"智能时代 网安护航"----网络安全知识竞赛
基本信息:
姓名:
学院:
专业(请填全称):
班级(例:2401班):
学号:
联系方式:
一、单选题(共 20 题)
1. 针对 AI 换脸诈骗,最有效的防范手段是()
不视频通话
转账前多方电话核实身份
关闭 AI 功能
卸载社交软件
2. AI 深度伪造主要安全风险是()
伪造音视频实施诈骗造谣
提升创作效率
优化画质音质
便捷办公
3. 下列哪种密码设置方式相对最安全,不容易被猜到?()
自己的姓名全拼 + 生日(如 zhangsan1990)
连续的数字或字母(如 12345678 或 abcdefg)
常用英语单词(如 password、admin)
大小写字母 + 数字 + 特殊符号的组合(如 Wx@892#p)
4. 收到未知发件人的电子邮件,里面带有一个名为 “重要发票” 的附件,正确的做法是?()
直接双击打开查看
下载到电脑后再打开
不轻易点击或下载附件,先核实来源是否可靠
转发给同事帮忙看看
5. 公共 WiFi 最大的网络安全风险是()
网速慢
数据被窃取监听
卡顿闪退
信号不稳定
6. 生成式 AI 使用时需重点防范的风险是()
输入涉密、隐私信息泄露
操作繁琐
加载缓慢
格式不符
7. 新时代网络安全核心工作导向是()
重监管、轻防护
全民参与、综合治理、依法管网
放任网络自由发展
只管控企业、不管个人
8. 以下哪一项不属于恶意软件?()
勒索软件
盗号木马程序
手机监听病毒
手机自带的正规应用商店
9. 云端网盘使用最需要注意的是()
存储涉密隐私文件
分类整理普通文件
长期闲置不登录
随意分享公开链接
10. 收到陌生短信附带链接,正确做法是()
不点击、直接删除
点击查看详情
转发给亲友
保存链接备用
11. 在办公室 / 公共场所短暂离开电脑座位时,正确的做法是?()
保持屏幕亮着,马上就回来
锁定电脑屏幕(快捷键 Win+L)
直接拔掉电源
把显示器电源关掉即可
12. 发现个人信息被网络泄露,第一步应()
放任不管
修改账号密码、留存证据
修改为弱密码,方便使用
公开他人信息报复
13. 电脑出现莫名弹窗、卡顿、软件闪退,大概率是()
系统更新
正常现象
网络问题
感染恶意程序
14. 遭遇网络诈骗,举报维权首选平台是()
短视频平台
社交软件
购物平台
国家反诈中心、12377 平台
15. 日常办公中,涉密文件的正确存储方式是()
私人电脑桌面
专用涉密存储设备
个人网盘
手机相册
16. 盗版软件最大的安全隐患是()
界面简陋
捆绑木马病毒、窃取数据
功能不全
更新缓慢
17. 以下哪种二维码存在极高安全风险()
官方政务公示二维码
路边陌生不明二维码
正规商家收款码
官方活动报名码
18. 安装新的手机 App 时,对于应用弹出的权限获取请求,正确的做法是?()
一律点 “拒绝”
一律点 “允许”,不然没法用
按需给权限(比如打车软件可以给定位),拒绝不合理要求(比如手电筒要求看通讯录)
随便点,无所谓
19. 冒充公检法实施诈骗属于()
普通纠纷
电信网络诈骗犯罪
玩笑行为
正常营销
20. 闲置网络账号正确处理方式是()
借给他人使用
及时注销解绑
长期搁置
出售牟利
21.以下关于VPN的说法,正确的是
公共场合使用免费VPN能完全保障网络安全
企业VPN可以随意分享给外部人员使用
合规的企业VPN可降低远程办公的网络安全风险
VPN没有任何安全风险,可以随意使用
22.以下哪种行为可能导致计算机感染恶意软件
从软件官方网站下载安装程序
双击打开陌生邮件中的.exe后缀附件
使用系统自带的应用商店安装软件
定期更新系统安全补丁
23.浏览器提示“网站安全证书不受信任”时,以下做法正确的是
直接强制访问该网站
关闭页面,停止访问该网站
点击继续访问,看看内容再说
保存网页到本地之后再打开
