2026年網(wǎng)絡(luò)安全知識競賽題庫第一部分單選題(100題)1、以下哪種場景最可能導(dǎo)致個人敏感信息（如身份證號、銀行卡號）被泄露？

A.在公司內(nèi)網(wǎng)使用公共打印機打印文件

B.使用正規(guī)銀行APP進行轉(zhuǎn)賬操作

C.連接公共場所未加密的Wi-Fi并登錄社交賬號

D.定期清理手機中的瀏覽歷史和緩存

【答案】：C

解析：本題考察個人信息保護知識點。公共場所未加密的Wi-Fi（如免費開放網(wǎng)絡(luò)）易被黑客通過“中間人攻擊”截獲傳輸數(shù)據(jù)，導(dǎo)致登錄的社交賬號、網(wǎng)銀信息等敏感數(shù)據(jù)泄露；A選項打印機僅處理文檔，不直接泄露信息；B是安全的轉(zhuǎn)賬方式；D是保護隱私的行為，不會導(dǎo)致信息泄露。2、在傳輸敏感數(shù)據(jù)時，以下哪種方式能有效保障數(shù)據(jù)傳輸安全？

A.使用公共Wi-Fi進行網(wǎng)上銀行轉(zhuǎn)賬操作

B.連接可信網(wǎng)站的HTTPS加密頁面進行數(shù)據(jù)輸入

C.將敏感數(shù)據(jù)保存在本地未加密的文檔中

D.通過即時通訊工具（如QQ）明文發(fā)送密碼給他人

【答案】：B

解析：本題考察數(shù)據(jù)傳輸安全的保障措施。HTTPS協(xié)議通過SSL/TLS加密傳輸通道，可防止中間人攻擊和數(shù)據(jù)竊取，是安全的傳輸方式。選項A中公共Wi-Fi易被監(jiān)聽，存在數(shù)據(jù)泄露風(fēng)險；選項C本地未加密文件安全性低；選項D即時通訊工具多為明文傳輸，均不符合安全要求。因此正確答案為B。3、以下哪項是強密碼的核心特征？

A.僅包含字母和數(shù)字

B.長度至少12位且包含大小寫字母、數(shù)字和特殊符號

C.使用生日或姓名作為密碼

D.定期重復(fù)使用相同密碼

【答案】：B

解析：本題考察密碼安全知識點。正確答案為B，強密碼需具備足夠長度（通常建議至少12位）和復(fù)雜度（包含大小寫字母、數(shù)字及特殊符號），以大幅提升破解難度。A選項僅字母數(shù)字復(fù)雜度不足；C選項使用生日/姓名易被暴力破解；D選項重復(fù)使用相同密碼一旦泄露，會導(dǎo)致賬號持續(xù)被盜。4、以下哪項是設(shè)置強密碼的最佳實踐？

A.使用生日作為密碼（如19900101）

B.僅使用字母“password”作為密碼

C.包含大小寫字母、數(shù)字和特殊字符，長度至少12位

D.使用自己名字的拼音作為密碼

【答案】：C

解析：本題考察密碼安全設(shè)置知識點。正確答案為C，因為強密碼需通過長度和字符多樣性提升破解難度。A選項生日易被暴力破解；B選項“password”是最常見弱密碼，極易被字典攻擊；D選項拼音長度短且常見，缺乏復(fù)雜性。5、收到標(biāo)注‘緊急通知’的可疑郵件時，以下哪種做法最安全？

A.立即點擊郵件中的‘查看詳情’鏈接

B.檢查發(fā)件人郵箱地址是否真實可信，不點擊可疑鏈接或下載附件

C.直接下載郵件中的附件以確認內(nèi)容

D.回復(fù)發(fā)件人詢問郵件真實性

【答案】：B

解析：本題考察釣魚郵件防范知識點。釣魚郵件常通過偽裝緊急通知誘騙用戶操作。選項A點擊可疑鏈接會導(dǎo)致惡意軟件下載或信息泄露；選項C下載附件可能攜帶病毒；選項D回復(fù)可能被攻擊者識別為活躍用戶，增加風(fēng)險。正確答案為B，通過核實發(fā)件人、拒絕危險操作可有效防范釣魚攻擊。6、關(guān)于防火墻的主要作用，以下描述正確的是？

A.僅用于保護內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的通信

B.負責(zé)解密所有經(jīng)過的網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容

C.阻止所有來自外部網(wǎng)絡(luò)的連接請求

D.完全防止計算機硬件故障導(dǎo)致的數(shù)據(jù)丟失

【答案】：A

解析：本題考察防火墻功能知識點。正確答案為A，原因：B選項防火墻主要功能是流量監(jiān)控與過濾，不負責(zé)解密數(shù)據(jù)內(nèi)容（解密屬于應(yīng)用層行為，通常由特定工具或協(xié)議處理）；C選項防火墻可通過規(guī)則配置“允許/拒絕”特定連接，并非“阻止所有外部連接”（如Web服務(wù)器需開放80端口）；D選項防火墻與硬件故障無關(guān)，無法防止硬件故障導(dǎo)致的數(shù)據(jù)丟失；A選項防火墻部署在網(wǎng)絡(luò)邊界，核心作用是監(jiān)控內(nèi)外網(wǎng)通信，過濾非法訪問，保護內(nèi)部網(wǎng)絡(luò)安全。7、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全最佳實踐？

A.純數(shù)字密碼（如123456）

B.簡單單詞（如password）

C.包含大小寫字母、數(shù)字和特殊符號（如Abc@123）

D.生日+姓名（如1990張三）

【答案】：C

解析：本題考察密碼安全知識點。正確答案為C，復(fù)雜密碼（包含大小寫字母、數(shù)字和特殊符號）通過增加字符組合的復(fù)雜度，顯著提高了暴力破解和字典攻擊的難度，有效保護賬戶安全。A選項純數(shù)字密碼易被暴力破解；B選項簡單單詞易被字典攻擊；D選項生日+姓名的密碼組合包含用戶公開信息，易被他人通過社會工程學(xué)手段猜測。8、以下哪項不屬于網(wǎng)絡(luò)安全的核心目標(biāo)？

A.保密性

B.完整性

C.可復(fù)制性

D.可用性

【答案】：C

解析：本題考察網(wǎng)絡(luò)安全的核心目標(biāo)知識點。網(wǎng)絡(luò)安全的核心目標(biāo)通常概括為CIA三元組，即保密性（Confidentiality，確保信息僅被授權(quán)者訪問）、完整性（Integrity，保證信息在存儲或傳輸中不被未授權(quán)篡改）、可用性（Availability，確保授權(quán)用戶在需要時能正常訪問信息）。而“可復(fù)制性”并非網(wǎng)絡(luò)安全的核心目標(biāo)，它更多涉及數(shù)據(jù)備份或復(fù)制功能，與安全防護無關(guān)。9、以下哪項是設(shè)置強密碼的正確做法？

A.使用純數(shù)字組合（如123456）

B.定期更換密碼（如每3個月更新）

C.使用自己的生日作為密碼

D.所有網(wǎng)絡(luò)賬號使用相同密碼

【答案】：B

解析：本題考察密碼安全知識點。A選項純數(shù)字組合屬于簡單密碼，極易被暴力破解；C選項生日屬于個人敏感信息，易被他人猜測；D選項重復(fù)使用密碼會導(dǎo)致賬號被盜風(fēng)險疊加。B選項定期更換密碼是強密碼策略的重要組成部分，能降低密碼泄露后的安全風(fēng)險。10、以下哪種攻擊行為屬于被動攻擊？

A.向目標(biāo)服務(wù)器發(fā)送大量虛假請求導(dǎo)致其癱瘓（DDoS攻擊）

B.偽造用戶身份登錄系統(tǒng)竊取數(shù)據(jù)（身份冒用攻擊）

C.在網(wǎng)絡(luò)中監(jiān)聽并記錄傳輸?shù)臄?shù)據(jù)包（如竊聽用戶聊天記錄）

D.通過注入惡意SQL代碼獲取數(shù)據(jù)庫信息（SQL注入攻擊）

【答案】：C

解析：本題考察網(wǎng)絡(luò)攻擊類型知識點。正確答案為C：被動攻擊不直接干擾系統(tǒng)，僅通過監(jiān)聽獲取信息，如竊聽網(wǎng)絡(luò)流量。A、B、D均為主動攻擊：A是DDoS（主動制造流量干擾），B是主動偽造身份（主動攻擊系統(tǒng)），D是主動注入代碼攻擊數(shù)據(jù)庫。11、關(guān)于操作系統(tǒng)安全補丁的重要性，以下說法正確的是？

A.系統(tǒng)提示有安全補丁時，應(yīng)立即更新以修復(fù)已知漏洞

B.為避免軟件沖突，不更新系統(tǒng)補丁更安全

C.僅更新殺毒軟件即可，無需關(guān)注系統(tǒng)補丁

D.長期不更新系統(tǒng)補丁可提高系統(tǒng)穩(wěn)定性

【答案】：A

解析：本題考察系統(tǒng)安全補丁知識點。系統(tǒng)補丁的核心作用是修復(fù)操作系統(tǒng)或應(yīng)用軟件的已知漏洞，漏洞若不修復(fù)可能被黑客利用。選項B錯誤，因不更新補丁會導(dǎo)致漏洞暴露；選項C錯誤，殺毒軟件僅防范病毒，無法修復(fù)系統(tǒng)級漏洞；選項D錯誤，漏洞長期存在會顯著降低系統(tǒng)安全性。選項A強調(diào)及時更新補丁，符合網(wǎng)絡(luò)安全最佳實踐，因此正確答案為A。12、在公共Wi-Fi環(huán)境下，以下哪種行為最可能導(dǎo)致個人敏感信息泄露？

