2025年计算机一级《网络安全素质教育》考试真题摘选附带答案.docxVIP

2025年计算机一级《网络安全素质教育》考试练习题摘选附带答案

一、单项选择题（每题2分，共30分）

1.根据《个人信息保护法》第二十九条规定，处理不满十四周岁未成年人个人信息的，应当取得（）的单独同意。

A.未成年人本人

B.未成年人监护人

C.学校教师

D.社区工作人员

答案：B

2.以下哪种行为符合网络安全“最小必要原则”？

A.购物APP要求用户授权读取通讯录以完成注册

B.健康类小程序仅收集用户姓名和身高数据用于BMI计算

C.社交软件要求用户提供身份证号以查看好友动态

D.导航软件要求开启麦克风权限用于语音输入地址

答案：B

3.某用户收到短信：“您的银行卡于今日14:20在上海××商场消费19800元，点击链接查询详情”。这种攻击方式属于（）。

A.勒索软件攻击

B.钓鱼攻击

C.拒绝服务攻击

D.缓冲区溢出攻击

答案：B

4.以下关于生物识别信息的说法，错误的是（）。

A.指纹、人脸、声纹均属于生物识别信息

B.生物识别信息一旦泄露无法像密码一样重置

C.智能门锁的指纹数据应存储在本地而非云端

D.商场摄像头采集的人脸信息可随意用于客户画像

答案：D

5.为防范WiFi网络中的“中间人攻击”，最有效的措施是（）。

A.连接公共WiFi时关闭蓝牙

B.使用前询问工作人员WiFi密码

C.选择无密码的开放WiFi

D.连接后通过HTTPS访问银行等敏感网站

答案：D

6.《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循的原则不包括（）。

A.合法

B.必要

C.有偿

D.正当

答案：C

7.以下哪种文件扩展名最可能携带恶意代码？

A..docx（Word文档）

B..pdf（电子文档）

C..exe（可执行程序）

D..jpg（图片文件）

答案：C

8.小李在二手平台出售旧手机前，仅删除了相册和聊天记录，未进行格式化。这种操作可能导致（）。

A.手机电池寿命缩短

B.个人信息被数据恢复软件提取

C.手机无法正常开机

D.操作系统版本自动降级

答案：B

9.某企业员工收到邮件：“因系统升级，请登录××官网重新绑定微信支付，点击链接完成操作”。正确的做法是（）。

A.直接点击链接按提示操作

B.拨打企业官方客服电话核实

C.将链接转发给同事共同处理

D.复制链接到浏览器地址栏访问

答案：B

10.以下关于密码设置的建议，不合理的是（）。

A.不同账号使用不同密码

B.密码包含字母、数字和符号组合

C.定期更换常用账号密码

D.使用生日、手机号等个人信息作为密码

答案：D

11.下列哪项不属于《数据安全法》中“重要数据”的范畴？

A.某高校统计的学生家庭收入分布数据

B.涉及能源行业的关键设备运行数据

C.地理信息系统中精度为1米的定位数据

D.国家核设施的安全监测数据

答案：A

12.当发现电脑感染勒索软件，正确的应急措施是（）。

A.立即支付赎金获取解密密钥

B.断开网络连接并关闭设备

C.格式化所有磁盘清除病毒

D.使用杀毒软件扫描后继续使用

答案：B

13.某短视频平台未经用户同意，将用户上传的日常视频用于广告推荐算法训练。这侵犯了用户的（）。

A.网络访问权

B.个人信息权益

C.数据财产权

D.网络言论自由权

答案：B

14.以下关于“零信任模型”的描述，正确的是（）。

A.信任所有内部网络设备

B.仅信任经过严格验证的用户和设备

C.无需对访问行为进行持续监测

D.适用于小型家庭网络环境

答案：B

15.为保护儿童网络安全，《儿童个人信息网络保护规定》要求网络运营者应当（）。

A.自动收集10周岁以下儿童的位置信息

B.无需告知监护人即可使用儿童信息

C.设置儿童模式时默认开启隐私保护功能

D.将儿童信息与成人信息混合存储

答案：C

二、判断题（每题1分，共10分）

1.扫描陌生二维码可能导致手机被植入恶意程序。（）

答案：√

2.社交平台中“仅好友可见”的动态无需担心信息泄露。（）

答案：×（解析：好友可能转发或截图传播）

3.公共电脑使用后，只需关闭浏览器即可清除所有上网记录。（）

答案：×（解析：需清理缓存、Cookies等临时