计算机一级网络安全素质题库及答案解析.docxVIP

计算机一级网络安全素质题库及答案解析

一、单项选择题

1.工作人员收到标注为“项目中标通知书”的陌生邮件，附带压缩包附件，以下处置方式中最安全规范的是

A直接点击附件打开查看中标结果

B不做任何核实直接删除整封邮件

C第一时间通过企业内部通讯工具或官方电话确认发件人身份，确认附件属于公务文件后，使用终端杀毒软件完成全盘扫描再打开

D直接将邮件及附件转发给同项目组所有同事同步信息

答案：C

解析：此类伪装成公务通知的邮件属于典型鱼叉式钓鱼邮件，恶意附件多捆绑勒索病毒、远控木马，直接打开会导致办公终端被攻击者接管、核心业务数据被加密勒索、内部敏感信息批量泄露。直接删除邮件可能误删正常公务文件，造成业务流程延误，未经核验就转发则会扩大恶意文件的传播范围，因此先核验身份再完成病毒扫描是符合办公网络安全规范的正确处置流程，这也是计算机一级网络安全考核中邮件安全模块的核心考点。

2.用户在商圈咖啡馆连接无需密码的公开共享WiFi，以下行为中安全风险最低的是

A登录个人网上银行办理大额转账业务

B输入办公系统的账号密码查阅内部项目台账

C仅浏览无需提交个人敏感信息的公开新闻门户网站内容

D扫描WiFi弹窗推送的优惠券二维码领取消费福利

答案：C

解析：多数无密码公共WiFi属于攻击者搭建的“中间人攻击”恶意节点，会自动截获节点内所有终端传输的明文数据，普通HTTP协议站点下输