2026年網絡信息安全知識競賽試卷及答案（五）

2026年網絡信息安全知識競賽試卷及答案（五）一、單項選擇題（每題3分，共30分）1.下列哪種不屬于個人信息保護的范疇？（）A.保護個人手機號不被泄露B.保護個人銀行卡號不被竊取C.隨意公開他人的工作單位D.保護個人身份證號不被非法使用2.關于入侵防御系統（IPS）與入侵檢測系統（IDS），下列說法正確的是（）A.IPS只能檢測攻擊，不能阻止攻擊B.IDS既能檢測攻擊，也能阻止攻擊C.IPS在IDS檢測功能基礎上，增加了主動阻止攻擊的功能D.兩者都無法檢測未知攻擊3.個人在使用公共WiFi時，下列做法正確的是（）A.登錄網上銀行辦理轉賬業務B.登錄支付軟件查詢余額C.僅瀏覽公開的新聞資訊，不登錄敏感賬號D.隨意輸入個人手機號和驗證碼4.下列哪種惡意軟件會長期潛伏在設備中，秘密收集用戶信息并發送給攻擊者？（）A.蠕蟲病毒B.間諜軟件C.勒索病毒D.引導型病毒網絡安全等級保護中，3級（監督保護級）的核心要求是（）A.自主制定安全管理制度B.接受監管部門監督檢查，建立完善安全保障體系C.實行強制保護，嚴格落實安全要求D.實行特殊保護，由專門機構管控6.下列哪種做法能有效防范跨站腳本攻擊（XSS）？（）A.不對用戶輸入進行任何處理B.對用戶輸入的特殊字符進行轉義處理C.關閉網站的評論功能D.只允許用戶輸入純數字7.關于手機APP權限，下列做法錯誤的是（）A.拒絕APP獲取無關權限（如購物APP獲取通訊錄權限）B.定期檢查APP權限設置，關閉不必要的權限C.隨意授權APP獲取所有權限D.不安裝要求獲取過多敏感權限的APP8.網絡運營者應當對收集的用戶信息進行（），防止信息泄露、篡改、毀損。A.隨意存儲B.加密保護C.公開共享D.隨意處置9.下列哪種屬于網絡安全軟件？（）A.路由器B.交換機C.殺毒軟件D.網線10.關于數據備份，下列說法錯誤的是（）A.備份文件應與原文件分開存儲B.定期備份重要數據C.備份后無需檢查備份文件的可用性D.可采用云端+本地雙重備份方式二、多項選擇題（每題4分，共20分，多選、少選、錯選均不得分）1.個人信息保護的核心原則包括（）A.合法收集B.最小必要C.自愿同意D.隨意使用2.防范跨站腳本攻擊（XSS）的有效措施有（）A.對用戶輸入進行過濾和轉義B.開啟網站安全防護功能C.定期更新網站程序，修復安全漏洞D.限制用戶輸入的字符長度3.手機APP安全防范措施包括（）A.從官方應用商店下載APPB.不隨意授權APP無關權限C.定期更新APP，修復安全漏洞D.卸載長期不使用的APP4.網絡安全軟件的主要功能包括（）A.病毒查殺B.漏洞修復C.惡意軟件攔截D.網絡攻擊檢測5.數據備份的注意事項包括（）A.定期備份，形成備份周期B.備份文件存儲在安全位置，避免與原文件同設備損壞C.定期檢查備份文件，確保可正常恢復D.備份文件無需加密，方便查看三、判斷題（每題2分，共20分，對的打“√”，錯的打“×”）1.入侵防御系統（IPS）可以主動阻止網絡攻擊，而IDS只能檢測攻擊。（）2.個人信息只要經過用戶同意，就可以隨意出售給第三方。（）3.公共WiFi存在安全風險，盡量避免在公共WiFi環境下處理敏感信息。（）4.間諜軟件不會影響設備運行速度，只會秘密收集信息。（）5.網絡安全等級保護3級的安全要求比2級更高。（）6.對用戶輸入的內容進行過濾，能有效防范跨站腳本攻擊。（）7.APP獲取的權限越多，使用起來越方便，無需擔心安全問題。（）8.網絡運營者對用戶信息進行加密保護，能有效降低泄露風險。（）9.殺毒軟件安裝后，無需更新病毒庫也能有效查殺病毒。（）10.數據備份后，即使原文件丟失，也能通過備份文件恢復。（）四、簡答題（每題10分，共30分）1.簡述入侵檢測系統（IDS）與入侵防御系統（IPS）的區別及各自的作用。2.簡述個人在使用APP時，如何防范APP帶來的網絡安全風險。3.簡述數據備份的重要性及科學的備份方法。網絡信息安全知識競賽試卷（五）答案一、單項選擇題（每題3分，共30分）1.C2.C3.C4.B5.B6.B7.C8.B9.C10.C二、多項選擇題（每題4分，共20分）1.ABC2.ABCD3.ABCD4.ABCD5.ABC三、判斷題（每題2分，共20分）1.√2.×3.√4.×5.√6.√7.×8.√9.×10.√四、簡答題（每題10分，共30分）1.區別：（1）功能不同：IDS主要功能是監測網絡或系統中的異常行為、攻擊行為，發現后發出警報，不具備主動阻止攻擊的能力；IPS在IDS檢測功能的基礎上，增加了主動攔截、阻止攻擊的功能，可實時阻斷惡意流量和攻擊行為。（2）作用場景不同：IDS多用于安全監控、日志分析，輔助管理員發現安全隱患；IPS多用于網絡邊界防護，主動抵御網絡攻擊。（5分）作用：（1）IDS：監測網絡異常，及時發現黑客攻擊、病毒入侵等安全事件，記錄攻擊日志，為后續安全分析、追溯提供依據，提醒管理員采取處置措施。（2）IPS：主動阻止網絡攻擊，阻斷惡意流量，保護網絡和設備安全，彌補防火墻和IDS的不足，提升網絡防護的主動性和有效性。（5分）2.防范措施：（1）規范下載渠道：僅從官方應用商店下載APP，不安裝不明來源、破解版、盜版APP，避免下載攜帶惡意代碼的軟件；（2）合理授權權限：拒絕APP獲取無關權限，定期檢查已安裝APP的權限設置，關閉不必要的敏感權限（如位置、通訊錄、相冊等）；（3）及時更新APP：定期更新APP至最新版本，修復APP存在的安全漏洞，避免被攻擊者利用；（4）謹慎使用功能：不隨意點擊APP內的陌生鏈接、廣告彈窗，不向APP內的陌生賬號透露個人敏感信息；（5）及時卸載無用APP：卸載長期不使用的APP，減少安全隱患，避免無用APP收集個人信息。（每條2分，共10分，言之有理即可）3.重要性：（1）防止數據丟失：應對病毒攻擊、黑客入侵、設備故障、人為誤操作等突發情況，避免重要數據（個人隱私、企業核心數據）丟失；（2）保障業務連續性：對于企業而言，數據備份可確保故障后快速恢復業務，減少經濟損失；（3）便于數據追溯：備份數據可用于追溯數據變更記錄，應對數據糾紛、安全調查等場景；（4）符合合規要求：部分行業法規要求企業定期備份數據，保障數據安全。（5分）科學的備份方法：（1）制定備份周期：定期進行備份（如每日增量備份、每周全量備份），形成規范的備份計劃；（2）采用多重備份：結合本地備份（U盤、移動