2026年国家网络安全宣传周活动主题是（）
网络安全为人民，网络安全靠人民
共建网络安全，共享网络文明
网络安全，你我有责
筑牢安全防线，护航数字中国
《中华人民共和国网络安全法》正式施行时间为（）
2016年11月7日
2017年6月1日
2018年1月1日
2020年7月1日
《中华人民共和国数据安全法》施行日期是（）
2021年9月1日
2021年11月1日
2022年1月1日
2022年6月1日
《中华人民共和国个人信息保护法》自（）起施行。
2021年8月20日
2021年11月1日
2022年3月1日
2022年5月1日
网络运营者应当对其收集的用户信息严格保密，并建立健全（）制度。
下列哪一项不属于个人敏感信息（）
身份证号
人脸图像
浏览过的普通新闻网页记录
银行卡密码
收到陌生短信附带的不明链接，正确的做法是（）
立即点击查看内容
转发给同事一起点开
不点击、直接删除短信
回复短信询问对方是谁
办公电脑设置密码，最安全的密码策略是（）
123456
姓名缩写+生日
大小写字母+数字+特殊符号，长度不少于12位
手机号后6位
下列行为，最容易导致电脑被植入木马病毒的是（）
访问官方政府网站
打开不明来源的邮件附件
使用杀毒软件全盘扫描
定期升级操作系统补丁
钓鱼邮件最主要的攻击目的是（）
推送广告
窃取账号密码、个人信息或诱导下载恶意程序
优化邮箱存储空间
提升邮件发送速度
等保2.0全称是（）
信息安全等级保护1.0标准
网络安全等级保护2.0标准
互联网安全防护规范
数据分级分类保护标准
重要行业和关键信息基础设施运营者，应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估。
勒索病毒主要攻击目标一般是（）
加密受害者电脑文件，索要赎金解密
删除电脑全部硬件
烧毁显示器
修改电脑硬件型号
当办公电脑已经中了勒索病毒，第一步应当（）
立即断开网络，防止病毒横向扩散
马上支付赎金找回文件
反复重启电脑
把文件复制到U盘备份
下列哪一项属于弱口令（）
Ws@2026#Net
Admin@123
Password
Lk92!
SNMP默认不安全的团体字为（），极易被攻击者利用。
以下哪一项属于SQL注入攻击主要危害（）
读取、篡改、删除数据库内部数据
烧坏服务器电源
切断物理网线
修改机房空调温度
为防范Fastjson漏洞风险，最优先推荐的基础处置措施是（）
升级至安全版本
直接删除服务器网线
关闭显示器
重启机房空调
内网一台服务器被攻击者getshell，代表含义是（）
攻击者已经获取服务器管理控制权限
服务器硬盘损坏
服务器断电
网络带宽提升
护网行动（HW演习）主要目的是（）
检验防守单位网络安全防护、监测、应急处置能力
提升互联网下载速度
清理宽带欠费用户
扩容服务器存储
蜜罐技术的作用是（）
诱捕攻击者，收集攻击样本、溯源攻击来源
提升上网网速
备份全部业务数据
自动生成业务报表
下列哪个地址属于环回地址（）
127.0.0.1
192.168.1.10
10.0.5.20
223.5.5.5
IPv4 的 B 类地址默认子网掩码为（）
255.0.0.0
255.255.0.0
255.255.255.0
255.255.255.255
以下哪项不属于 DDoS 攻击（）
SYN 洪水攻击
Ping 洪水攻击
CC 攻击
访问官方网站
员工离职之后，信息安全管理首要工作是（）
回收办公电脑、注销所有业务系统账号权限
删除员工微信好友
关闭办公室电灯
修改公司大门密码
处理涉密或者敏感工作文档，不可以（）
存储至个人私人网盘
保存至单位指定加密服务器
加密后存放单位内网硬盘
打印后妥善保管纸质文件
下列哪一项行为属于违规“翻墙”行为（）
未经批准使用工具访问境外非法网站
访问政府官方外网网站
浏览国内新闻网站
登录单位内部 OA 系统
数据分类分级工作中，最重要的目的是（）
按照数据重要程度实施差异化安全防护
增加服务器硬盘容量
提升办公软件打开速度
减少电脑耗电
收到自称领导通过微信要求转账汇款，最稳妥的做法是（）
立刻转账
电话当面核实身份确认无误后再处理
转发给其他同事转账
先转一半资金
开启 Wi‑Fi 时，应当尽量避免使用（）
加密 WPA3 的无线局域网
无密码开放免费公共 Wi‑Fi 处理网银转账
单位内网加密 WiFi
家庭加密 WiFi