A.使用公共Wi-Fi登錄網(wǎng)上銀行APP

B.連接公共Wi-Fi后使用VPN保護數(shù)據(jù)

C.關(guān)閉Wi-Fi自動連接功能

D.不在公共Wi-Fi下進行任何操作

【答案】：A

解析：本題考察公共Wi-Fi安全。正確答案為A，公共Wi-Fi環(huán)境下數(shù)據(jù)傳輸未加密，黑客可通過抓包工具竊取信息，登錄網(wǎng)上銀行等敏感操作存在極高風(fēng)險。B選項使用VPN可加密數(shù)據(jù)，降低風(fēng)險；C選項關(guān)閉自動連接是防范措施；D選項完全不操作最安全，但題目問“最可能導(dǎo)致”，A選項的行為直接暴露敏感操作，風(fēng)險最高。13、以下哪種加密算法屬于非對稱加密算法？

A.DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）

B.AES（高級加密標(biāo)準(zhǔn)）

C.RSA（公鑰加密算法）

D.3DES（三重數(shù)據(jù)加密算法）

【答案】：C

解析：本題考察加密算法分類。A、B、D均為對稱加密算法（使用同一密鑰加密和解密）；C選項RSA是典型非對稱加密算法，通過公鑰加密、私鑰解密實現(xiàn)安全通信，廣泛用于數(shù)字簽名、身份認證等場景。14、以下哪項是構(gòu)成強密碼的核心要素？

A.包含至少12個字符，并混合使用大小寫字母、數(shù)字和特殊符號

B.僅使用自己的生日或姓名作為密碼

C.密碼中必須包含至少3種特殊符號

D.密碼長度越長越好，無需考慮字符類型多樣性

【答案】：A

解析：本題考察密碼學(xué)基礎(chǔ)中強密碼的標(biāo)準(zhǔn)。正確答案為A，因為強密碼需同時滿足長度（通常至少12字符）和字符類型多樣性（混合大小寫、數(shù)字、特殊符號），以增加破解難度。選項B錯誤，生日/姓名等個人信息易被猜中，屬于弱密碼；選項C錯誤，強密碼對特殊符號數(shù)量無強制要求，關(guān)鍵是類型混合；選項D錯誤，長度長但僅單一字符類型（如全是數(shù)字）的密碼仍易被暴力破解。15、啟用多因素認證（MFA）的主要目的是？

A.提高賬戶登錄的安全性，防止密碼被盜后賬戶被非法訪問

B.減少用戶記憶密碼的負擔(dān)，實現(xiàn)“一鍵登錄”

C.使系統(tǒng)管理員更容易管理用戶賬戶

D.降低網(wǎng)絡(luò)帶寬消耗，提升系統(tǒng)運行速度

【答案】：A

解析：本題考察多因素認證（MFA）的核心作用。正確答案為A，MFA通過結(jié)合“知識（密碼）+擁有（驗證碼）+生物特征（指紋）”等多種認證因素，即使密碼泄露，攻擊者因無法獲取其他因素仍無法入侵賬戶。選項B錯誤，MFA增加了認證步驟，反而增加用戶記憶負擔(dān)；選項C錯誤，MFA與管理員管理賬戶無關(guān)；選項D錯誤，MFA不影響網(wǎng)絡(luò)帶寬和系統(tǒng)速度。16、防火墻在網(wǎng)絡(luò)安全中的主要作用是？

A.查殺計算機中的病毒和惡意軟件

B.監(jiān)控并控制網(wǎng)絡(luò)流量，過濾不安全訪問

C.恢復(fù)被病毒破壞的系統(tǒng)數(shù)據(jù)

D.對傳輸中的數(shù)據(jù)進行端到端加密

【答案】：B

解析：A選項錯誤，查殺病毒是殺毒軟件的功能，與防火墻無關(guān)；B選項正確，防火墻通過預(yù)設(shè)安全規(guī)則（如端口過濾、IP白名單）監(jiān)控內(nèi)外網(wǎng)流量，阻止非法訪問，是網(wǎng)絡(luò)邊界防護的核心工具；C選項錯誤，數(shù)據(jù)恢復(fù)屬于系統(tǒng)備份或?qū)I(yè)恢復(fù)軟件的功能，非防火墻職責(zé)；D選項錯誤，傳輸加密（如SSL/TLS）由加密協(xié)議（如HTTPS）或VPN實現(xiàn)，與防火墻功能獨立。17、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全最佳實踐？

A.使用自己的生日作為密碼

B.采用“123456”等簡單數(shù)字組合

C.混合使用大小寫字母、數(shù)字和特殊符號（如“Passw0rd!”）

D.所有網(wǎng)絡(luò)賬戶使用相同的密碼

【答案】：C

解析：本題考察密碼安全知識點。A選項生日屬于個人信息，易被猜測；B選項“123456”是常見弱密碼，極易被暴力破解；D選項所有賬戶使用相同密碼，一旦泄露會導(dǎo)致多平臺賬號被盜。C選項混合使用多種字符類型，復(fù)雜度高且符合“密碼強度”原則，正確答案為C。18、收到一封來自陌生郵箱的郵件，內(nèi)容包含“中獎鏈接”，以下哪種做法最安全？

A.立即點擊鏈接查看是否中獎

B.查看發(fā)件人郵箱地址是否可信，不點擊鏈接

C.回復(fù)郵件詢問發(fā)件人身份以確認

D.下載郵件附件中的“中獎文件”解壓查看

【答案】：B

解析：本題考察釣魚郵件防范知識點。選項A（點擊不明鏈接）和D（下載可疑附件）易導(dǎo)致惡意軟件感染或信息泄露；選項C（回復(fù)陌生郵件）可能被釣魚者通過“已讀回執(zhí)”追蹤或誘導(dǎo)進一步泄露信息；選項B（核實發(fā)件人可信度，不點擊鏈接）是最安全的做法，可避免落入釣魚陷阱，因此正確答案為B。19、以下哪種做法最符合網(wǎng)絡(luò)安全中的密碼設(shè)置規(guī)范？

A.使用自己的生日作為密碼，因為容易記憶

B.密碼包含大小寫字母、數(shù)字和特殊字符，每3個月更換一次

C.密碼設(shè)置為123456，因為簡單好記，方便重復(fù)使用

D.所有網(wǎng)絡(luò)平臺使用相同密碼，避免忘記多個密碼

【答案】：B

解析：本題考察密碼安全設(shè)置知識點。正確答案為B，原因：強密碼需具備復(fù)雜度（大小寫字母、數(shù)字、特殊字符組合）以提高破解難度，定期更換（如每3個月）可降低密碼泄露風(fēng)險。A錯誤，生日屬于個人信息，易被猜測；C錯誤，123456等簡單數(shù)字組合是典型弱密碼，易被暴力破解；D錯誤，所有平臺使用相同密碼會導(dǎo)致“一處泄露、處處風(fēng)險”，一旦密碼泄露，所有關(guān)聯(lián)賬號均受威脅。20、防火墻在網(wǎng)絡(luò)安全中的主要作用是？

A.徹底阻止所有病毒和惡意軟件進入內(nèi)網(wǎng)

B.監(jiān)控網(wǎng)絡(luò)流量并攔截不符合安全策略的請求

C.對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進行端到端加密

D.自動備份和恢復(fù)被惡意破壞的系統(tǒng)數(shù)據(jù)

【答案】：B

解析：本題考察防火墻的功能定位。正確答案為B，防火墻通過規(guī)則配置監(jiān)控網(wǎng)絡(luò)流量，僅允許符合策略的請求通過，從而攔截惡意IP、端口掃描等行為；選項A錯誤，防火墻不直接查殺病毒（需殺毒軟件配合）；選項C是HTTPS/SSL/TLS的功能；選項D是數(shù)據(jù)備份軟件的職責(zé)，與防火墻無關(guān)。21、防火墻在網(wǎng)絡(luò)安全中的主要作用是？

A.防止計算機硬件故障導(dǎo)致的數(shù)據(jù)丟失

B.監(jiān)控并過濾網(wǎng)絡(luò)流量，控制訪問權(quán)限

C.直接攔截所有來自互聯(lián)網(wǎng)的連接請求

D.自動修復(fù)系統(tǒng)漏洞

【答案】：B

解析：本題考察防火墻功能。正確答案為B，防火墻通過監(jiān)控網(wǎng)絡(luò)流量并依據(jù)預(yù)設(shè)規(guī)則（如訪問控制列表）允許/阻止數(shù)據(jù)包，實現(xiàn)對網(wǎng)絡(luò)訪問的控制，防止未授權(quán)入侵。A選項“硬件故障”非防火墻職責(zé)；C選項“攔截所有連接”過于絕對，防火墻會放行合法流量；D選項“修復(fù)漏洞”是系統(tǒng)補丁或殺毒軟件功能，非防火墻作用。22、在使用個人郵箱登錄時，開啟‘二次驗證’（多因素認證）的主要作用是？

A.防止密碼忘記

B.防止他人盜用賬號

C.加快登錄速度

D.增加郵箱存儲空間

【答案】：B

解析：本題考察多因素認證的核心價值。正確答案為B，二次驗證通過“密碼+驗證碼/生物信息”等多重驗證方式，大幅降低賬號被盜風(fēng)險（即使密碼泄露，攻擊者仍無法通過二次驗證）。選項A（防忘記）是密碼管理工具的功能；選項C（加快速度）與多因素認證的安全性邏輯無關(guān)；選項D（增加存儲）是郵箱服務(wù)商的擴容服務(wù)，與安全認證無關(guān)。23、防火墻的主要功能是？

