计算机一级《网络安全素质教育》考试试题大全及答案.docxVIP

计算机一级《网络安全素质教育》考试试题大全及答案

1.以下不属于《网络安全等级保护条例》规定的网络运营者应当履行的安全保护义务的是

A制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任

B采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施

C随意向第三方提供收集到的用户个人信息，无需经过核验

D采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月

答案：C

解析：根据《网络安全法》《个人信息保护法》相关规定，网络运营者在未获得用户明确同意、未对个人信息进行匿名化脱敏处理且不具备法定披露事由的前提下，不得随意向第三方提供收集的用户个人信息，该行为属于违法违规行为，不属于法定安全保护义务范畴。

2.收到一封标注为“社保中心通知：您的医保账户已过期，点击链接完成身份核验即可恢复使用”的邮件，以下处置方式最合理的是

A直接点击邮件内的链接，按照提示输入身份证号、银行卡号完成核验

B拨打当地社保官方公布的服务热线，核实该通知的真实性

C转发给身边的家人朋友，提醒大家尽快点击链接完成操作

D直接回复邮件，告知对方自己的社保账号和密码，让工作人员代为核验

答案：B

解析：此类邮件属于典型的钓鱼邮件攻击，通过伪装成政务服务机构诱导用户泄露个人敏感信息，正确处置方式是通过官方公开渠道核实信息真伪，绝对不