2025年9月15日至21日

是國家網(wǎng)絡安全宣傳周

今年活動主題為

“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民

——以高水平安全守護高質量發(fā)展”

青少年網(wǎng)絡安全

一直是網(wǎng)絡安全工作的重中之重

為普及青少年網(wǎng)絡安全知識

增強青少年網(wǎng)絡安全防護意識

團團誠邀您參與

網(wǎng)絡安全問答挑戰(zhàn)

來測測你的安全敏感度

對網(wǎng)絡安全風險say no吧！

1.以下哪種是網(wǎng)絡釣魚攻擊的常見手段？（ ）

A.利用大量計算機同時請求網(wǎng)站使其癱瘓

B.偽裝成正規(guī)機構發(fā)送含欺詐鏈接的郵件

C.通過暴力猜測嘗試破解用戶賬戶密碼

D.在免費軟件中隱藏后門程序

點此查看解析

正確答案為B。解析：網(wǎng)絡釣魚是一種社會工程學攻擊，攻擊者通過偽造銀行、社交媒體等可信機構發(fā)送的郵件或消息，誘騙受害者點擊惡意鏈接或提供賬號密碼等敏感信息。選項A是DDoS攻擊，選項C是暴力破解，選項D是木馬后門，均不符合釣魚攻擊特征。

2.使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于（ ）攻擊類型。

A.非對稱加密

B.哈希算法

C.數(shù)字簽名

D.對稱加密

點此查看解析

正確答案為D。解析：對稱加密（如AES、DES算法）在加密和解密兩個過程中使用同一個密鑰，其優(yōu)點是計算速度快，但密鑰需要通過安全渠道共享。非對稱加密使用公鑰和私鑰配對，哈希算法是單向不可逆的摘要計算，數(shù)字簽名用于驗證身份和完整性，三者均不適用同一密鑰。

3.關于防火墻的主要功能，最準確的描述是（ ）？

A.查殺計算機中的病毒和木馬

B.加密本地硬盤上的文件數(shù)據(jù)

C.依據(jù)規(guī)則過濾網(wǎng)絡流量，控制訪問

D.阻止所有來自互聯(lián)網(wǎng)的數(shù)據(jù)包

點此查看解析

正確答案為C。解析：防火墻是部署在網(wǎng)絡邊界的安全系統(tǒng)，其核心功能是根據(jù)預設的安全策略（規(guī)則集）來監(jiān)控、允許或拒絕進出網(wǎng)絡的通信數(shù)據(jù)包，從而保護內部網(wǎng)絡免受未授權訪問。它本身不查殺病毒（屬于殺毒軟件功能），也不加密數(shù)據(jù)，更不是簡單地阻止一切流量。

4.一個陌生人打電話給你，自稱是IT支持人員，需要遠程連接到你的電腦來解決一個“病毒問題”。你該怎么做？（ ）

A.相信他，并提供遠程訪問權限。

B.詢問他的員工編號，然后掛斷電話，再通過官方公開電話聯(lián)系公司IT部門核實。

C.告訴他你的電腦沒問題，然后掛斷。

D.讓他直接操作，以便學習如何解決。

點此查看解析

正確答案為B。解析：這是常見的電話社交工程騙局。真正的IT部門通常不會主動這樣聯(lián)系你。永遠不要向未經(jīng)證實的來電者授予遠程訪問權限，那相當于讓他們直接控制你的電腦。主動回撥官方號碼是核實身份的關鍵。

5.以下哪項通常是安全URL的標識？（ ）

A.URL中包含`secure`這個詞。

B.瀏覽器地址欄左側有掛鎖圖標，且URL以`https://`開頭。

C.URL以`http://`開頭。

D.網(wǎng)站設計得很專業(yè)。

點此查看解析

正確答案為B。解析：`HTTPS`和掛鎖圖標表示你與網(wǎng)站之間的連接是加密的，但這并不代表網(wǎng)站本身是合法的。釣魚網(wǎng)站也可以輕易申請SSL證書實現(xiàn)`HTTPS`。關鍵是還要仔細檢查`https://`之后的域名是否正確。