A.查殺電腦中的病毒

B.阻止所有外部網(wǎng)絡(luò)連接

C.監(jiān)控和控制網(wǎng)絡(luò)流量，過濾不安全訪問

D.恢復(fù)被損壞的數(shù)據(jù)

【答案】：C

解析：本題考察防火墻功能知識點。正確答案為C，防火墻通過規(guī)則策略監(jiān)控網(wǎng)絡(luò)流量，僅允許符合安全策略的訪問通過。A是殺毒軟件功能；B過于絕對（完全阻止連接會影響正常業(yè)務(wù)）；D是數(shù)據(jù)恢復(fù)工具的功能，與防火墻無關(guān)。24、以下哪項是計算機病毒最常見的傳播途徑之一？

A.通過U盤插入帶病毒的電腦后感染

B.僅通過鍵盤輸入文字時自動感染

C.只能通過下載軟件時傳播

D.僅通過鼠標(biāo)點擊網(wǎng)頁自動傳播

【答案】：A

解析：本題考察計算機病毒傳播途徑知識點。正確答案為A，原因：B選項鍵盤輸入僅傳遞數(shù)據(jù)，無法自動觸發(fā)病毒感染；C選項病毒傳播途徑多樣（如郵件附件、網(wǎng)絡(luò)共享、U盤等），“只能通過下載軟件”表述過于絕對；D選項鼠標(biāo)點擊網(wǎng)頁需配合惡意腳本或用戶操作，無法“自動傳播”；A選項U盤插入帶毒設(shè)備后，病毒可能通過存儲介質(zhì)感染目標(biāo)電腦，是常見傳播途徑之一。25、收到一封聲稱來自‘購物網(wǎng)站客服’的郵件，內(nèi)有‘訂單異常需緊急處理’的通知，以下哪種做法最安全？

A.直接點擊郵件中的‘查看訂單’鏈接

B.通過官方APP或網(wǎng)站核實訂單狀態(tài)

C.立即下載附件‘訂單詳情’

D.回復(fù)郵件詢問訂單具體情況

【答案】：B

解析：本題考察釣魚郵件防范知識點。正確答案為B，因為選項A、C、D均存在安全風(fēng)險：點擊郵件鏈接可能進入釣魚網(wǎng)站，下載附件可能攜帶病毒，回復(fù)可疑郵件可能被釣魚者收集更多信息。選項B通過官方渠道核實是最安全的做法，能避免被虛假鏈接或惡意附件誘導(dǎo)。26、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全要求？

A.純數(shù)字密碼（如123456）

B.使用大小寫字母、數(shù)字和特殊符號（如Abc@123）

C.僅使用小寫字母（如password）

D.與用戶名相同（如user123）

【答案】：B

解析：本題考察密碼安全知識點。正確答案為B，因為強密碼應(yīng)包含大小寫字母、數(shù)字和特殊符號等多種字符類型，以提高破解難度。A選項純數(shù)字密碼（如123456）、C選項僅小寫字母（如password）均為弱密碼，易被暴力破解；D選項與用戶名相同的密碼會因用戶名泄露而直接導(dǎo)致密碼失效，安全性極低。27、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全要求？

A.使用純數(shù)字組合（如123456）

B.包含大小寫字母、數(shù)字和特殊符號（如Abc@123）

C.與用戶名完全相同（如用戶名是zhangsan，密碼也為zhangsan）

D.使用連續(xù)的鍵盤數(shù)字（如qwerty）

【答案】：B

解析：本題考察密碼安全知識點。正確答案為B，因為強密碼需具備高復(fù)雜度，包含大小寫字母、數(shù)字和特殊符號可顯著增加破解難度，大幅降低被暴力破解的風(fēng)險。選項A（純數(shù)字）、C（與用戶名相同）、D（連續(xù)鍵盤數(shù)字）均為常見弱密碼，易被暴力破解或通過社會工程學(xué)猜測，不符合安全要求。28、以下哪種加密算法屬于對稱加密算法？

A.RSA

B.AES

C.ECC

D.DSA

【答案】：B

解析：本題考察加密算法類型知識點。正確答案為B，原因：A選項RSA是典型的非對稱加密算法，需公鑰私鑰對配合使用；C選項ECC（橢圓曲線加密）屬于非對稱加密；D選項DSA（數(shù)字簽名算法）基于非對稱加密體系；B選項AES（AdvancedEncryptionStandard）是國際標(biāo)準(zhǔn)的對稱加密算法，加密和解密使用同一密鑰，效率較高，廣泛應(yīng)用于數(shù)據(jù)加密場景。29、收到一封自稱“銀行”的郵件，要求點擊鏈接更新賬戶信息，以下哪個特征最可能提示這是釣魚郵件？

A.郵件來自銀行官方域名，內(nèi)容說明賬戶安全更新步驟

B.發(fā)件人地址顯示為“support@”但鏈接指向“”

C.郵件附帶銀行官方認證標(biāo)志和安全鏈接

D.要求立即操作（如“請在24小時內(nèi)點擊鏈接驗證賬戶”）

【答案】：B

解析：本題考察釣魚郵件識別。正確答案為B，釣魚郵件核心特征是偽造合法發(fā)件人但嵌入惡意鏈接（如）。A、C均為正規(guī)郵件特征（官方域名、認證標(biāo)志）；D雖含緊急操作提示，但非釣魚獨有特征，關(guān)鍵區(qū)別在于鏈接異常。30、以下哪項不屬于常見的惡意軟件類型？

A.病毒（Virus）

B.木馬（Trojan）

C.蠕蟲（Worm）

D.設(shè)備驅(qū)動程序

【答案】：D

解析：本題考察惡意軟件的分類。正確答案為D，病毒、木馬、蠕蟲均為典型惡意軟件：病毒需依附文件傳播，木馬偽裝正常程序竊取信息，蠕蟲可自我復(fù)制并主動傳播；而設(shè)備驅(qū)動程序是用于硬件通信的系統(tǒng)組件，本身無惡意屬性，僅惡意驅(qū)動（如Rootkit）才屬于惡意軟件，但題目問“不屬于常見類型”，因此選D。31、以下哪種行為最容易導(dǎo)致計算機感染惡意軟件？

A.定期更新操作系統(tǒng)和應(yīng)用軟件補丁

B.打開來源不明的壓縮文件并解壓

C.使用正版殺毒軟件并保持病毒庫更新

D.連接公共WiFi時使用安全的VPN加密傳輸

【答案】：B

解析：本題考察惡意軟件感染原因知識點。A選項定期更新補丁可修復(fù)系統(tǒng)漏洞，是安全行為；C選項使用正版殺毒軟件并更新病毒庫能有效防范已知威脅；D選項連接公共WiFi時用VPN加密可防止數(shù)據(jù)被竊聽，屬于安全操作；B選項打開來源不明的壓縮文件可能包含捆綁的惡意代碼（如勒索病毒、木馬等），解壓過程中易觸發(fā)惡意程序，因此最易導(dǎo)致感染。32、計算機中‘防火墻’的核心功能是？

A.監(jiān)控并控制網(wǎng)絡(luò)訪問權(quán)限

B.實時查殺計算機中的病毒

C.自動備份系統(tǒng)數(shù)據(jù)

D.對傳輸數(shù)據(jù)進行加密處理

【答案】：A

解析：本題考察防火墻功能。正確答案為A，防火墻通過監(jiān)控網(wǎng)絡(luò)流量，根據(jù)預(yù)設(shè)規(guī)則允許/阻止特定訪問，保護內(nèi)部網(wǎng)絡(luò)免受非法入侵。B選項是殺毒軟件的功能；C選項是備份軟件的功能；D選項是VPN或加密工具的功能，均非防火墻的核心作用。33、根據(jù)網(wǎng)絡(luò)安全最佳實踐，以下哪個選項是符合要求的強密碼？

A.123456789

B.Abcdefg

C.P@ssw0rd

D.Zhangsan123

【答案】：C

解析：本題考察強密碼的構(gòu)成要素。強密碼需具備長度（通常至少8位）、復(fù)雜度（包含大小寫字母、數(shù)字、特殊符號）且避免常見規(guī)律。選項A是純數(shù)字且長度不足；B是純小寫字母且無數(shù)字和特殊符號；D包含姓名拼音和數(shù)字，易被猜測；C包含大小寫字母、數(shù)字和特殊符號，符合強密碼要求。因此正確答案為C。34、以下哪項是符合網(wǎng)絡(luò)安全要求的強密碼？

A.1234567890

B.abcdefghij

C.Abc123!