24.以下哪个是正确的网络个人信息保护习惯
在任意网站都填写真实个人信息
授权所有手机App获取通讯录和位置权限
不随意点击陌生链接,不随意扫码
将银行卡密码设置为生日方便记忆
25.以下关于“钓鱼网站”的描述,正确的是
钓鱼网站是用来休闲钓鱼资讯分享的网站
钓鱼网站会模仿正规网站骗取用户的账号密码信息
钓鱼网站不会对用户财产安全造成威胁
所有网站都是钓鱼网站
26.企业内部的办公网络账号,正确的管理方式是
一人多个账号,方便轮流使用
多人共用同一个账号,降低管理成本
一人一个专属账号,定期更换密码
账号密码写在工位便签上,防止忘记
27.使用社交软件时,陌生人添加好友并主动邀请你参与投资理财,正确做法是
添加对方好友,跟着对方投资赚钱
直接拉黑并拒绝对方,提高警惕
拉好友一起参与投资,一起赚钱
先投一点小钱试试水看看真假
28.智能手机开启蓝牙功能时,以下做法存在安全风险的是
不连接陌生的未知蓝牙设备
长期开启蓝牙,允许任意设备配对
关闭蓝牙的可发现模式,仅对配对设备可见
不使用蓝牙时及时关闭蓝牙功能
29.物联网设备普及的背景下,以下哪一项不属于物联网设备的网络安全风险
弱口令容易被破解,设备被非法控制
默认权限过大,可能泄露用户个人信息
所有物联网设备都绝对安全,不存在任何风险
设备固件存在漏洞,无法及时修复
30.以下哪种行为不会导致个人信息泄露?
在公共平台晒含个人住址的车票
连接正规运营商提供的商用WiFi
随意填写陌生平台的注册信息
向陌生客服透露手机验证码
31.下列关于cookie的说法,正确的是?
Cookie对网络完全没有危害,可以随意开放
Cookie只会存储用户浏览记录,不可能泄露隐私
正规网站的Cookie一般不会带来恶意风险,但仍需定期清理
Cookie是恶意软件,所有网站的Cookie都应该直接禁用
32.以下哪种设备最容易被黑客利用成为入侵家庭网络的跳板?
智能摄像头
普通电视机
有线键盘
无线鼠标
33.遭遇“杀猪盘”网络诈骗时,骗子最常用的手段是?
先诱导建立感情信任,再诱导参与虚假投资
直接发送木马病毒盗取账户资金
冒充公检法人员要求转账到安全账户
以中奖为由要求先缴纳手续费
34.企业数据安全中,以下哪种做法最容易引发数据泄露事故?
对离职员工及时收回系统访问权限
使用未加密的公共网盘传输内部业务数据
定期对核心数据进行备份加密存储
对员工开展定期网络安全培训
35.以下哪种密码属于符合安全要求的强口令?
password123
W#x9$qL2
19950812
adminadmin
36.用户浏览网站时,地址栏出现一个锁形图标,这代表什么含义?
该网站是钓鱼网站
该网站使用了加密的HTTPS协议
该网站含有恶意代码
该网站需要付费访问
37.木马病毒最主要的危害是什么?
破坏计算机硬件
窃取用户账号密码等隐私信息
仅弹出广告不会造成其他危害
会自动吞噬硬盘存储空间
38.下列哪个是典型的网络钓鱼攻击手段?
发送仿冒官方网站的邮件,诱导用户填写账号密码
在网站放置合法广告获取流量
给用户发送正版软件安装包
远程协助用户维修电脑
39.以下关于零信任网络架构的说法,正确的是?
默认信任内部网络所有访问请求
核心原则是永不信任,始终验证
允许所有外部访问直接进入内部网络
只需要部署防火墙不需要其他验证
40.手机收到验证码短信,以下哪种做法正确?
任何情况下都不要将验证码告诉陌生人
可以告诉给主动联系你的客服人员
只要对方说自己是银行工作人员就可以告知
可以放到朋友圈晒出来
41.以下哪种软件下载渠道最安全?
软件官方网站或正规应用商店
第三方软件下载站
陌生网友分享的网盘链接
弹窗广告中的下载地址
42.什么是网络空间的“暗网”?
无法通过普通搜索引擎访问,需要特殊工具才能进入的网络
网速非常慢的网络
隐藏了广告的网站
没有备案的普通网站
43.以下哪一项是我国《网络安全法》正式实施的时间?
