10. 防病毒软件的主要作用是？
提高电脑运行速度
防止硬件损坏
检测和清除恶意软件
增加网络带宽
9. 以下哪种设备主要用于阻止未经授权的网络访问？
8. 收到自称是银行客服的电话，要求提供银行卡密码，你应该？
立即提供
挂断并拨打官方客服核实
告诉对方部分信息
记录下来稍后处理
7. 以下哪个是中国的《中华人民共和国网络安全法》开始施行的日期？
2015年6月1日
2016年6月1日
2017年6月1日
2018年6月1日
5. 在公共场合连接Wi-Fi时，最安全的做法是？
连接名为“Free_WiFi”的开放网络
连接需要密码的商家网络
不连接任何Wi-Fi，使用手机数据
连接信号最强的任何网络
4. 以下哪种行为最容易导致个人信息泄露？
使用复杂密码
定期更新系统
随意点击不明链接
安装防病毒软件
3. 访问网站时，浏览器地址栏显示“https://”说明该网站使用了什么协议？
2. 以下哪种密码相对更安全？
123456
password
abc123
MyP@ssw0rd!2025
20. 数字证书的主要作用是？
加快网络速度
验证网站或用户的身份
压缩文件大小
备份重要数据
19. SSH协议主要用于？
发送电子邮件
安全远程登录服务器
网页浏览
文件传输（明文）
17. 发现公司电脑感染病毒，首先应该做什么？
自己尝试删除病毒
断开网络连接并报告IT部门
重启电脑
继续工作，等有空再处理
16. 多因素认证（MFA）通常不包括以下哪一项？
14. 当你离开办公座位时，应该怎么做以保护电脑安全？
13. 以下哪种Wi-Fi加密方式目前最推荐使用？
12. 为了防止U盘传播病毒，最好的做法是？
经常格式化U盘
使用前进行病毒扫描
将U盘一直插在电脑上
只使用自己的U盘
11. 以下哪种攻击方式是通过发送大量请求使网站瘫痪？
28. 以下哪项是应对勒索软件攻击的有效措施？
立即支付赎金
定期备份重要数据
格式化硬盘
更换新电脑
26. 对于不再使用的含有敏感信息的纸质文件，应如何处理？
直接扔进垃圾桶
卖给废品回收站
使用碎纸机粉碎
放在办公桌上
25. 以下哪个是中国的网络安全等级保护制度简称？
24. 企业定期进行的安全意识培训主要目的是？
提高员工打字速度
增强员工的网络安全防范意识
学习新的办公软件
组织团队建设活动
22. “零信任”安全模型的核心理念是？
内网绝对安全
永不信任，始终验证
依赖防火墙即可
用户身份无需验证
21. 以下哪种行为符合最小权限原则？
给所有员工管理员权限
按工作需要分配最低必要权限
权限越大越方便工作
权限可以随意共享
35. 以下哪个组织负责颁发数字证书？
ISP（互联网服务提供商）
CA（证书颁发机构）
ICP（互联网内容提供商）
DNS服务商
32. 收到一封来自“公司财务部”的邮件，要求立即点击链接更新工资信息，你应该？
立即点击链接
回复邮件确认
警惕可能是钓鱼邮件，向IT部门报告
转发给同事查看
31. 以下哪种技术可以在公共网络上创建加密通道？
39. 以下哪些措施可以提高家庭网络安全？（多选）
修改路由器默认密码
启用WPA2/WPA3加密
关闭路由器远程管理功能
使用公共Wi-Fi进行网上购物
38. 为防范网络诈骗，应做到“三不”，它们是？（多选）
36. 以下哪些是良好的密码安全习惯？（多选）
使用生日作为密码
定期更换密码
不同网站使用不同密码
使用密码管理器
50. 为保障移动应用安全，用户应注意？（多选）
从官方应用商店下载App
注意App申请的权限是否合理
定期更新App
随意授权所有权限
48. 企业网络安全管理应包括？（多选）
制定安全策略
员工安全培训
定期进行安全演练
忽视小的安全问题
47. 以下哪些是安全的网络行为？（多选）
访问网站时检查网址是否正确
下载软件时选择官方网站
不随意打开陌生人发来的邮件附件
在公共电脑上登录个人账号不退出
46. 以下哪些行为可能导致信息泄露？（多选）
在社交媒体分享工作细节和内部文件
将密码写在便签上贴在显示器旁
使用公司邮箱注册无关网站
在安全的内网环境中讨论工作
45. 以下哪些属于网络安全防护设备？（多选）
防火墙
