司对外宣传的核心文案并直接使用D.将客户的个人信息导入AI工具进行数据分析6.以下哪种个人信息属于2026年网络黑产倒卖的“高价值生物特征信息”？（）A.手机号码B.身份证号C.人脸动态三维数据D.家庭住址7.关于车联网系统的安全防护，以下做法错误的是（）A.定期通过官方渠道升级车机系统B.随意扫描陌生充电桩上的“优惠充电”二维码C.关闭车机系统的“陌生设备自动连接”功能D.不将车机账号与过多第三方应用授权绑定8.2026年元宇宙社交场景逐渐普及，用户在创建数字人身份时，以下哪种行为最安全？（）A.使用本人的高清人脸、声纹数据1:1复刻数字人B.用随机生成的虚拟形象和昵称注册元宇宙平台C.将数字人账号与本人的身份证、银行卡全额绑定D.随意向陌生网友透露数字人的唯一身份标识9.收到陌生号码发来的“孩子在校受伤需紧急缴费”的AI合成语音电话时，以下哪种做法最稳妥？（）A.立即按照语音提示转款B.挂断电话后拨打孩子班主任的官方联系电话核实C.回拨来电号码询问详细情况D.直接在电话中询问孩子的姓名确认身份10.以下关于公共WiFi安全的说法，符合2026年实际情况的是（）A.所有公共WiFi都经过安全认证，不会泄露个人信息B.连接公共WiFi时使用量子加密VPN可以完全防止数据被盗C.公共WiFi下不要进行数字人民币转账、支付等敏感操作D.公共WiFi的速度越快，安全系数越高11.企业员工收到发件人显示为“公司IT部”的邮件，要求点击链接安装“最新AI办公插件”，以下做法正确的是（）A.直接点击链接安装B.转发给同事一起安装C.通过企业内部IT服务热线核实邮件真实性D.按照邮件提示输入自己的OA账号密码验证身份12.普通用户在使用AI换脸、AI写真类应用时，以下哪种行为最可能导致人脸信息泄露？（）A.上传人脸照片后及时删除应用端的上传记录B.使用无需上传原图的本地AI换脸工具C.将自己的身份证照片和人脸视频同时上传给第三方AI应用D.仔细阅读应用的隐私政策，确认人脸数据不会被共享13.2026年很多政务服务平台开通了“刷脸办事”功能，以下哪种做法是正确的？（）A.随意在陌生网站上刷脸验证身份B.只在官方政务平台和正规授权渠道进行人脸核验C.把自己的人脸验证视频发给朋友帮忙代办业务D.所有人脸验证请求都直接同意14.关于个人云盘存储的安全防护，以下做法错误的是（）A.开启云盘的二次验证功能B.将身份证、银行卡的高清照片直接存储在公共云盘根目录C.重要文件加密后再上传到云盘D.定期查看云盘的登录设备记录，删除陌生设备15.以下哪种情形最可能是个人手机被植入了AI窃听木马？（）A.手机偶尔出现卡顿B.刚和朋友聊到某款产品，刷短视频时就刷到相关推荐C.手机流量异常消耗，且后台有陌生进程运行D.手机电池续航时间比刚买时缩短16.企业开展网络安全培训时，以下哪项内容属于2026年新增的重点防护内容？（）A.密码设置规范B.AI生成式钓鱼攻击识别C.防火墙配置方法D.数据备份操作17.关于未成年人的网络安全防护，2026年以下哪种做法最有效？（）A.不让未成年人接触任何智能设备B.开启智能设备的青少年模式，同时定期查看设备的使用记录C.给未成年人的智能设备设置统一的弱密码D.允许未成年人随意下载AI生成类应用18.以下哪种行为可能导致个人的声纹信息被窃取？（）A.在公开社交平台发布自己的长语音动态B.打电话时使用耳机C.在正规银行APP进行声纹验证D.