D.wangwu1990

【答案】：C

解析：本題考察密碼安全基礎(chǔ)知識。強密碼需滿足復(fù)雜度要求，通常應(yīng)包含大小寫字母、數(shù)字和特殊符號，以增加破解難度。選項A（純數(shù)字）、B（純小寫字母）、D（姓名拼音+生日）均為弱密碼，易被暴力破解或通過社會工程學(xué)獲?。贿x項C（包含大小寫字母、數(shù)字和特殊符號）符合強密碼標(biāo)準(zhǔn)，能有效提升賬戶安全性。35、以下哪項屬于網(wǎng)絡(luò)安全中需要重點保護的個人敏感信息？

A.公開的姓名

B.身份證號碼

C.常用的電話號碼

D.社交媒體昵稱

【答案】：B

解析：本題考察個人信息保護知識點。正確答案為B，因為：A選項公開的姓名可能通過公開渠道獲取，不屬于核心敏感信息；C選項常用電話號碼可通過社交平臺、通訊錄等間接獲取，風(fēng)險較低；D選項社交媒體昵稱通常為公開信息；B選項身份證號碼是唯一身份標(biāo)識，一旦泄露可能導(dǎo)致身份盜用、金融詐騙、賬戶被盜等嚴(yán)重后果，屬于網(wǎng)絡(luò)安全中必須嚴(yán)格保護的敏感信息。36、在網(wǎng)絡(luò)通信中，以下哪項技術(shù)主要用于實現(xiàn)“信息傳輸過程中的機密性”（即防止信息被竊聽）？

A.對稱加密算法（如AES）

B.非對稱加密算法（如RSA）

C.哈希算法（如SHA-256）

D.數(shù)字簽名技術(shù)

【答案】：A

解析：本題考察數(shù)據(jù)加密技術(shù)知識點。正確答案為A，原因：對稱加密（如AES）采用相同密鑰加密和解密，運算速度快，適用于大量數(shù)據(jù)傳輸（如HTTPS協(xié)議中傳輸數(shù)據(jù)的加密），核心作用是保障機密性。B錯誤，非對稱加密（如RSA）速度慢，多用于密鑰交換或數(shù)字簽名；C錯誤，哈希算法（如SHA-256）僅用于驗證數(shù)據(jù)完整性，無法加密；D錯誤，數(shù)字簽名用于身份認證和防篡改，不直接實現(xiàn)機密性。37、使用HTTPS協(xié)議訪問網(wǎng)站的核心作用是？

A.確保網(wǎng)站內(nèi)容在本地存儲時不被篡改

B.對用戶輸入的密碼等敏感信息進行本地加密存儲

C.在用戶與服務(wù)器之間傳輸?shù)臄?shù)據(jù)進行加密，防止中間人竊取

D.僅加密網(wǎng)站首頁內(nèi)容，其他頁面無需額外加密

【答案】：C

解析：本題考察HTTPS的技術(shù)原理。正確答案為C，HTTPS通過SSL/TLS協(xié)議在傳輸層對數(shù)據(jù)進行端到端加密，防止中間人攻擊（如WiFi劫持、路由器篡改）竊取傳輸內(nèi)容。錯誤選項A中，本地存儲安全需依賴文件加密工具（如BitLocker）；B中密碼本地存儲加密屬于客戶端安全措施，HTTPS不負責(zé)本地存儲；D中HTTPS是全鏈路加密，所有頁面數(shù)據(jù)均需加密傳輸，而非僅首頁。38、收到一封聲稱來自“銀行官方”的郵件，附件為“賬戶驗證文件”，以下哪項做法最安全？

A.立即下載附件并填寫信息驗證

B.通過銀行官方渠道核實該郵件真實性

C.直接點擊郵件內(nèi)的“驗證鏈接”

D.忽略該郵件并舉報發(fā)件人

【答案】：B

解析：本題考察釣魚攻擊防范。A、C選項均可能引導(dǎo)用戶點擊惡意鏈接或下載病毒附件，屬于典型釣魚陷阱；D選項忽略郵件可能錯失重要通知但非最安全操作；B選項通過官方渠道核實是驗證郵件真實性的最安全方式，避免落入釣魚圈套。39、以下哪項是分布式拒絕服務(wù)（DDoS）攻擊的主要目的？

A.植入后門程序長期控制目標(biāo)設(shè)備并竊取數(shù)據(jù)

B.通過偽造大量虛假請求耗盡目標(biāo)服務(wù)器資源，使其無法響應(yīng)正常用戶

C.偽裝成合法用戶登錄目標(biāo)系統(tǒng)，獲取敏感賬戶信息

D.破壞目標(biāo)系統(tǒng)硬件組件，造成物理性癱瘓

【答案】：B

解析：本題考察網(wǎng)絡(luò)攻擊類型及目的。正確答案為B，DDoS攻擊通過控制大量“肉雞”（被感染設(shè)備）向目標(biāo)服務(wù)器發(fā)送海量虛假請求，占用服務(wù)器帶寬和計算資源，導(dǎo)致正常用戶請求無法響應(yīng)。錯誤選項A是木馬/間諜軟件的典型行為；C是釣魚攻擊或暴力破解的目的；D屬于物理攻擊或硬件病毒，DDoS是純軟件流量攻擊，不破壞硬件。40、日常瀏覽網(wǎng)頁時，‘HTTPS’協(xié)議的核心加密協(xié)議是？

A.SSL

B.TLS

C.SSH

D.IPsec

【答案】：B

解析：本題考察數(shù)據(jù)加密協(xié)議知識點。正確答案為B，HTTPS基于TLS（TransportLayerSecurity）協(xié)議加密傳輸，TLS是SSL的升級版，安全性更高。A選項SSL已被淘汰，HTTPS現(xiàn)主要使用TLS；C選項SSH用于遠程登錄，非網(wǎng)頁加密；D選項IPsec是網(wǎng)絡(luò)層加密協(xié)議，不用于網(wǎng)頁傳輸。41、防火墻在網(wǎng)絡(luò)安全架構(gòu)中主要部署在什么位置？

A.每臺終端設(shè)備內(nèi)部

B.網(wǎng)絡(luò)邊界（如路由器或網(wǎng)關(guān)）

C.僅用于加密傳輸數(shù)據(jù)

D.所有網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)層面

【答案】：B

解析：本題考察防火墻的部署位置。防火墻是位于不同安全域之間的網(wǎng)絡(luò)設(shè)備或軟件，主要監(jiān)控和控制進出網(wǎng)絡(luò)邊界的流量，通過規(guī)則過濾非法訪問。選項A“終端設(shè)備內(nèi)部”通常部署的是殺毒軟件或終端防火墻軟件，而非核心網(wǎng)絡(luò)防火墻；選項C“僅用于加密傳輸”錯誤，防火墻主要功能是訪問控制，加密通常由TLS等協(xié)議負責(zé)；選項D“操作系統(tǒng)層面”無法覆蓋整個網(wǎng)絡(luò)的安全防護。因此，核心防火墻主要部署在網(wǎng)絡(luò)邊界（如路由器、網(wǎng)關(guān)）。42、收到一封來自陌生郵箱的郵件，聲稱是銀行要求更新個人信息，以下哪種做法最安全？

A.直接點擊郵件內(nèi)的鏈接，按提示填寫信息

B.通過銀行官方APP或網(wǎng)站核實該通知的真實性

C.立即回復(fù)郵件，詢問具體情況

D.轉(zhuǎn)發(fā)該郵件給朋友，讓其幫忙判斷

【答案】：B

解析：本題考察釣魚郵件識別知識點。正確答案為B，銀行通常不會通過陌生郵件要求用戶更新敏感信息，最安全的做法是通過官方渠道（如銀行APP、官網(wǎng)）核實通知真實性。選項A可能進入釣魚網(wǎng)站導(dǎo)致信息泄露，C、D會導(dǎo)致攻擊者進一步獲取信息或擴大攻擊范圍，均存在安全隱患。43、以下哪種惡意軟件通常偽裝成合法程序，用于竊取用戶數(shù)據(jù)或遠程控制電腦？

A.木馬

B.病毒

C.蠕蟲

D.勒索軟件

【答案】：A

解析：本題考察惡意軟件類型及特征。正確答案為A，木馬的核心特征是偽裝成正常程序（如游戲、工具軟件），通過隱藏自身功能竊取敏感信息（如賬號密碼）或?qū)崿F(xiàn)遠程控制，常見于釣魚郵件附件或第三方下載渠道。B選項病毒需自我復(fù)制并破壞文件；C選項蠕蟲是獨立程序，通過網(wǎng)絡(luò)自動傳播且無需宿主文件；D選項勒索軟件以加密用戶文件并勒索贖金為目的，均不符合題干描述。44、在訪問需要保護個人信息的網(wǎng)站時，應(yīng)優(yōu)先選擇以什么開頭的網(wǎng)址？

A.http://

B.https://

C.ftp://

D.telnet://

【答案】：B

解析：本題考察網(wǎng)絡(luò)傳輸安全知識點。正確答案為B，因為：A選項“http://”是明文傳輸協(xié)議，數(shù)據(jù)在網(wǎng)絡(luò)中可能被竊聽；B選項“https://”通過SSL/TLS加密協(xié)議傳輸數(shù)據(jù)，能有效保護個人信息（如登錄密碼、支付信息）不被中間人攻擊竊??；C選項“ftp://”用于文件傳輸，無加密機制且存在安全漏洞；D選項“telnet://”是早期遠程登錄協(xié)議，同樣無加密且已被淘汰。45、收到一封聲稱來自銀行的郵件，要求點擊鏈接驗證賬戶信息，以下哪個特征最可能提示該郵件是釣魚郵件？

A.郵件主題為“重要通知，請立即查看”

