本申请实施例提供一种用户验证方法及装置，涉及计算机技术领域，该用户验证方法包括：先接收客户端发送用户验证请求；判断用户验证请求是否包括用户标识；如果是，则获取与用户标识相匹配的题目验证数据；最后根据题目验证数据生成第一验证信息，并将第一验证信息发送至客户端，能够针对不同的用户确定相匹配的验证信息，有针对性，且不需要借助其他电子设备，通用性好，进而有利于提升用户验证效率。