入侵检测系统（IDS）
入侵防御系统（IPS）
Web应用防火墙（WAF）
44. 为保护数据安全，可以采取以下哪些方法？（多选）
43. 以下哪些是操作系统安全的基本措施？（多选）
安装并更新防病毒软件
启用系统防火墙
及时安装系统补丁
使用管理员账户进行日常操作
42. 发生网络安全事件后，应采取的措施包括？（多选）
立即断开受影响设备的网络
报告给IT部门或安全负责人
保护现场，便于调查
自行处理，隐瞒不报
41. 多因素认证（MFA）可以结合以下哪些因素？（多选）
知道的东西（如密码）
拥有的东西（如手机、令牌）
本身的特征（如指纹、面部）
所在的位置（如IP地址）
1. 信息安全的三大核心目标是保密性、完整性和可用性。
3. “零日漏洞”是指厂商已经发布补丁，但用户尚未安装的漏洞。
4. 社会工程学攻击主要利用技术手段而非人的心理弱点。
7. HTTPS协议比HTTP协议更安全，因为它使用了加密传输。
8. 公共Wi-Fi网络通常是安全的，可以放心进行网上银行操作。
9. 定期更新操作系统和软件是防范安全威胁的重要措施。
10. 防病毒软件可以检测并清除所有类型的恶意软件。
11. 《中华人民共和国网络安全法》自2017年6月1日起施行。
12. 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。
13. 网络运营者收集用户个人信息时，无需征得用户同意。
14. 关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。
15. 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能及其防护措施等活动。
16. 网络安全等级保护制度是我国网络安全的基本制度。
17. 《数据安全法》主要关注的是数据的机密性，不涉及数据的处理活动安全。
18. 《个人信息保护法》赋予了个人对其个人信息的知情权、决定权。
19. 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域实行重点保护。
20. 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
21. 弱口令是指容易被猜测或破解的密码，如“123456”、“password”等。
22. 多因素认证（MFA）比单因素认证（如仅密码）更安全。
23. 在钓鱼邮件中，攻击者通常会伪装成可信赖的实体发送邮件。
25. 勒索软件是一种恶意软件，它会加密用户的文件并要求支付赎金以解密。
26. 恶意软件（Malware）包括病毒、蠕虫、木马、勒索软件等。
27. 蠕虫是一种需要依附于宿主程序才能传播的恶意软件。
28. 木马程序通常伪装成合法软件，引诱用户安装。
29. DDoS攻击的目的是通过大量请求耗尽目标系统的资源，使其无法提供正常服务。
30. ARP欺骗攻击可以在局域网内实现中间人攻击。
40. 数据备份是应对数据丢失或勒索软件攻击的有效措施。
38. 日志记录对于安全事件的审计和追溯非常重要。
37. 安全基线是指系统或设备在安全配置方面的最低要求。
36. 渗透测试是在未授权的情况下对系统进行攻击测试。
35. 安全漏洞扫描工具可以发现系统中已知的安全漏洞。
34. CSRF（跨站请求伪造）攻击是诱使用户在已登录的网站上执行非本意的操作。
33. XSS（跨站脚本）攻击是将恶意脚本注入到其他用户浏览的网页中。
32. SQL注入攻击是通过在Web表单中输入恶意SQL代码来操纵数据库。
31. DNS劫持是指攻击者篡改DNS解析结果，将用户引导至恶意网站。
50. 网络安全是动态的，不存在一劳永逸的解决方案。
49. 国家鼓励和支持商用密码科学技术的研究、开发、应用和产业发展。
47. 《密码法》中的“密码”指的是我们日常登录账户所用的口令（password）。
46. 发现网络安全事件后，应立即自行处理，无需上报。
45. 安全意识培训对于提升组织整体安全水平至关重要。
44. 网络安全是IT部门的责任，与普通员工无关。