B.發(fā)件人郵箱顯示為銀行官方域名，但郵件內(nèi)容包含“點擊此處領(lǐng)取獎勵”的誘導(dǎo)性語句

C.郵件內(nèi)容包含銀行的logo和官方鏈接

D.郵件要求用戶回復(fù)個人賬號和密碼以驗證身份

【答案】：D

解析：本題考察釣魚郵件識別知識點。正確答案為D，原因：正規(guī)銀行絕不會通過郵件直接要求用戶回復(fù)賬號密碼，此類“索要敏感信息”的行為是典型釣魚特征。A錯誤，“重要通知”是釣魚郵件常見主題，不具備特異性；B錯誤，即使發(fā)件人郵箱看似正規(guī)，“誘導(dǎo)性獎勵”仍可能是偽造鏈接；C錯誤，偽造logo和鏈接是釣魚郵件常用手段，僅靠視覺元素?zé)o法判斷真?zhèn)巍?6、關(guān)于計算機病毒防護，以下說法正確的是？

A.僅安裝殺毒軟件且無需更新病毒庫即可完全防護病毒

B.定期更新殺毒軟件病毒庫是防范新型病毒的關(guān)鍵

C.只要關(guān)閉文件共享功能就能避免病毒感染

D.感染病毒后格式化硬盤即可徹底清除病毒

【答案】：B

解析：本題考察病毒防護基礎(chǔ)知識點。A選項殺毒軟件需定期更新病毒庫才能識別新型病毒，僅安裝不更新等于“裸奔”；C選項關(guān)閉文件共享只能減少部分傳播途徑，無法完全避免病毒（如U盤、網(wǎng)絡(luò)下載仍可能感染）；D選項格式化硬盤雖能清除部分病毒，但可能導(dǎo)致數(shù)據(jù)丟失，且無法保證徹底清除（如病毒已潛伏在系統(tǒng)底層）；B選項定期更新病毒庫是應(yīng)對新型病毒的核心措施，確保殺毒軟件能識別最新威脅。47、以下哪項不屬于數(shù)據(jù)備份的核心目的？

A.防止硬件故障導(dǎo)致數(shù)據(jù)丟失

B.應(yīng)對惡意軟件（如勒索軟件）造成的數(shù)據(jù)損壞

C.加速數(shù)據(jù)傳輸至云端的速度

D.在數(shù)據(jù)誤刪除時實現(xiàn)快速恢復(fù)

【答案】：C

解析：本題考察數(shù)據(jù)備份的意義。正確答案為C，數(shù)據(jù)備份的核心目的是保障數(shù)據(jù)可用性，防止因硬件故障、惡意攻擊（如勒索軟件加密）、誤操作（如誤刪）導(dǎo)致數(shù)據(jù)丟失。選項C“加速數(shù)據(jù)傳輸”與備份的核心目標(biāo)無關(guān)，備份的關(guān)鍵是數(shù)據(jù)冗余存儲，而非傳輸效率。48、收到一封聲稱來自“銀行官方”的郵件，以下哪種行為最能有效識別其為釣魚郵件？

A.立即點擊郵件中的“確認賬戶信息”鏈接進行驗證

B.檢查發(fā)件人郵箱地址是否與銀行官方公開的聯(lián)系郵箱完全一致

C.直接下載郵件附件中的“賬戶安全更新”文件

D.忽略郵件內(nèi)容，直接刪除以避免感染

【答案】：B

解析：本題考察網(wǎng)絡(luò)釣魚郵件的識別方法。正確答案為B，釣魚郵件常偽造發(fā)件人信息，核實發(fā)件人郵箱與官方是否一致是關(guān)鍵。選項A錯誤，點擊可疑鏈接會引導(dǎo)至釣魚網(wǎng)站，竊取用戶信息；選項C錯誤，附件可能捆綁惡意程序，下載后直接感染設(shè)備；選項D錯誤，直接刪除可能錯過銀行的真實通知郵件，且無法驗證郵件真實性。49、在處理客戶身份證號、銀行卡號等個人敏感信息時，以下哪項行為最不符合數(shù)據(jù)安全規(guī)范？

A.對敏感信息進行加密存儲

B.僅授權(quán)必要的員工訪問敏感信息

C.將敏感信息備份到公共云盤并設(shè)置簡單密碼

D.定期對敏感信息數(shù)據(jù)進行安全審計

【答案】：C

解析：本題考察數(shù)據(jù)安全原則知識點。正確答案為C，因為：A選項加密存儲、B選項最小權(quán)限訪問、D選項定期安全審計均符合數(shù)據(jù)安全規(guī)范；而C選項中公共云盤存在安全漏洞風(fēng)險，且簡單密碼無法有效保護備份數(shù)據(jù)，不符合敏感信息備份的安全要求。50、以下哪項屬于對稱加密算法？

A.RSA

B.AES

C.ECC

D.DSA

【答案】：B

解析：對稱加密使用同一密鑰加密解密（如AES），速度快，適用于大數(shù)據(jù)傳輸。A、C、D均為非對稱加密（RSA/ECC/DSA），需公鑰加密、私鑰解密，適用于密鑰交換、數(shù)字簽名等場景。51、根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，收集個人信息時應(yīng)遵循的核心原則是？

A.最小必要原則（僅收集服務(wù)必需的信息）

B.全面收集原則（收集用戶所有可獲取的信息）

C.用戶自愿提供即可，無需限制范圍

D.企業(yè)根據(jù)自身需求自主決定收集范圍

【答案】：A

解析：本題考察個人信息保護法律知識點?！毒W(wǎng)絡(luò)安全法》明確要求收集個人信息遵循“最小必要”原則，即僅收集與服務(wù)直接相關(guān)的必要信息，禁止過度收集或濫用。選項B“全面收集”違反法律規(guī)定；選項C忽略“必要”限制，易導(dǎo)致信息濫用；選項D賦予企業(yè)無邊界自主權(quán)，不符合法律要求。52、以下哪種是設(shè)置強密碼的正確做法？

A.使用連續(xù)數(shù)字組合（如“123456”）

B.包含大小寫字母、數(shù)字和特殊符號，長度至少8位

C.使用自己的生日作為密碼（如“19900101”）

D.僅使用小寫字母組成（如“password”）

【答案】：B

解析：本題考察密碼安全知識點。正確答案為B，強密碼需具備長度（至少8位）和復(fù)雜度（混合大小寫字母、數(shù)字及特殊符號），可有效抵抗暴力破解。A選項連續(xù)數(shù)字易被枚舉破解；C選項生日屬于個人信息，易被他人推測；D選項僅含小寫字母且無特殊符號，復(fù)雜度不足。53、收到一封自稱“銀行官方”的郵件，提示“賬戶存在風(fēng)險，請點擊鏈接驗證”，以下哪種做法最安全？

A.立即點擊鏈接，按照提示修改密碼

B.通過銀行官網(wǎng)或官方APP核實郵件內(nèi)容

C.直接回復(fù)郵件詢問具體情況

D.忽略郵件，不做任何操作

【答案】：B

解析：本題考察釣魚郵件防范知識點。釣魚郵件常通過偽造官方身份誘導(dǎo)用戶點擊惡意鏈接或下載病毒附件。選項B通過官方渠道核實是最安全的做法，可避免進入釣魚網(wǎng)站；A點擊鏈接可能導(dǎo)致密碼被盜或設(shè)備感染病毒；C回復(fù)郵件可能泄露個人信息；D忽略可能錯過賬戶異常提醒。因此B為正確答案。54、以下哪項是強密碼的正確標(biāo)準(zhǔn)？

A.至少8位長度，包含大小寫字母和數(shù)字

B.至少12位長度，包含大小寫字母、數(shù)字和特殊字符

C.僅包含字母和數(shù)字，長度不限

D.使用姓名拼音+生日組合（如“Zhangsan2000”）

【答案】：B

解析：強密碼需滿足足夠長度（NIST建議至少12位以降低暴力破解風(fēng)險）和字符多樣性（包含大小寫字母、數(shù)字、特殊字符）。A選項長度不足，C選項未要求特殊字符且長度不限無法保障安全性，D選項（姓名+生日）易被枚舉猜測，不符合強密碼標(biāo)準(zhǔn)。55、以下哪項屬于計算機病毒的主要特征？

A.自我復(fù)制并感染其他文件，可能破壞系統(tǒng)數(shù)據(jù)

B.偽裝成合法程序，竊取用戶信息

C.通過網(wǎng)絡(luò)大量傳播并癱瘓目標(biāo)系統(tǒng)

D.以上都是

【答案】：A

解析：本題考察惡意軟件類型特征。正確答案為A，病毒核心特征是自我復(fù)制（感染宿主文件）并破壞數(shù)據(jù)。B是木馬特征（偽裝+竊取）；C是蠕蟲特征（通過網(wǎng)絡(luò)傳播+癱瘓系統(tǒng)）；D錯誤，因B、C分屬不同惡意軟件類型，病毒不具備C特征。56、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全最佳實踐？

A.使用包含生日和姓名縮寫的簡單組合

B.采用純數(shù)字序列（如123456）

C.字母、數(shù)字和特殊符號混合（如P@ssw0rd!）

D.連續(xù)重復(fù)字符（如aaaaaaa）

【答案】：C

解析：本題考察密碼安全基礎(chǔ)知識。正確答案為C，因為密碼安全的核心是提高復(fù)雜度以抵御暴力破解。選項A（生日+姓名縮寫）、B（純數(shù)字）、D（連續(xù)重復(fù)字符）均屬于弱密碼，極易被字典攻擊或暴力破解工具破解；而選項C通過字母、數(shù)字和特殊符號的混合，顯著提高了密碼的復(fù)雜度，大幅增加了破解難度，符合網(wǎng)絡(luò)安全最佳實踐。57、防火墻在網(wǎng)絡(luò)安全中的主要作用是？