2015年6月1日
2017年6月1日
2019年10月1日
2021年6月1日
44.当你发现所在网站存在网络安全漏洞,你应该怎么做?
直接利用漏洞窃取数据售卖
通过官方渠道向网站运营者上报漏洞信息
将漏洞公开在网络上让所有人看置之不理
置之不理
45.勒索病毒最主要的特点是什么?
加密用户文件,要求支付赎金才能解密
只是弹出广告不会影响文件
自动删除系统文件不会索要赎金
窃取用户密码后出售
46.XSS攻击主要针对哪类目标?
网站的访问用户
网站服务器硬件
运营商基站
个人电脑硬件
47.以下哪种行为符合网络安全规范?
长时间不更新操作系统和应用
点击陌生邮件中的附件
定期备份重要文件到多个存储位置
使用弱口令方便记忆
48.如果需要远程办公访问企业内部网络,以下哪种方式最安全?
直接开放内网到公网,不做身份验证
使用企业配置的合规VPN连接远程访问
直接将内网文件放到个人网盘访问
通过社交软件传输核心涉密文件
49.以下哪种行为属于侵犯公民个人信息的违法行为?
将公开可查询的企业信息整理成通讯录
出售他人的手机号、住址等个人信息获取收益
经本人同意后使用其个人信息
在个人博客转发公开的新闻报道
50.DNS欺骗攻击主要会造成哪一种安全危害
篡改网络访问指向,诱导用户访问钓鱼网站
直接破坏计算机硬件
删除用户本地所有文件
窃取屏幕显示内容
二、判断题
1.只要设置了复杂密码,就一定不会被网络黑客攻破,不需要其他保护手段。
对
错
2.为了方便记忆,可以将所有网络平台的账号密码都设置为相同内容。
对
错
3.遇到网络勒索病毒加密文件后,不建议向黑客支付赎金,应当及时向专业安全机构求助。
对
错
4.在公共电脑上登录个人账号后,退出登录清除浏览记录就可以降低账号信息泄露的风险。
对
错
5.可以将公司的涉密文件存储到个人的公开云网盘当中。
对
错
6.打开陌生链接前,需要检查链接的域名是否为正规官方域名,确认无误后再打开。
对
错
7.弱口令指的是容易被他人猜解到的密码,比如123456、生日、手机号等都属于弱口令。
对
错
8.电脑只要安装了杀毒软件,就不需要再更新系统安全补丁了。
对
错
9.扫街头陌生的二维码不会有安全风险,可以随意扫码。
对
错
10.网络空间不是法外之地,发布不实信息、网络造谣都需要承担法律责任。
对
错
11.手机连接陌生人提供的免费公共WiFi,不会有任何安全问题。
对
错
12.收到“你的账户涉嫌洗钱,请配合清查,将资金转到安全账户”的短信,可以直接把钱转过去配合调查。
对
错
13.不用的网络账号应该注销掉,而不是直接丢弃不管。
对
错
14.系统弹出“你的电脑存在病毒,请点击链接下载杀毒软件清理”的弹窗,可以直接点击链接下载。
对
错
15.备份重要数据可以降低勒索病毒、硬盘故障带来的数据丢失风险。
对
错
16.App申请超出其功能需求的权限,比如手电筒App申请获取通讯录权限,我们可以拒绝该权限申请。
对
错
17.可以将自己的校园网账号、企业办公网账号共享给校外外部人员使用。
对
错
18.点击正规网站的广告链接也可能跳转到恶意网站,因此需要保持警惕。
对
错
19.定期更换重要账号的密码有助于降低账号被盗用的风险。
对
错
20.打开电脑的防火墙功能,可以阻挡部分非法网络访问,提升系统安全性。
对
错
二、多选题(共20题)
1.常见的网络诈骗类型包括以下哪几种?
冒充公检法诈骗
杀猪盘诈骗
刷单返利诈骗
AI换脸诈骗
2.以下哪些做法可以提升WiFi网络的安全性?
修改默认的管理员账号和复杂密码
关闭WPS功能
定期更新路由器固件
不修改密码,一直使用默认设置
3.以下属于恶意软件的是哪几项?
勒索病毒
木马病毒
广告弹窗软件
正版办公软件
4.个人信息保护法中,个人信息处理者处理个人信息应当遵循的原则包括?