6.在連接公共Wi-Fi（如咖啡館、機場）時，最安全的做法是（ ）

A.直接連接，并正常登錄網(wǎng)銀、郵箱等所有賬戶。

B.使用虛擬專用網(wǎng)絡（VPN）加密所有網(wǎng)絡流量后再進行網(wǎng)絡活動。

C.不進行任何敏感操作，僅瀏覽新聞。

D.詢問店員Wi-Fi密碼，有密碼的就是安全的。

點此查看解析

正確答案為B 解析：公共Wi-Fi通常是不加密或加密強度很低的，攻擊者可以輕易竊聽你傳輸?shù)臄?shù)據(jù)（“中間人攻擊”）。VPN會在你的設備和VPN服務器之間建立一條加密隧道，即使在使用公共Wi-Fi時，也能保護你的數(shù)據(jù)不被竊聽。C是次優(yōu)選擇，但B是最佳實踐。

7.防范勒索軟件最有效的措施組合是（ ）？

A.每天重啟電腦 + 調低屏幕亮度。

B.安裝多種殺毒軟件 + 共享備份文件到網(wǎng)盤。

C.禁用所有網(wǎng)絡連接 + 只使用單機軟件。

D.不點擊可疑鏈接/附件 + 定期離線備份重要數(shù)據(jù)

點此查看解析

正確答案為D。解析：勒索軟件主要通過惡意郵件附件、鏈接或漏洞傳播，加密用戶文件進行勒索。首要防御是提高警惕，不打開可疑內容。最關鍵的是定期將重要數(shù)據(jù)備份到離線設備（如移動硬盤）或隔離的云存儲，這樣即使中毒也可從備份恢復，避免支付贖金。

8.以下哪種密碼策略是最安全的？（ ）

A.使用姓名和生日的簡單組合。

B.在所有網(wǎng)站使用同一個高強度復雜密碼。

C.將密碼寫在記事本上并放在電腦旁。

D.不同重要賬戶使用獨立的高強度密碼（字母+數(shù)字+符號）。

點此查看解析

正確答案為D。解析：使用個人信息（A）易被猜測；全局共用一密碼（B），一旦一個網(wǎng)站泄露則所有賬戶淪陷；物理記錄密碼（C）易被他人窺見。最安全做法是為不同服務（尤其是郵箱、支付類）設置唯一且復雜的密碼，這樣單點泄露不會波及全線賬戶。建議使用密碼管理器協(xié)助記憶。

9.在社交媒體上，以下哪種做法最有助于保護個人隱私？（ ）

A.仔細檢查并啟用“僅好友可見”等隱私權限。

B.發(fā)布包含車牌號和小區(qū)名的照片。

C.將個人主頁設置為“完全公開”。

D.參與所有需要填寫真實信息的線上活動。

點此查看解析

正確答案為A。解析：保護隱私的核心原則是最小化公開范圍。充分利用社交平臺的隱私設置功能，將個人信息、照片、動態(tài)的可見范圍限制在可信任的好友圈內，可以極大降低被不法分子利用（如人肉搜索、線下騷擾、電信詐騙）的風險。應避免公開敏感信息和過度分享。

10.瀏覽網(wǎng)頁時，地址欄開頭出現(xiàn)“https://”而非“http://”，最主要意味著（ ）？

A.瀏覽器與該網(wǎng)站之間的通信是加密的。

B.該網(wǎng)站排名更靠前。

C.該網(wǎng)站內容一定合法可信。

D.該網(wǎng)站加載速度更快。

點此查看解析

正確答案為A。解析： “https”中的“s”代表安全（Secure），表明該網(wǎng)站使用了SSL/TLS協(xié)議對瀏覽器和服務器之間傳輸?shù)臄?shù)據(jù)進行加密，可以有效防止通信過程被竊聽或篡改。但這并不代表該網(wǎng)站本身的內容或運營者是合法可信的，仍需自行判斷。

微信公眾號：阿壩青年

新浪微博：共青團阿壩州委

編 輯|聶 旭

一審一校|陳 超

二審二校|李 韋 薇

三審三校|楊 嘉 奇