A.實時掃描并清除所有病毒和惡意軟件

B.阻止未經(jīng)授權(quán)的外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)，控制訪問權(quán)限

C.對傳輸?shù)臄?shù)據(jù)進行加密，確保數(shù)據(jù)在傳輸過程中不被竊取

D.自動修復(fù)操作系統(tǒng)和應(yīng)用軟件的安全漏洞

【答案】：B

解析：本題考察防火墻功能知識點。正確答案為B，防火墻作為網(wǎng)絡(luò)邊界設(shè)備，核心功能是通過規(guī)則過濾網(wǎng)絡(luò)流量，僅允許授權(quán)訪問。A選項為殺毒軟件功能，C選項為VPN或SSL/TLS加密功能，D選項為漏洞修復(fù)工具（如系統(tǒng)補丁）的作用，均非防火墻的核心功能。58、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全最佳實踐？

A.長度至少8位，包含大小寫字母、數(shù)字和特殊符號

B.長度至少6位，僅包含數(shù)字和小寫字母

C.長度至少10位，僅包含大寫字母和數(shù)字

D.長度至少12位，包含大小寫字母和數(shù)字即可

【答案】：A

解析：本題考察密碼安全最佳實踐。正確答案為A，因為密碼安全需綜合考慮長度、字符多樣性和復(fù)雜度。選項A滿足NIST等權(quán)威機構(gòu)推薦的密碼策略（至少8位，包含大小寫字母、數(shù)字和特殊符號），可有效抵抗暴力破解；B僅包含數(shù)字和小寫字母，字符類型單一；C僅包含大寫字母和數(shù)字，長度雖達標(biāo)但字符多樣性不足；D雖長度足夠但僅包含大小寫字母和數(shù)字，缺少特殊符號，復(fù)雜度仍不足。59、防火墻的主要作用是？

A.防止計算機硬件故障

B.監(jiān)控網(wǎng)絡(luò)流量并阻斷非法訪問

C.破解加密的數(shù)據(jù)傳輸

D.加速本地網(wǎng)絡(luò)連接速度

【答案】：B

解析：本題考察防火墻的功能。正確答案為B，防火墻作為網(wǎng)絡(luò)安全設(shè)備，部署在網(wǎng)絡(luò)邊界（如家庭路由器、企業(yè)內(nèi)網(wǎng)出口），通過預(yù)設(shè)規(guī)則監(jiān)控進出流量，允許符合安全策略的合法訪問，阻斷未授權(quán)的非法訪問（如病毒傳播、黑客入侵）。A選項是硬件防護（如UPS），與防火墻無關(guān)；C選項防火墻不具備破解加密數(shù)據(jù)的能力；D選項屬于網(wǎng)絡(luò)優(yōu)化或硬件加速，非防火墻功能。60、以下哪種惡意軟件必須依賴宿主文件才能進行傳播？

A.病毒（Virus）

B.蠕蟲（Worm）

C.木馬（TrojanHorse）

D.勒索軟件（Ransomware）

【答案】：A

解析：本題考察惡意軟件的傳播機制。正確答案為A，病毒需依附于宿主文件（如.exe、.doc），依賴用戶主動運行宿主文件才能觸發(fā)感染和傳播。選項B錯誤，蠕蟲可獨立通過網(wǎng)絡(luò)自我復(fù)制傳播，無需宿主文件；選項C錯誤，木馬偽裝成正常程序（如游戲、工具），傳播依賴用戶主動下載運行，但木馬本身不依賴特定宿主文件；選項D錯誤，勒索軟件核心是加密文件，傳播方式類似病毒但核心功能是加密，非必須依賴宿主文件。61、黑客通過偽造大量虛假IP地址向目標(biāo)服務(wù)器發(fā)送連接請求，導(dǎo)致服務(wù)器資源耗盡無法響應(yīng)正常用戶訪問，這種攻擊方式屬于？

A.DDoS攻擊（分布式拒絕服務(wù)）

B.SQL注入攻擊

C.病毒感染

D.木馬入侵

【答案】：A

解析：本題考察網(wǎng)絡(luò)攻擊類型知識點。正確答案為A，DDoS攻擊通過大量偽造請求消耗目標(biāo)服務(wù)器帶寬、CPU等資源，導(dǎo)致正常服務(wù)中斷。B選項SQL注入是針對數(shù)據(jù)庫的代碼注入攻擊；C選項病毒通過自我復(fù)制感染系統(tǒng)；D選項木馬通過偽裝程序竊取信息，均與題干描述不符。62、以下哪種行為屬于釣魚攻擊？

A.通過偽裝成可信實體發(fā)送虛假信息誘導(dǎo)用戶泄露賬號密碼等信息

B.利用大量惡意程序同時攻擊目標(biāo)服務(wù)器，導(dǎo)致其癱瘓

C.植入惡意代碼，竊取用戶設(shè)備中的敏感數(shù)據(jù)

D.通過網(wǎng)絡(luò)廣播大量虛假信息，誤導(dǎo)用戶點擊惡意鏈接

【答案】：A

解析：本題考察釣魚攻擊的定義。釣魚攻擊通過偽造合法身份（如銀行、電商平臺）發(fā)送虛假信息，誘騙用戶主動泄露敏感信息（如賬號、密碼）。B為DDoS攻擊（拒絕服務(wù)攻擊），C為木馬/間諜軟件攻擊，D屬于虛假信息誘導(dǎo)（更接近社會工程學(xué)但非典型釣魚），均不符合題意。63、收到一封來自陌生郵箱的郵件，聲稱是銀行要求緊急更新賬戶信息，此時正確的處理方式是？

A.立即點擊郵件中的鏈接，按提示填寫信息

B.直接聯(lián)系銀行官方客服確認郵件真實性

C.直接刪除該郵件，不予理會

D.轉(zhuǎn)發(fā)郵件給親友，請其幫忙核實

【答案】：B

解析：本題考察釣魚郵件防范。正確答案為B，聯(lián)系官方客服是驗證郵件真實性的最安全方式。A選項點擊不明鏈接可能進入釣魚網(wǎng)站，竊取賬戶信息；C選項刪除郵件可能錯過必要通知（如銀行真實維護）；D選項轉(zhuǎn)發(fā)郵件無法解決釣魚郵件的本質(zhì)風(fēng)險，且可能擴大信息泄露范圍。64、在網(wǎng)絡(luò)傳輸中，防止數(shù)據(jù)被竊聽和篡改的技術(shù)是？

A.防火墻

B.SSL/TLS協(xié)議

C.殺毒軟件

D.VPN虛擬專用網(wǎng)絡(luò)

【答案】：B

解析：本題考察數(shù)據(jù)傳輸加密知識點。正確答案為B，SSL/TLS協(xié)議（如HTTPS）通過加密傳輸層數(shù)據(jù)防止竊聽和篡改。A是網(wǎng)絡(luò)邊界防護，C是終端病毒查殺，D是遠程接入加密（側(cè)重隱私而非傳輸完整性），均不符合題意。65、在使用公共Wi-Fi（如機場、咖啡館提供的免費Wi-Fi）時，以下哪項行為是不安全的？

A.避免進行網(wǎng)上銀行轉(zhuǎn)賬等敏感操作

B.連接后立即打開手機殺毒軟件進行掃描

C.關(guān)閉手機熱點，防止被他人共享

D.使用公共Wi-Fi聽在線音樂或瀏覽普通網(wǎng)頁

【答案】：A

解析：本題考察公共Wi-Fi安全風(fēng)險。公共Wi-Fi網(wǎng)絡(luò)存在被竊聽、中間人攻擊的風(fēng)險，敏感操作（如轉(zhuǎn)賬）可能導(dǎo)致信息泄露。B選項掃描設(shè)備可檢測潛在威脅；C選項關(guān)閉熱點是正常操作；D選項瀏覽普通網(wǎng)頁風(fēng)險較低，因此A是不安全行為。66、收到一封自稱來自‘XX銀行’的郵件，要求點擊鏈接更新賬戶信息，以下做法最安全的是？

A.直接點擊郵件中的鏈接更新信息

B.立即回復(fù)郵件確認賬戶信息

C.通過銀行官方網(wǎng)站登錄核實賬戶狀態(tài)

D.忽略郵件并刪除

【答案】：C

解析：本題考察網(wǎng)絡(luò)釣魚防范。正確答案為C，因為此類郵件極可能是網(wǎng)絡(luò)釣魚攻擊（偽造銀行名義誘導(dǎo)點擊惡意鏈接）。選項A直接點擊鏈接會導(dǎo)致個人信息（如賬號、密碼）被竊??；B回復(fù)郵件可能泄露個人信息或觸發(fā)攻擊者追蹤；D忽略郵件雖安全但可能錯過重要通知，最佳做法是通過銀行官方渠道（如官網(wǎng)、客服電話）核實，避免依賴郵件中的第三方鏈接。67、及時為操作系統(tǒng)安裝安全補丁的主要目的是？

A.提升系統(tǒng)運行速度

B.防止黑客利用未修復(fù)漏洞入侵

C.增加系統(tǒng)的新功能

D.優(yōu)化系統(tǒng)的圖形界面

【答案】：B

解析：本題考察系統(tǒng)補丁作用知識點。正確答案為B，安全補丁核心是修復(fù)已知漏洞。A選項補丁可能優(yōu)化但非主要目的，且部分補丁可能影響性能；C選項補丁以修復(fù)漏洞為主，新增功能通常通過系統(tǒng)更新而非補??；D選項與界面優(yōu)化無關(guān)。68、“通過在輸入框中輸入惡意SQL語句，操縱數(shù)據(jù)庫獲取或篡改數(shù)據(jù)”描述的是哪種網(wǎng)絡(luò)攻擊？