关闭智能音箱的“随时唤醒”功能19.2026年跨境电商购物时，以下哪种行为最安全？（）A.点击卖家发来的“优惠支付链接”付款B.使用平台官方的第三方支付渠道付款C.将自己的银行卡号和CVV码直接发给卖家D.随意填写个人身份证信息用于清关20.当发现自己的AI数字人形象被他人盗用进行诈骗时，以下第一时间的做法错误的是（）A.立即向平台举报盗用者的账号B.发布声明告知亲友自己的数字人被冒用C.私下联系盗用者要求赔偿，不通知平台D.向公安机关报案，提供相关证据二、多项选择题（共10题，每题2分，总计20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.2026年防范AI深度伪造诈骗的正确做法包括（）A.接到要求转账的领导视频电话时，通过回拨本人手机号核实B.对“亲友突发事故需紧急转款”的视频/语音请求，通过多个渠道交叉验证C.只要是熟人的视频通话，就可以直接相信D.不轻易向陌生对象透露自己的人脸、声纹等生物特征信息2.普通家庭用户使用全域智能家居系统的核心安全防护措施包括（）A.为家庭智能主账号设置强密码，开启二次验证B.不同品类的智能设备设置独立的子账号和密码C.定期更新设备固件，及时修复安全漏洞D.所有设备都开启远程语音控制功能，方便使用3.企事业单位员工使用生成式AI工具处理工作内容时，需遵守的安全规范有（）A.所有涉密、未公开的工作内容不得上传至公共AI工具B.优先使用企业统一部署的内网AI工具处理工作任务C.使用AI生成的工作内容需经过人工审核，确认无涉密信息和错误后再使用D.可以将客户的个人信息导入AI工具进行批量处理4.以下属于2026年常见的个人生物特征信息泄露风险场景的有（）A.在街头参与“扫脸领鸡蛋”活动B.在非官方APP上传身份证人脸验证视频C.在社交平台发布包含自己虹膜信息的高清自拍D.使用正规银行APP的刷脸支付功能5.车联网系统的安全防护要点包括（）A.不随意连接陌生的WiFi和蓝牙设备B.只通过官方应用商店下载车机应用C.定期检查车机账号的登录设备，及时下线陌生设备D.将车机账号与自己的所有社交、支付账号绑定，方便联动6.关于数字人民币的安全使用，以下说法正确的有（）A.数字人民币采用了加密技术，所以交易时不需要验证身份B.不要点击陌生链接下载所谓的“数字人民币升级包”C.大额交易时开启人脸、指纹等多因子验证D.数字人民币钱包的支付密码可以和微信支付密码相同7.2026年远程办公场景下，以下哪些行为存在安全风险？（）A.使用公共WiFi登录企业OA系统处理涉密文件B.用个人家用电脑处理企业涉密工作内容C.开启企业VPN后再访问内部系统D.将工作文件上传到个人云盘方便随时查看8.以下关于元宇宙社交的安全防护常识，说法正确的有（）A.不要在元宇宙场景中透露真实的个人身份、住址、财产等信息B.不要随意点击元宇宙中的陌生链接、领取不明来源的虚拟资产C.数字人形象是虚拟的，被盗用也不会造成实际损失D.选择正规平台注册元宇宙账号，避免个人信息被倒卖9.当发现自己的个人信息被泄露后，正确的应对措施包括（）A.立即修改相关账号的密码，开启二次验证B.收集泄露证据，向网信部门举报C.不管不问，等待泄露的信息自动失效D.若涉及银行卡、数字人民币钱包，立即冻结相关账户10.2026年网络黑产的常见作案手段包括（）A.利用AI生成批量钓鱼网站和诈骗短信B.利用深度伪造技术制作假视频、假语音实施诈骗C.通过窃取的生物特征信息破解身份验证系统D.