《网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、（）等危害网络安全的活动。
干扰他人网络正常功能
浏览公开新闻
查询天气
收发工作邮件
发现本单位服务器存在高危漏洞，应当优先执行（）
评估风险，及时整改修复，临时采取防护缓解措施
放置不管，等待漏洞自动消失
删除服务器全部文件
断开服务器永久断电
应急演练的核心目标是（）
检验应急预案可行性，锻炼人员处置网络安全事件能力
延长员工上班时长
生成大量文档存档即可
关闭所有业务系统
下列哪项属于重要数据（）
大量公民个人信息、关键行业运营核心数据
个人随手拍摄的风景照片
普通公开新闻稿件
公开天气预报
个人信息处理者，处理个人信息应当取得个人（），但是法律、行政法规另有规定的除外。
在 FOFA 等网络空间测绘平台查询本单位暴露资产，主要目的是（）
排查公网多余暴露面资产，及时收敛风险
提升网站访问流量
增加服务器带宽
扩大业务宣传范围
开放公网端口，应当遵循（）安全原则。
最小必要开放，非必要不开放
所有端口全部对外开放
只开放 80 端口其余全部关闭
所有内网端口映射到公网
网络安全事件发生后，首要处置原则是（）
先控制事态，止损优先，再排查溯源
立刻重装所有服务器操作系统
直接关闭全部业务永久下线
对外发布未经核实的事件通告
以下哪一项不属于社会工程学攻击手段（）
冒充运维人员骗取账号密码
伪装领导发送虚假转账指令
暴力爆破服务器端口
电话诱导工作人员泄露信息
操作系统安全补丁的主要作用是（）
修补系统已知安全漏洞，降低被入侵风险
增大电脑显示器尺寸
提升网线传输距离
增加打印机耗材寿命
护网演习期间防守方需要做好的工作有（）
资产梳理、收敛公网暴露面
加固漏洞、修补高危风险
7*24 小时监控安全告警
做好攻击溯源、应急处置
等保测评主要测评的安全维度包含（）
物理安全
网络安全
主机安全、应用安全
数据安全以及管理制度
以下属于个人敏感信息的有（）
生物识别信息（人脸、指纹）
金融账户、银行卡信息
行踪轨迹
身份证号码
发生勒索病毒感染事件后，正确处置措施包含（）
第一时间断开受感染主机网络
隔离受感染服务器，防止横向扩散
上报网络安全事件
优先从备份恢复业务，谨慎支付赎金
DDoS 攻击常见类型包含（）
SYN 洪水攻击
UDP 洪水攻击
CC 攻击
Ping 洪水攻击
防范钓鱼邮件攻击，可以采取哪些措施（）
不打开陌生发件人的附件
不点击邮件内不明网址链接
核实发件人真实身份
部署邮件安全网关进行检测
办公环境中，容易造成账号泄露风险的行为有（）
密码贴在显示器侧边便签纸上
多个系统共用同一套账号密码
离开工位不锁屏电脑
定期修改复杂密码
以下属于网络安全三大基础法律的有（）
《网络安全法》
《数据安全法》
《个人信息保护法》
《民法典》
国家网络安全宣传周开展宣传的重点内容包含（）
网络安全法律法规
数据安全与个人信息保护
反诈防骗知识
网络安全防护技能
网络安全工作坚持的原则包含（）
网络安全为人民，网络安全靠人民
谁主管谁负责、谁运营谁负责
预防为主，防处结合
重处置、轻预防
个人日常防范电信网络诈骗正确做法有（）
不轻信陌生来电、短信
不随意透露验证码信息
凡是要求转账先核实身份
下载正规反诈 APP
关键信息基础设施运营者需要履行的安全义务有（）
落实安全保护责任
定期开展安全检测评估
制定网络安全应急预案
发生安全事件及时上报主管部门
防范 Fastjson、Log4j 这类组件漏洞风险，可行措施有（）
升级至官方安全版本
配置 WAF 防护策略拦截攻击载荷
非必要关闭对外暴露端口
定期漏洞扫描检测
常见端口扫描、资产探测工具有（）
Nmap
Masscan
Nuclei
dirsearch
应急演练方案一般应当包含（）
演练背景与目标
演练场景、参演人员
处置流程、风险管控
演练总结评估
下列哪些行为属于违规不安全上网行为（）
办公电脑私自安装来源不明软件
工作电脑访问色情赌博网站
使用工作账号登录非工作第三方网站
使用单位网络未经批准翻墙
数据安全防护措施包含（）
数据分级分类
数据加密存储与传输
严格数据访问权限管控
定期开展数据安全风险排查
属于社会工程学攻击方式的是（）
冒充工作人员骗取账号密码
虚假中奖信息诱导填写信息
伪装领导实施微信诈骗
电话钓鱼套取内部信息
以下哪些漏洞属于常见高危 Web 漏洞（）
SQL 注入
XSS 跨站脚本
文件上传漏洞
未授权访问漏洞