A.SQL注入攻擊

B.病毒感染

C.DDoS攻擊

D.釣魚攻擊

【答案】：A

解析：本題考察SQL注入定義。SQL注入利用Web應(yīng)用對用戶輸入過濾不足的漏洞，注入惡意SQL代碼，非法訪問數(shù)據(jù)庫。B是病毒通過文件傳播；C是通過大量請求癱瘓服務(wù)器；D是誘導(dǎo)用戶泄露信息，均不符合題意。69、以下哪種屬于惡意軟件？

A.病毒

B.木馬

C.勒索軟件

D.以上都是

【答案】：D

解析：本題考察惡意軟件類型知識點。選項A（病毒）：自我復(fù)制并破壞系統(tǒng)文件，如“勒索病毒”；選項B（木馬）：偽裝成正常程序竊取信息，如“灰鴿子”；選項C（勒索軟件）：加密用戶文件并勒索贖金，如“WannaCry”；以上三者均屬于惡意軟件（惡意軟件是指未經(jīng)授權(quán)訪問、破壞或控制系統(tǒng)的軟件）。正確答案為D。70、收到一封聲稱來自某電商平臺的郵件，要求點擊鏈接“緊急驗證賬戶信息”，以下做法最安全的是？

A.立即點擊鏈接并按照提示操作

B.直接撥打郵件中提供的客服電話進行核實

C.打開瀏覽器訪問該電商平臺官方網(wǎng)站，手動檢查賬戶信息

D.直接刪除郵件并忽略該請求

【答案】：C

解析：本題考察釣魚攻擊防范。正確答案為C，直接點擊鏈接（A）可能進入釣魚網(wǎng)站導(dǎo)致信息泄露；直接撥打電話（B）可能遭遇釣魚電話（攻擊者可能模仿客服）；刪除郵件（D）無法確認是否為真實通知。訪問官方網(wǎng)站核實是最安全方式，可避免點擊惡意鏈接。71、在網(wǎng)絡(luò)傳輸中，常用于保護數(shù)據(jù)隱私并能雙向驗證身份的加密技術(shù)是？

A.對稱加密算法（如AES）

B.非對稱加密算法（如RSA）

C.哈希算法（如MD5）

D.數(shù)字證書（如SSL證書）

【答案】：D

解析：本題考察加密技術(shù)應(yīng)用。對稱加密用于數(shù)據(jù)加密但需密鑰交換；非對稱加密用于密鑰管理；哈希算法僅驗證數(shù)據(jù)完整性；數(shù)字證書（如SSL證書）通過CA機構(gòu)簽名，結(jié)合公鑰加密，能雙向驗證身份并保護傳輸隱私，是網(wǎng)絡(luò)通信中常用的安全技術(shù)。72、HTTPS協(xié)議的核心作用是？

A.確保數(shù)據(jù)在傳輸過程中不被竊聽或篡改

B.提升網(wǎng)頁加載速度，減少服務(wù)器響應(yīng)時間

C.隱藏用戶的真實IP地址，保護隱私

D.自動管理網(wǎng)絡(luò)連接的帶寬分配

【答案】：A

解析：本題考察HTTPS的安全機制。HTTPS通過SSL/TLS協(xié)議對傳輸內(nèi)容進行加密和身份驗證，防止中間人攻擊和數(shù)據(jù)泄露。選項B網(wǎng)頁加載速度與HTTP/HTTPS本身無關(guān)，主要由服務(wù)器性能、緩存等因素決定；選項C隱藏IP是VPN或代理的功能；選項D帶寬分配由網(wǎng)絡(luò)流量管理設(shè)備負責(zé)。正確答案為A。73、以下哪種攻擊手段通常通過偽裝成可信實體發(fā)送虛假信息來騙取用戶敏感信息？

A.釣魚攻擊

B.DDoS攻擊

C.暴力破解

D.SQL注入

【答案】：A

解析：本題考察網(wǎng)絡(luò)攻擊類型的基礎(chǔ)知識。釣魚攻擊的核心是通過偽造身份（如偽裝成銀行、運營商等可信機構(gòu)）發(fā)送虛假信息（如中獎通知、賬戶異常提醒等），誘導(dǎo)用戶泄露密碼、銀行卡號等敏感信息。B選項DDoS攻擊是通過大量惡意請求癱瘓目標(biāo)服務(wù)器；C選項暴力破解是嘗試枚舉密碼組合；D選項SQL注入是通過輸入惡意SQL代碼攻擊數(shù)據(jù)庫。因此正確答案為A。74、在保護數(shù)據(jù)傳輸安全時，以下哪種加密算法/方式被廣泛應(yīng)用？

A.哈希算法（如MD5）

B.對稱加密算法（如AES）

C.非對稱加密算法（如RSA）

D.以上均不適用

【答案】：B

解析：A選項錯誤，哈希算法（如MD5）是單向不可逆的，僅用于數(shù)據(jù)校驗（如文件完整性驗證），無法實現(xiàn)數(shù)據(jù)加密；B選項正確，對稱加密（如AES）因加密速度快、效率高，被廣泛用于大量數(shù)據(jù)傳輸（如HTTPS協(xié)議中數(shù)據(jù)加密、即時通訊消息加密）；C選項錯誤，非對稱加密（如RSA）速度較慢，主要用于密鑰交換、數(shù)字簽名等場景，而非直接加密傳輸數(shù)據(jù)；D選項錯誤，對稱加密是傳輸加密的主流方案。75、用戶訪問https://網(wǎng)站時，瀏覽器與服務(wù)器之間使用的加密協(xié)議主要是？

A.TLS1.2

B.SSL3.0

C.SSH

D.IPSec

【答案】：A

解析：本題考察數(shù)據(jù)加密協(xié)議知識點。選項A：TLS1.2是HTTPS的標(biāo)準(zhǔn)加密協(xié)議，基于SSL3.0升級，安全性更高且廣泛應(yīng)用；選項B：SSL3.0存在“POODLE”等嚴(yán)重漏洞，已被TLS取代；選項C：SSH是用于遠程登錄（如Linux服務(wù)器）的加密協(xié)議，非瀏覽器與服務(wù)器通信協(xié)議；選項D：IPSec是網(wǎng)絡(luò)層加密協(xié)議（如VPN），不直接用于瀏覽器與服務(wù)器的應(yīng)用層通信。正確答案為A。76、設(shè)置密碼時，以下哪種做法最能提高密碼安全性？

A.使用純數(shù)字組合作為密碼

B.使用個人生日作為密碼

C.使用包含字母、數(shù)字和特殊符號的復(fù)雜組合

D.每3個月定期更換相同格式的密碼

【答案】：C

解析：本題考察密碼安全設(shè)置知識點。A選項純數(shù)字密碼長度和復(fù)雜度不足，易被暴力破解；B選項生日作為密碼過于簡單且易被他人獲??；D選項定期更換相同格式密碼雖有一定作用，但核心在于密碼本身的復(fù)雜度，若密碼復(fù)雜度低，更換頻率高也無法有效提高安全性。C選項通過字母、數(shù)字、特殊符號的組合，顯著增加了密碼的破解難度，是最基礎(chǔ)有效的做法。77、當(dāng)重要數(shù)據(jù)需要長期安全存儲時，以下哪種備份策略最為合適？

A.僅在本地電腦中保存一份數(shù)據(jù)副本

B.定期將數(shù)據(jù)備份到本地U盤，并妥善保管

C.采用異地容災(zāi)備份，同時結(jié)合云端存儲和本地備份

D.僅使用免費云盤單次備份數(shù)據(jù)，無需額外處理

【答案】：C

解析：本題考察數(shù)據(jù)備份的安全策略。正確答案為C，異地容災(zāi)備份可防止本地自然災(zāi)害或硬件故障導(dǎo)致數(shù)據(jù)丟失，結(jié)合云端存儲能實現(xiàn)跨地域冗余，本地備份則保證數(shù)據(jù)可快速恢復(fù)。選項A、B存在單點故障風(fēng)險（本地故障或U盤丟失）；選項D單次備份無法應(yīng)對數(shù)據(jù)更新或丟失問題。78、當(dāng)電腦突然無法打開自己加密的文檔，并彈出提示“文件已加密，需支付比特幣贖金解鎖”，這最可能感染了哪種惡意軟件？

A.病毒（Virus）

B.蠕蟲（Worm）

C.勒索軟件（Ransomware）

D.木馬（TrojanHorse）

【答案】：C

解析：本題考察惡意軟件類型。正確答案為C，勒索軟件以加密用戶數(shù)據(jù)并要求贖金為核心特征，與題干“加密文檔+贖金”描述一致。A選項病毒需依附文件傳播，B選項蠕蟲通過網(wǎng)絡(luò)自我復(fù)制，D選項木馬偽裝竊取信息，均不符合“加密+贖金”特征。79、收到一封聲稱來自銀行，要求立即點擊鏈接修改密碼的郵件，最安全的做法是？

A.立即點擊鏈接，按提示操作

B.聯(lián)系銀行官方客服核實郵件真實性

C.直接轉(zhuǎn)發(fā)給同事，讓其幫忙判斷

D.忽略郵件，不做任何操作

【答案】：B

解析：本題考察釣魚郵件的防范措施。正確答案為B，此類郵件可能是釣魚陷阱，通過偽造官方名義誘導(dǎo)用戶泄露賬號密碼。選項A直接點擊鏈接會導(dǎo)致個人信息被竊?。贿x項C轉(zhuǎn)發(fā)可能擴大風(fēng)險（同事可能誤操作）；選項D忽略可能錯過安全提示（如賬戶異常需處理），而聯(lián)系官方核實是唯一安全的驗證方式。80、以下哪項不符合強密碼的基本要求？

