信息安全知识竞赛试题及答案.docxVIP

信息安全知识竞赛试题及答案

一、单项选择题（每题2分，共30题）

1.以下哪种密码设置方式符合信息安全最佳实践？

A.使用生日+手机号后四位组合

B.包含大小写字母、数字和特殊符号的12位随机字符串

C.连续重复的数字（如111222333）

D.与用户名相同的字符串

答案：B

2.某员工收到一封来自“公司IT部门”的邮件，要求点击链接填写工号和密码以“更新账户信息”，这最可能是哪种攻击手段？

A.勒索软件攻击

B.钓鱼攻击

C.拒绝服务攻击（DDoS）

D.中间人攻击

答案：B

3.以下哪项不属于数据脱敏的常用技术？

A.替换（如将身份证号后四位替换为“”）

B.加密存储（如AES加密）

C.泛化（如将具体出生日期改为“1980年代”）

D.掩码（如将手机号显示为“1381234”）

答案：B（注：数据脱敏是对敏感数据进行变形处理，加密存储属于数据保护手段，不改变数据内容）

4.在网络安全领域，“零信任”模型的核心原则是？

A.信任内部网络所有设备

B.永不信任，持续验证

C.仅信任已认证的终端

D.信任通过VPN接入的用户

答案：B

5.下列哪种行为可能导致移动设备（如手机）敏感数据泄露？

A.开启“查找我的设备”功能并设置屏幕锁