合法原则
正当原则
必要原则
诚信原则
5.物联网设备常见的安全风险包括以下哪几项?
默认口令未修改,容易被破解
设备存在漏洞无法及时更新固件
泄露用户的监控数据等隐私
不会有任何安全风险
6.防范钓鱼网站,下列做法正确的是?
检查域名是否和官方域名一致
不要随意点击陌生邮件和短信中的链接
浏览器提示安全风险后仍然继续访问
不随意输入账号密码信息
7.以下哪些行为会增加个人信息泄露的风险?
随意授权手机App获取通讯录、位置等权限
在陌生平台注册账号时填写真实个人信息
随意丢弃未注销的旧手机和旧电话卡
定期清理不用的网络账号
8.当你发现个人信息已经被泄露在网络上,可以采取哪些补救措施?
及时要求相关平台删除泄露的信息
修改相关平台的账号密码
密切关注自己的财产账户信息,防止被盗用
置之不理,不做任何处理
9.以下哪些属于网络安全违法行为?
窃取出售公民个人信息
制作传播计算机病毒
侵入他人网络系统窃取数据
在合法平台发布公开合规信息
10.使用生成式AI时,需要注意哪些安全风险?
输入企业涉密内容导致数据泄露
生成的内容侵犯他人知识产权
生成违法违规内容带来法律风险
不会有任何安全风险,可以随意使用
11.以下哪些属于弱口令?
生日作为密码
123456作为密码
手机号码作为密码
包含大小写字母、数字和符号的随机密码
12.企业内部办公网络,正确的账号管理习惯包括哪些?
一人一号,不共享账号
定期更换登录密码
离职后及时注销账号
多个员工共用一个账号节省成本
13.当遭遇网络诈骗后,正确的应对措施包括哪些?
及时保存聊天记录、转账记录等证据
立即向当地公安机关报案
及时联系银行冻结转账账户
自认倒霉,不报警也不声张
14.以下哪些习惯有助于提升电脑的安全性?
及时安装系统安全补丁
安装杀毒软件并定期更新病毒库
不打开陌生来源的文件
关闭系统防火墙节省资源
15.以下哪些二维码存在较高的安全风险?
街头随意张贴的陌生二维码
陌生人发送的未知来源二维码
官方店铺贴出的正规收款二维码
伪造成官方活动的中奖二维码
16.云存储服务使用时,正确的安全做法包括哪些?
敏感文件加密后再上传
不将涉密文件存储到公共云存储
设置强密码开启二次验证
将企业涉密文件随意存储到个人云盘
17.智能手机的哪些做法可以提升使用安全性?
从正规渠道下载安装App
不随意root或越狱手机
及时更新手机系统修复漏洞
开放所有权限给所有安装的App
18.以下哪些属于社会工程学攻击的常见手段?
冒充工作人员获取信任骗取信息
利用人们的心理弱点诱导犯错
直接破解系统密码不需要利用人性弱点
伪造虚假文件骗取信任
19.涉密文件日常管理中,正确的做法包括?
存储在涉密专用存储设备中,不接入互联网
不通过普通互联网邮件传输涉密文件
不随意复制转发给无关人员
可以转发给外部合作单位的人员
20.国家网络安全宣传周的主题包含以下哪些核心理念?
网络安全为人民
网络安全靠人民
维护网络安全是全社会共同责任
提升全民网络安全意识和技能
四、填空题(共10题)
1.我国网络安全宣传周是每年的____月,填写阿拉伯数字。
2.我们常说的HTTPS协议中,S指的是____,填写中文词汇。
3.骗子通过仿冒正规网站骗取用户账号密码的攻击方式叫做____攻击。
4.加密用户文件要求支付赎金才能解密的恶意软件叫做____病毒。
5.容易被他人猜解破解的简单密码,行业内通常叫做____口令。
6.我国制定的第一部针对网络安全的综合性法律是《____法》,填写中文名称。
7.零信任架构的核心原则是永不信任,____验证,填写两个字的关键词。
8.不法分子通过预设骗局,诱导受害者投入资金最后卷款跑路,以情感诱导为第一步的诈骗形式通常叫做____。
9.无法通过普通搜索引擎访问,需要特殊工具才能进入的网络空间通常叫做____。
10.用户收到的验证码短信,任何情况下都不能告诉____,填写三个字的通用称呼。
关闭
更多问卷
复制此问卷