A.密碼長度至少8位

B.密碼包含大小寫字母、數(shù)字和特殊符號

C.使用生日或姓名作為密碼

D.定期更換密碼

【答案】：C

解析：本題考察密碼安全知識點。強密碼需滿足長度足夠（至少8位）、復(fù)雜度高（包含大小寫字母、數(shù)字和特殊符號）、定期更換等要求。選項A、B、D均為強密碼的正確做法；選項C中使用生日或姓名作為密碼易被社會工程學(xué)手段猜測，存在極高安全風(fēng)險，因此不符合強密碼要求。81、在網(wǎng)絡(luò)安全中，防火墻的主要作用是？

A.查殺計算機病毒

B.監(jiān)控和控制進出網(wǎng)絡(luò)的數(shù)據(jù)流

C.加密所有傳輸數(shù)據(jù)

D.修復(fù)系統(tǒng)漏洞

【答案】：B

解析：本題考察防火墻功能定位。防火墻是網(wǎng)絡(luò)邊界安全設(shè)備，核心功能是基于規(guī)則監(jiān)控并控制網(wǎng)絡(luò)流量，防止未授權(quán)訪問。選項A（查殺病毒）是殺毒軟件功能；選項C（加密數(shù)據(jù)）依賴SSL/TLS等協(xié)議；選項D（修復(fù)漏洞）需通過系統(tǒng)補丁或安全工具實現(xiàn)，均非防火墻職責(zé)。82、以下哪項不屬于數(shù)據(jù)加密的常見方式？

A.對稱加密（如AES）

B.非對稱加密（如RSA）

C.哈希函數(shù)（如SHA-256）

D.混合加密（結(jié)合對稱和非對稱加密）

【答案】：C

解析：本題考察數(shù)據(jù)加密與哈希函數(shù)的區(qū)別。正確答案為C，哈希函數(shù)（如SHA-256）是單向不可逆的，僅用于數(shù)據(jù)完整性校驗（如文件校驗和），不屬于加密（加密是可逆的）。選項A和B是主流加密方式：對稱加密（如AES）效率高，用于大數(shù)據(jù)加密；非對稱加密（如RSA）用于密鑰交換和簽名。選項D正確，混合加密結(jié)合兩者優(yōu)勢（對稱加密效率+非對稱加密安全性），是常見實踐。83、收到一條聲稱來自銀行的短信，要求點擊鏈接修改密碼，以下做法正確的是？

A.直接點擊鏈接按提示操作

B.通過銀行官方APP核實信息

C.回復(fù)短信確認驗證碼

D.忽略該短信不做處理

【答案】：B

解析：本題考察釣魚攻擊防范知識點。正確答案為B，因為：A選項直接點擊釣魚鏈接會導(dǎo)致個人信息（如銀行卡號、密碼）被竊取，屬于典型的釣魚詐騙；C選項回復(fù)短信可能泄露驗證碼，被攻擊者利用完成身份驗證；D選項忽略可能錯過銀行的安全通知（如賬戶異常提醒），但題目問的是“正確做法”，通過官方渠道核實是唯一安全的選擇。84、若電腦突然被要求支付贖金才能解鎖文件，這最可能感染了以下哪種惡意軟件？

A.病毒（Virus）

B.木馬（Trojan）

C.勒索軟件（Ransomware）

D.蠕蟲（Worm）

【答案】：C

解析：本題考察惡意軟件類型識別知識點。正確答案為C，勒索軟件的核心特征是加密用戶數(shù)據(jù)并索要贖金。A選項病毒以自我復(fù)制傳播為主要目的，通常不直接加密文件；B選項木馬偽裝成正常程序竊取信息，無強制加密行為；D選項蠕蟲通過網(wǎng)絡(luò)快速擴散，不針對文件加密。85、以下哪種惡意軟件主要通過自我復(fù)制并傳播到其他未感染設(shè)備，且不需要依賴宿主文件？

A.病毒（Virus）

B.蠕蟲（Worm）

C.木馬（TrojanHorse）

D.勒索軟件（Ransomware）

【答案】：B

解析：本題考察惡意軟件類型。病毒需依附宿主文件傳播；蠕蟲可自我復(fù)制并獨立傳播，無需宿主文件；木馬偽裝成正常程序竊取信息；勒索軟件通過加密數(shù)據(jù)勒索。因此正確答案為B。86、根據(jù)《中華人民共和國個人信息保護法》，以下哪項行為可能侵犯個人信息權(quán)益？

A.某APP在用戶明確同意后，收集其位置信息用于提供導(dǎo)航服務(wù)

B.某企業(yè)未經(jīng)用戶同意，收集用戶的生物識別信息（如人臉數(shù)據(jù)）用于會員系統(tǒng)

C.某網(wǎng)站將匿名化處理后的用戶數(shù)據(jù)（無法識別具體個人）提供給第三方研究機構(gòu)

D.某社交平臺在用戶注銷賬號后，按規(guī)定刪除其存儲的個人信息

【答案】：B

解析：本題考察個人信息保護法的核心原則。正確答案為B，生物識別信息屬于敏感個人信息，根據(jù)《個人信息保護法》，處理敏感信息需取得單獨同意，未經(jīng)同意收集即違法。選項A在用戶同意后合法收集；選項C匿名化處理后的數(shù)據(jù)可用于合法研究；選項D符合注銷后數(shù)據(jù)刪除的法律要求。87、收到一封自稱銀行的郵件要求緊急更新賬戶信息，以下哪種做法最安全？

A.檢查發(fā)件人郵箱地址是否與銀行官方域名一致

B.直接點擊郵件內(nèi)的“立即更新”鏈接并填寫信息

C.立即下載郵件附件中的“賬戶信息模板”并修改

D.忽略郵件內(nèi)容，直接刪除

【答案】：A

解析：本題考察釣魚郵件防范知識點。釣魚郵件常偽裝成正規(guī)機構(gòu)誘導(dǎo)用戶泄露信息。選項B直接點擊鏈接可能進入偽造的釣魚網(wǎng)站；選項C下載附件可能攜帶病毒或惡意程序；選項D若郵件內(nèi)容可疑（如緊急請求），直接刪除可能遺漏重要通知，但相比其他選項，A通過驗證發(fā)件人域名可有效識別釣魚郵件。因此正確答案為A。88、以下哪種密碼設(shè)置方式最符合網(wǎng)絡(luò)安全對強密碼的要求？

A.純數(shù)字密碼（如123456）

B.長度為8位的純字母（如abcdefgh）

C.包含大小寫字母、數(shù)字和特殊符號且長度12位（如Abc@123456789）

D.與用戶名相同的密碼（如用戶名是admin，密碼也是admin）

【答案】：C

解析：本題考察強密碼設(shè)置知識點。正確答案為C，原因：A選項純數(shù)字密碼易被暴力破解，安全性極低；B選項純字母且長度僅8位，未包含數(shù)字和特殊符號，符合弱密碼特征；D選項與用戶名相同的密碼極易被他人猜測，存在嚴(yán)重安全隱患；C選項滿足強密碼核心要求：長度≥12位，包含大小寫字母、數(shù)字和特殊符號，破解難度極大，安全性最高。89、收到一封來自陌生郵箱（發(fā)件人顯示為‘系統(tǒng)通知’）的郵件，提示你賬戶異常需點擊鏈接登錄驗證，以下哪種做法最安全？

A.立即點擊郵件中的鏈接，按提示操作

B.直接下載郵件附件，查看是否有異常

C.不點擊鏈接，通過官方渠道核實賬戶狀態(tài)

D.回復(fù)郵件詢問發(fā)件人具體情況

【答案】：C

解析：本題考察釣魚郵件防范知識點。正確答案為C，原因：A選項點擊不明鏈接可能進入釣魚網(wǎng)站，導(dǎo)致賬號密碼被盜??；B選項下載可疑附件可能觸發(fā)病毒或惡意程序；D選項回復(fù)可疑郵件可能被釣魚者獲取更多信息（如賬號、個人信息）；C選項通過官方渠道（如官網(wǎng)、客服電話）核實賬戶狀態(tài)，可有效避免點擊釣魚鏈接，是最安全的防范方式。90、以下哪種密碼設(shè)置方式最安全？

A.使用生日作為密碼

B.設(shè)置純數(shù)字密碼（如123456）

C.包含大小寫字母、數(shù)字和特殊符號的混合密碼（如P@ssw0rd）

D.使用簡單單詞（如password）

【答案】：C

解析：本題考察密碼安全知識點。正確答案為C。原因：A選項生日容易被攻擊者通過個人信息庫猜測；B選項純數(shù)字密碼和D選項簡單單詞均屬于常見弱密碼，極易被暴力破解工具破解；C選項混合字符組合大幅增加了密碼復(fù)雜度，難以被破解，是安全的密碼設(shè)置方式。91、當(dāng)你的電腦文件被加密，并且攻擊者要求支付贖金才能解密時，這屬于哪種惡意軟件？

A.病毒（需宿主文件，如.exe感染系統(tǒng)文件）

B.蠕蟲（通過網(wǎng)絡(luò)自我復(fù)制，無需宿主即可傳播）

C.木馬（偽裝成正常程序