网络安全知识普及小测试答案.docxVIP

第PAGE页共NUMPAGES页

网络安全知识普及小测试答案

一、单选题（共5题，每题2分，共10分）

1.以下哪种密码最容易被破解？

A.123456

B.Zx@123456

C.My2023!

D.Qwertyuiop

答案：A

解析：123456是全球范围内最常用的弱密码，因其简单且连续，极易被暴力破解或字典攻击。

2.在公共Wi-Fi下保护个人信息，以下哪种做法最不安全？

A.使用VPN加密连接

B.在HTTPS网站下操作

C.直接连接未加密的Wi-Fi并浏览敏感信息

D.使用强密码登录账号

答案：C

解析：未加密的公共Wi-Fi存在数据嗅探风险，直接传输敏感信息可能导致信息泄露。

3.以下哪个选项是典型的钓鱼邮件特征？

A.发件人域名与官方网站一致

B.要求立即点击链接并填写账号密码

C.带有公司Logo和正规联系方式

D.邮件内容有错别字和语法错误

答案：B

解析：钓鱼邮件常诱导用户点击恶意链接或提供个人信息，紧急性是常见手段。

4.以下哪种行为不属于社会工程学攻击？

A.冒充客服骗取验证码

B.通过物理接触安装恶意软件

C.利用心理弱点诱导泄露信息

D.使用暴力破解密码

答案：D

解析：暴力破解属于技术攻击，其他选项均利用人为弱点。

5.企业遭受勒索软件攻击后，以下哪个措施最优先？

A.立即支付赎金

B.备份数据并隔离受感染系统

C.封锁所有员工账号

D.公开攻击事件以博取关注

答案：B

解析：备份和隔离可减少损失，支付赎金不可靠，公开事件可能扩大影响。

二、多选题（共5题，每题3分，共15分）

6.哪些行为会增加账户被盗风险？

A.使用同一个密码登录多个网站

B.在浏览器保存登录信息

C.定期更换密码

D.开启双因素认证

答案：AB

解析：密码复用和未加密保存会提高被盗概率，双因素认证可增强安全性。

7.数据泄露可能导致的后果包括？

A.账户被盗用

B.个人隐私被公开

C.企业声誉受损

D.法律责任追究

答案：ABCD

解析：数据泄露影响个人和企业，甚至引发法律问题。

8.以下哪些属于常见的网络安全法律法规？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《刑法》中关于网络犯罪的条款

答案：ABCD

解析：以上均是我国网络安全领域的核心法律。

9.使用强密码应遵循哪些原则？

A.长度至少12位

B.包含大小写字母、数字和符号

C.避免个人信息相关内容

D.定期更换

答案：ABCD

解析：强密码需复杂、随机且更新，个人信息应避免使用。

10.企业应对网络攻击的应急措施包括？

A.启动应急预案

B.停止受感染服务

C.通知监管机构

D.清理恶意软件

答案：ABCD

解析：完整应急流程需包含以上所有步骤。

三、判断题（共10题，每题1分，共10分）

11.HTTPS网站传输的数据默认是加密的。

答案：正确

解析：HTTPS使用SSL/TLS协议加密数据。

12.手机ROOT/越狱后可以提高安全性。

答案：错误

解析：越狱会移除系统保护，增加恶意软件风险。

13.邮件附件中的.exe文件通常安全。

答案：错误

解析：可执行文件易携带病毒，需谨慎打开。

14.网络安全意识培训对个人和企业都无必要。

答案：错误

解析：培训可减少人为失误，是防范攻击的关键。

15.Wi-Fi密码越复杂越好。

答案：正确

解析：复杂密码能抵抗暴力破解。

16.一次性密码（OTP）无法防止账户被盗。

答案：错误

解析：OTP是有效的第二层验证手段。

17.企业必须存储所有用户数据。

答案：错误

解析：数据最小化原则要求仅存储必要信息。

18.社会工程学攻击无法通过电话实施。

答案：错误

解析：电话诈骗是常见的社会工程学手段。

19.更新软件补丁会降低系统性能。

答案：错误

解析：补丁能修复漏洞，长期来看更安全。

20.云服务比本地服务器更不安全。

答案：错误

解析：云服务商通常投入更多资源保障安全。

四、简答题（共4题，每题5分，共20分）

21.简述“零信任”安全架构的核心思想。

答案：零信任强调“从不信任，始终验证”，要求对所有访问请求（无论内部或外部）进行身份验证和授权，不默认信任网络内部环境。

22.如何防范恶意软件感染？

答案：

-安装杀毒软件并保持更新；

-不乱点邮件附件或未知链接；

-及时更新操作系统和软件补丁；

-使用强密码并开启双因素认证。

23.个人信息保护有哪些常见误区？

答案：

-认为免费服务无需担心隐私；

-轻信钓鱼网站或诈骗电话；

-手机Root后更自由；

-删除文件后数据完全消失。

24.企业如何制定网络安全策略？

答案：

-明确安全目