直接上门盗窃用户的电脑获取信息三、判断题（共10题，每题1分，总计10分。正确打“√”，错误打“×”，错判、不判均不得分）1.2026年民用量子加密技术已经全面普及，所有网络通信都不会被窃听。（）2.只要使用了AI生成的16位以上强密码，就可以完全避免账户被盗。（）3.企业员工收到的带有AI办公插件附件的邮件，只要发件人显示是公司同事，就可以放心打开。（）4.使用本地运行的AI换脸工具，不上传人脸数据到云端，就不会泄露人脸信息。（）5.数字人民币的交易记录是完全匿名的，所以即使被盗也无法追回。（）6.智能音箱的“远场唤醒”功能一直开启，可能会被恶意声音指令唤醒，泄露家庭隐私。（）7.未成年人使用AI生成类应用时，不会遇到不良信息，所以不需要监管。（）8.2026年的AI钓鱼网站可以做到和官方网站视觉上高度相似，但仍可通过域名、官方渠道核验识别。（）9.车联网系统被入侵后，攻击者可能会控制车辆的门窗、导航等功能，威胁人身安全。（）10.个人的AI数字人形象属于虚拟资产，不受法律保护。（）四、简答题（共4题，每题7.5分，总计30分）1.请简述2026年常见的生成式AI网络诈骗的三种典型形态及对应识别方法。2.普通家庭用户部署全域联动智能家居系统时，应采取哪些核心安全防护措施？3.企事业单位普通员工使用生成式AI工具处理工作内容时，需遵守哪些安全规范？4.2026年个人生物特征信息（人脸、声纹、虹膜等）应用场景愈发广泛，请简述日常防护的核心要点。五、案例分析题（共2题，每题10分，总计20分）1.案例背景：2026年1月，某互联网公司财务人员张某收到一条显示为“公司CEO”的企业微信好友申请，头像、昵称均与CEO的企业微信一致，好友申请备注为“临时更换账号，速通过”。张某通过后，对方向其发送了一段10秒的实时视频通话片段（画面为CEO本人在办公室的场景），称公司有一笔紧急合作款需要转出，要求张某立即从公司账户转80万元到指定的数字人民币钱包，并强调“项目涉密，不要告诉其他人”。张某未加核实，便按照要求完成了转账，事后发现CEO根本没有更换账号，也没有要求转款，遂报警。经警方侦查，攻击者通过爬取CEO公开的演讲视频、采访画面，用AI生成了实时视频片段，同时伪造了企业微信账号实施诈骗。问题：（1）该案例中存在哪些安全漏洞？（4分）（2）企业财务人员应如何防范此类AI生成式诈骗？（6分）2.案例背景：2026年3月，某小区居民李女士家中的智能门锁多次在凌晨2点左右自动解锁，家中的智能摄像头多次出现离线、画面卡顿的情况，智能音箱还会在深夜自动播放音乐。李女士以为是设备故障，联系售后维修也没找到问题。直到有一次李女士提前下班回家，发现家门口有一名陌生男子正在用手机扫描门锁上的配网二维码，男子看到有人后立即逃走。后经警方调查，该男子是网络黑产人员，通过李女士在社交平台发布的居家自拍，获取了智能门锁的型号，然后破解了李女士家的WiFi密码（密码为李女士的手机号，曾在其发布的外卖订单截图中泄露），登录了家庭智能账号，不仅控制了家中的智能设备，还通过摄像头窃取了李女士的生活隐私，准备实施入室盗窃。问题：（1）李女士的哪些行为导致了家庭智能系统被入侵？（4分）（2）普通居民应如何防范此类智能家居入侵事件？（6分）参考答案一、单项选择题1.C解析：AI深度伪造诈骗是利用生成式AI技术伪造高逼真度音视频内容的新型诈骗手段，选项C的实时领导视频伪造属于典型的多模态AI深度伪造应用；选项A、B、D均为传统诈骗手段，未使用AI深度伪造技术。