2025年网络安全意识与应急处理能力测试题及答案.docxVIP

2025年网络安全意识与应急处理能力测试题及答案

1.单项选择题（每题1分，共20分）

1.12024年11月，国家互联网应急中心（CNCERT）通报的“银狐”木马主要利用下列哪种初始入侵载体？

A.微信二维码红包

B.仿冒税务稽查邮件

C.钉钉语音钓鱼

D.微博私信抽奖

答案：B

1.2在Windows1123H2默认配置下，可阻止非管理员用户通过WinRM横向移动的安全机制是：

A.CredentialGuard

B.WindowsHello

C.SmartScreen

D.UAC自动提升白名单

答案：A

1.3依据GB/T39204—2022《信息安全技术零信任参考体系》，以下哪项不是零信任核心能力域？

A.身份与访问管理

B.数据安全治理

C.物理门禁控制

D.网络隐身与微分段

答案：C

1.4某企业收到一封“CEO紧急汇款”邮件，发件人域名与真实域名仅差一个字母。此类攻击最准确的定性是：

A.鱼叉勒索

B.BEC（商业邮件入侵）

C.垃圾广告

D.域名劫持

答案：B

1.5在Linux内核5.15及以上版本，可缓解“脏管道”（DirtyPipe）漏洞的编译选项是：

A.CONFIG_PIPE_NOSPLICE