网络安全知识竞赛判断题及答案

去年某地政务系统被钓鱼邮件攻破，网络起因只是安全一名员工点开了“会议纪要”附件。攻击者拿到内网权限后，知识横向移动到数据库服务器，竞赛最终泄露了数十万条公民信息。判断事后复盘，题及安全团队发现那封邮件的答案发件人域名只差一个字母——这种细节，判断题里经常考。网络

下面这组判断题来自我参与过的安全一次内部安全培训。题目本身不复杂，知识但每道题背后都有真实案例撑着。竞赛答案我直接附在后面，判断顺手写点自己的题及观察。

一、答案基础概念类

1. 防火墙能阻止所有网络攻击。网络（ ）

答案：错。防火墙主要管控进出流量，对内部人员滥用权限、应用层漏洞利用、社会工程学攻击基本无效。我见过一家公司防火墙规则配得滴水不漏，结果运维人员把数据库端口直接暴露在公网，防火墙形同虚设。

2. 强密码只要足够复杂，就不需要定期更换。（ ）

答案：对。NIST（美国国家标准与技术研究院）早在2017年就建议取消强制定期换密码，因为用户会倾向于用“Password1!”变成“Password2!”这种可预测的变体。真正该做的是多因素认证加泄露密码库比对。

3. HTTPS协议能保证网站内容绝对安全。（ ）

答案：错。HTTPS只解决传输加密和身份验证，不解决服务器本身是否被入侵、网站是否挂马。钓鱼网站也能申请免费证书，浏览器地址栏照样显示小锁图标。看锁不如看域名。

二、攻击与防御类

4. DDoS攻击只能通过流量清洗设备防御。（ ）

答案：错。流量清洗是常见手段，但CDN分散源站、Anycast网络分散攻击流量、甚至直接黑洞路由都是选项。中小企业被小规模DDoS打瘫，很多时候是因为没做基础限速和连接数控制。

5. 收到陌生链接，只要不输入账号密码就安全。（ ）

答案：错。点击链接本身就可能触发浏览器漏洞、下载恶意脚本、泄露IP和User-Agent。更隐蔽的是，有些链接会利用你已登录的会话进行CSRF攻击。我见过一个案例，受害者只是点开链接，攻击者通过浏览器0day直接拿到了设备控制权。

6. 内网环境不需要部署安全措施。（ ）

答案：错。零信任的核心就是“永不信任，始终验证”。内网横向移动是勒索软件的标准操作。某医院内网一台未打补丁的Windows Server 2008，被攻击者从办公网跳板进去后，三天内加密了全院病历系统。

三、数据与隐私类

7. 删除手机上的文件后，数据就彻底消失了。（ ）

答案：错。普通删除只移除文件索引，数据块还在闪存里。专业工具能恢复大部分内容。安卓和iOS的加密机制让恢复难度增大，但并非不可能。卖掉旧手机前，全盘加密后恢复出厂设置才靠谱。

8. 公共WiFi只要不登录网银就没事。（ ）

答案：错。攻击者可以架设同名热点，或者用ARP欺骗劫持所有流量。即使你只刷网页，Cookie、会话令牌、甚至未加密的聊天记录都可能被截获。我自己的习惯是：公共WiFi下只开VPN，否则直接用手机热点。

9. 企业数据泄露只可能由外部攻击导致。（ ）

答案：错。Verizon的DBIR报告连续多年显示，内部人员导致的泄露占比稳定在30%左右。离职员工带走客户名单、运维人员误操作删除数据库、开发人员把密钥上传到GitHub——这些都不是外部攻击。

四、应急响应类

10. 发现服务器被入侵，应立刻关机。（ ）

答案：错。关机等于清空内存，内存里的恶意进程、网络连接、加密密钥全没了。正确做法是断网（拔网线或禁用网卡），然后对内存和磁盘做取证镜像。我参与过一次应急，因为运维手快重启了机器，日志和内存证据全丢，溯源直接卡死。

11. 勒索软件支付赎金后，数据一定能恢复。（ ）

答案：错。很多勒索团伙收了钱也不给解密工具，或者解密工具有缺陷导致文件损坏。更麻烦的是，支付赎金可能违反制裁法规。FBI的官方建议始终是：不支付。

12. 安全补丁只要打了，系统就安全了。（ ）

答案：错。补丁解决已知漏洞，但配置错误、弱口令、供应链后门、0day漏洞都不在补丁覆盖范围内。打补丁是必要动作，不是万能药。我见过一台机器补丁全打，但MySQL root密码是“123456”，攻击者直接登录，补丁毫无意义。

这些题做下来，错三道以上的人不在少数。培训结束后有人问我：记住这些有什么用？我的回答很直接——攻击者不需要你全错，只需要你错一次。

很赞哦!（5）