2.B解析：陌生短信中的“数字人民币升级”链接多为钓鱼网站，填写支付密码会直接导致钱包被盗刷；选项A、C、D均为数字人民币的正确安全使用方式。3.B解析：量子加密通信的核心作用是通过量子密钥分发技术保障数据传输过程的保密性，防范传输环节的窃听，但无法防范社工诈骗、终端木马、账号被盗等其他类型攻击；2026年民用量子加密服务处于推广初期，普通家庭路由器尚未默认支持该功能。4.A解析：全域联动智能家居系统的所有设备共享同一账号体系，统一使用弱密码会导致攻击者破解一个设备密码后即可批量控制全屋设备；选项B、C、D均为正确的防护措施。5.B解析：企业内网部署的AI工具数据不会流出企业安全边界，适合处理低涉密工作内容；将涉密文档、客户信息上传至公共AI工具，或直接使用公共AI生成核心工作内容，都会引发数据泄露风险。6.C解析：人脸动态三维数据属于生物特征信息，可直接用于AI换脸诈骗、破解人脸验证系统，是2026年黑产倒卖的高价值信息；手机号码、身份证号、家庭住址属于传统个人信息，价值低于生物特征数据。7.B解析：陌生充电桩的“优惠充电”二维码可能包含恶意链接，扫描后会向车机植入木马，窃取个人信息甚至控制车辆部分功能；选项A、C、D均为正确的车联网防护措施。8.B解析：使用随机虚拟形象和昵称注册元宇宙平台，可避免真实身份信息泄露，降低诈骗和隐私泄露风险；1:1复刻本人数字人、绑定实名信息、透露数字人唯一标识都会增加安全风险。9.B解析：AI合成语音可以高度还原目标人物的声音，甚至准确说出姓名等信息，因此必须通过官方渠道（如班主任电话、学校官方群）核实情况；回拨来电号码、直接转款都可能落入诈骗陷阱。10.C解析：公共WiFi普遍存在安全防护不足的问题，即使使用量子加密VPN，也无法防范终端木马、钓鱼网站等风险，因此不应在公共WiFi下进行敏感交易；选项A、B、D的说法均不符合实际。11.C解析：带有“AI办公插件”诱导的邮件是2026年常见的钓鱼邮件类型，发件人地址可被伪造，必须通过企业内部官方渠道核实真实性后再操作；直接点击链接、输入账号密码都会导致信息泄露。12.C解析：同时上传身份证照片和人脸视频，会被黑产用于身份冒用、贷款诈骗等违法活动，风险极高；及时删除上传记录、使用本地工具、核对隐私政策都能降低泄露风险。13.B解析：刷脸验证必须在官方政务平台和正规授权渠道进行，避免生物特征信息被非法收集；随意刷脸、转借验证视频、同意所有验证请求都会导致人脸信息泄露。14.B解析：身份证、银行卡高清照片直接存储在公共云盘根目录，若云盘账号被盗或平台出现数据泄露，会直接导致身份信息和资金风险；重要文件应加密后存储，开启二次验证、定期排查登录设备都是正确防护措施。15.C解析：AI窃听木马会持续录制环境音并上传至服务器，导致流量异常消耗，同时后台会有陌生进程运行；手机偶尔卡顿、电池续航缩短可能是硬件老化导致，聊天后刷到相关推荐是大数据精准推送的结果，不属于窃听特征。16.B解析：AI生成式钓鱼攻击是2026年新增的高风险攻击类型，具有伪造度高、批量生成快的特点，是企业安全培训的重点内容；密码设置、数据备份、防火墙配置均为传统安全培训内容。17.B解析：开启青少年模式+定期查看使用记录，既能保障未成年人正常使用智能设备，又能有效防范不良信息、网络诈骗的侵害；完全禁止接触设备不符合时代需求，设置弱密码、随意下载应用都会增加风险。