2026年网络安全与信息保护知识考试试卷及答案.docxVIP

2026年网络安全与信息保护知识考试试卷及答案

一、单项选择题（每题2分，共20题，40分）

1.下列哪项最可能是钓鱼邮件的特征？

A.发件人邮箱域名与官方域名完全一致

B.邮件正文包含官方客服电话

C.邮件要求点击链接并输入账号密码

D.邮件附件为PDF格式

答案：C

解析：钓鱼邮件常通过制造紧迫感诱导收件人点击链接、输入账号密码或下载恶意附件。仅看附件类型不足以判断。

2.下列哪种密码设置方式最安全？

A.使用123456

B.使用生日组合

C.使用含大小写字母、数字和符号的12位随机密码

D.多个网络账号共用同一密码

答案：C

解析：A、B易被暴力破解或字典猜测；D一旦泄露会导致撞库。C符合强密码的基本要求。

3.预防SQL注入攻击最有效的方法是？

A.关闭数据库日志

B.使用参数化查询（预编译）

C.将数据库账号写入前端代码

D.删除所有数据库存储过程

答案：B

解析：参数化查询将SQL语句结构与用户输入分离，能有效阻断注入攻击。A、C反而降低系统安全性。

4.下列个人信息处理行为中，最符合“最小必要原则”的是？

A.购物类App强制读取用户通讯录

B.地图导航App在导航时获取位置信息

C.计算器App收集用户身份证号码

D.社交App强制开启麦克风才能浏览内容

答案：B

5.H