18.A解析：公开社交平台的长语音动态可被黑产提取声纹特征，用于合成语音诈骗、破解声纹验证系统；使用耳机通话、正规APP声纹验证、关闭随时唤醒功能都不会导致声纹泄露。19.B解析：跨境购物应使用平台官方支付渠道，避免私下交易导致资金损失；点击卖家私发的支付链接、提供银行卡CVV码、随意填写身份信息都会引发安全风险。20.C解析：发现AI数字人被盗用后，私下联系盗用者不仅无法挽回损失，还可能进一步泄露个人信息，应第一时间向平台举报、告知亲友、向公安机关报案。二、多项选择题1.ABD解析：AI深度伪造技术可以生成高度逼真的音视频内容，不能仅凭视频通话就信任对方，需通过多渠道交叉核实，同时要保护好自身生物特征信息，减少被伪造的素材来源。2.ABC解析：开启所有设备的远程语音控制功能会增加被恶意唤醒、非法控制的风险，不属于安全防护措施；其余选项均为核心防护要点。3.ABC解析：客户个人信息属于敏感数据，导入公共AI工具会导致信息泄露，违反数据安全规定；其余选项均为正确的安全规范。4.ABC解析：街头扫脸活动、非官方APP的人脸验证、包含虹膜信息的高清自拍，都会导致生物特征信息被非法收集；正规银行APP的刷脸支付采用加密传输和本地存储，不会泄露生物特征信息。5.ABC解析：车机账号绑定过多第三方应用会扩大数据泄露风险面，不符合安全防护要求；其余选项均为车联网安全防护要点。6.BC解析：数字人民币采用可控匿名机制，大额交易必须进行身份验证；支付密码不应与其他平台密码相同，避免撞库攻击；其余选项均为正确的使用规范。7.ABD解析：公共WiFi下处理涉密文件、个人电脑处理涉密内容、工作文件上传个人云盘，都会导致涉密数据泄露；开启企业VPN访问内部系统是正确的远程办公安全措施。8.ABD解析：数字人形象被盗用后可能被用于诈骗、名誉侵权等违法行为，会造成实际经济和名誉损失；其余选项均为元宇宙社交的正确防护常识。9.ABD解析：个人信息泄露后不管不问，会导致后续诈骗、身份冒用风险加剧，属于错误应对方式；其余选项均为正确的处置措施。10.ABC解析：2026年网络黑产已广泛应用AI技术实施诈骗、破解身份验证，上门盗窃属于传统违法手段，不属于网络黑产的常见作案方式。三、判断题1.×解析：2026年民用量子加密技术处于推广初期，尚未全面普及，且仅能防范传输环节的窃听，无法覆盖所有网络通信场景。2.×解析：强密码只能降低暴力破解的风险，但无法防范钓鱼诈骗、撞库攻击、终端木马盗号等其他盗号手段。3.×解析：邮件发件人地址可被伪造，即使显示为同事账号，也可能是攻击者冒用账号发送的钓鱼邮件，需核实附件真实性后再打开。4.√解析：本地运行的AI工具所有数据处理都在终端完成，不上传云端，不会通过网络渠道泄露人脸信息。5.×解析：数字人民币采用可控匿名机制，交易记录可追溯，若出现被盗情况，可通过官方渠道冻结钱包、追回资金。6.√解析：智能音箱的远场唤醒功能可被特定频率的恶意声波触发，导致设备被非法控制，泄露家庭对话隐私。7.×解析：AI生成内容存在不可控性，可能出现暴力、色情、虚假信息等不良内容，必须对未成年人的使用进行监管。8.√解析：AI钓鱼网站虽视觉还原度高，但域名与官方域名必然存在差异，通过官方渠道核验、核对域名即可识别。9.√解析：车联网系统与车辆控制模块联动，若被入侵，攻击者可能远程控制门窗、刹车、导航等功能，严重威胁驾乘人员人身安全。10.×解析：2026年我国已出台数字人格、虚拟财产相关法律细则，个人AI数字人形象对应的肖像权、财产权受法律保护。四、简答题1.参考答案：（1）AI深度伪造音视频诈骗：利用爬取的公开音视频素材，生成逼真的人物视频、语音，冒充亲友、领导要求转账。识别方法：观察视频细节（如眨眼频率异常、光影不自然、动作僵硬）；要求对方做出特定验证动作（如摸左耳、说约定暗号）；通过其他官方渠道（如本人手机号、线下见面）核实情况。（2）AI生成式钓鱼攻击：利用AI批量生成高度仿真的钓鱼网站、诈骗短信、钓鱼邮件，诱导用户填写个人信息。识别方法：核对网站域名与官方域名是否一致；不点击陌生短信、邮件中的链接；通过官方APP或官方网址进入服务平台。（3）AI聊天机器人杀猪盘：利用AI聊天机器人模拟人设，与受害者建立情感联系后诱导投资、转账。识别方法：对方始终拒绝线下见面，且聊天内容模板化、无个性化记忆点；对方以“高收益”“内部渠道”为由诱导转账；要求视频通话时对方总以各种理由拒绝。（每类形态+识别方法2.5分，三类共7.5分，表述合理即可得分）2.参考答案：（1）账号安全防护：家庭智能主账号设置12位以上强密码（包含大小写字母、数字、特殊字符），开启短信/指纹/人脸二次验证；不同品类设备设置独立子账号，避免统一密码被批量破解；定期查看账号登录设备记录，及时下线陌生设备。（2）设备安全防护：从官方渠道购买智能设备，避免购买无安全认证的杂牌产品；开启设备固件自动更新功能，及时修复安全漏洞；关闭不必要的功能（如远场语音唤醒、陌生人配网权限），摄像头配备物理遮挡贴。（3）网络安全防护：家庭WiFi采用WPA3加密方式，设置强密码，隐藏WiFi名称；将智能设备单独接入访客网络，与手机、电脑等主网络隔离，避免攻击者通过IoT设备渗透主网络。（4）日常使用规范：不扫描陌生的设备配网二维码，不随意给第三方应用授权智能设备权限；不在公共网络下远程控制家庭智能设备。（答出3点及以上即可得满分，表述合理即可得分）3.参考答案：（1）数据分级管控：严格遵守企业数据安全规定，所有涉密级、内部未公开的研发文档、财务数据、客户信息、商业计划等内容，一律不得上传至公共AI工具（包括个人付费公共AI平台）。（2）工具统一使用：优先使用企业IT部门统一部署的内网AI工具处理工作任务；确需使用外部AI工具的，需提前向IT和安全部门报备，确认工具具备数据安全资质后再使用。（3）内容审核义务：AI生成的工作内容（包括文案、数据、代码、设计素材等），必须经过人工审核，确认无涉密信息、无事实错误、无知识产权侵权问题后，才可对外发布或内部流转使用。（4）账号安全管理：不得将企业内部AI工具的账号转借他人使用，定期更换AI工具登录密码；发现AI工具存在数据泄露风险、生成违规内容等异常情况，第一时间向安全管理部门上报。（答出3点及以上即可得满分，表述合理即可得分）4.参考答案：（1）最小化提供原则：只在必要场景、正规官方渠道提供生物特征信息，不为了小福利（如扫脸领礼品、会员优惠）随意刷脸、上传声纹/虹膜数据；能使用密码、二维码验证的场景，尽量不使用生物特征验证。（2）优先本地存储：选择支持本地安全芯片存储生物特征信息的设备（如手机人脸解锁、指纹解锁），避免生物特征数据上传至第三方云端。（3）分级使用策略：不同风险等级场景使用不同验证方式，高风险场景（支付、政务办理、重要账号登录）使用安全性更高的指纹/虹膜验证，低风险场景（普通会员、门禁）使用普通人脸或密码验证。（4）定期排查授权：定期查看手机、应用的生物特征信息授权记录，取消不必要的应用授权；发现生物特征