2026年公安网安业务知识培训试卷及答案

2026年公安网安业务知识培训试卷及答案一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案）1.2025年修订的《网络数据安全管理条例》规定，核心数据出境应当经（）批准。A.省级网信部门B.国家网信部门C.省级公安网安部门D.所属行业国家级主管部门2.依据《生成式人工智能服务安全管理条例》，面向公众提供的生成式AI服务应当在上线运营前（）向省级以上网信部门履行安全评估备案手续。A.7个工作日B.10个工作日C.15个工作日D.30个工作日3.关键信息基础设施保护工作中，运营者应当至少（）开展一次网络安全检测和风险评估，评估报告应当报送属地公安网安部门和行业主管部门。A.每半年B.每年C.每两年D.每三年4.下列不属于公安机关网安部门管辖的行政案件是（）A.未经他人同意公开其个人隐私的网络违法案件B.提供专门用于侵入、非法控制计算机信息系统的程序、工具尚不构成犯罪的案件C.网络运营者拒不履行网络安全保护义务的案件D.利用网络传播淫秽物品尚不构成犯罪的案件5.电子数据取证过程中，对扣押的原始存储介质，应当制作封存笔录，封存后的存储介质保管期限为（）A.自案件办结之日起不少于1年B.自案件办结之日起不少于3年C.自扣押之日起不少于1年D.自扣押之日起不少于3年6.某互联网企业运营的短视频APP日活用户量超过1亿，依据《个人信息保护法》，该企业处理个人信息时应当指定（）对个人信息处理活动负责。A.首席网络安全官B.个人信息保护负责人C.首席数据官D.法定代表人7.下列关于网络攻击案件管辖的说法，正确的是（）A.仅由攻击实施地公安机关管辖B.仅由被攻击目标所在地公安机关管辖C.攻击实施地、攻击工具藏匿地、被攻击目标所在地、违法所得取得地公安机关均有权管辖D.涉及跨境网络攻击的案件，仅由公安部指定的公安机关管辖8.依据《网络安全等级保护条例》，第三级以上网络运营者应当在等级保护测评结论出具后（）内，将测评报告报送属地设区的市级以上公安网安部门。A.15日B.30日C.60日D.90日9.下列属于《网络数据安全管理条例》规定的重要数据的是（）A.某连锁超市的10万条普通会员消费记录B.某中小学的5000条学生学籍信息C.某省会城市的地质监测核心参数数据D.某互联网公司的内部员工人事档案10.暗网犯罪侦查过程中，下列哪种技术手段需要经设区的市级以上公安机关负责人批准后方可使用（）A.公开渠道检索暗网相关公开情报B.对暗网交易平台进行流量监测C.隐匿身份进入暗网交易群组开展侦查D.对已扣押的暗网访问设备进行电子数据勘验11.生成式AI深度合成内容的标识应当符合国家相关标准，下列关于深度合成内容标识的说法错误的是（）A.生成的人脸、人声合成内容应当进行显著标识B.标识应当便于用户直观识别，不得隐藏或者篡改C.仅用于内部测试的深度合成内容无需标识D.用户自行生成的非公开深度合成内容无需标识12.某网安民警扣押了一块容量为8TB的机械硬盘作为涉案电子数据存储介质，按照《电子数据取证规则》要求需对介质进行逐位镜像备份，已知镜像工具的稳定写入速率为200MB/s，不考虑校验、中断等额外时间，完成该镜像的最短时间约为（）A.4小时B.8小时C.12小时D.24小时13.依据《数据出境安全评估办法》，数据出境安全评估结果的有效期为（）A.1年B.2年C.3年D.5年14.网络安全事件应急响应等级分为四级，其中造成100万人以上个人信息泄露的网络安全事件属于（）A.特别重大网络安全事件（Ⅰ级）B.重大网络安全事件（Ⅱ级）C.较大网络安全事件（Ⅲ级）D.一般网络安全事件（Ⅳ级）15.下列关于涉虚拟货币犯罪侦查的说法，正确的是（）A.虚拟货币不属于法定货币，因此交易记录不能作为证据使用B.公安机关可以依法查询、冻结涉案虚拟货币的关联钱包地址C.虚拟货币交易具有匿名性，无法进行溯源追踪D.对涉案虚拟货币应当直接予以没收并销毁16.某政务服务平台处理不满14周岁未成年人个人信息的，应当取得（）的同意。A.未成年人本人B.未成年人的父母或者其他监护人C.未成年人所在学校D.属地教育主管部门17.依据《密码法》，关键信息基础设施运营者应当使用（）进行身份认证和数据加密。A.商用密码B.普通密码C.核心密码D.自行开发的加密算法18.网络运营者的网络安全日志应当留存不少于（）个月。A.3B.6C.12D.2419.下列不属于漏洞管理相关规定的是（）A.发现高危漏洞后应当在24小时内向属地公安网安部门和行业主管部门上报B.不得向境外机构或者个人未公开的网络漏洞C.漏洞修复完成前应当采取临时防护措施D.所有漏洞都应当向社会公开披露20.对违反网络安全管理规定的个人作出行政拘留处罚的，应当由（）作出决定。A.公安派出所B.县级以上公安机关C.设区的市级以上公安网安部门D.省级以上公安网安部门二、多项选择题（共10题，每题2分，共20分。每题有两个及以上正确答案，多选、少选、错选均不得分）1.下列属于公安机关网安部门管辖的刑事案件有（）A.非法侵入计算机信息系统案B.提供侵入、非法控制计算机信息系统程序、工具案C.侵犯公民个人信息案D.利用网络实施的电信诈骗案2.电子数据取证过程中，下列哪些情形下可以不对原始存储介质进行扣押，而直接提取电子数据（）A.原始存储介质位于境外无法扣押的B.原始存储介质已经损毁无法扣押的C.提取公开可访问的网络数据的D.情况紧急，不立即提取电子数据可能灭失的3.生成式人工智能服务提供者应当履行的网络安全义务包括（）A.对训练数据进行合法性审核，不得使用非法获取的个人信息、知识产权内容作为训练数据B.建立内容审核机制，防范生成违法违规内容C.建立用户实名注册制度，对违法用户采取处置措施并留存相关记录D.定期向公安网安部门报送平台生成的全部内容存档4.关键信息基础设施运营者应当履行的保护义务包括（）A.设置专门的安全管理机构和安全管理负责人B.对安全管理负责人和关键岗位人员进行安全背景审查C.每年对从业人员开展网络安全教育和技能培训D.优先采购安全可信的网络产品和服务5.个人信息处理活动的合法性基础包括（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需6.网络安全事件应急响应流程包括（）A.事件监测与研判B.事件上报与通报C.应急处置与溯源D.事件评估与整改7.涉暗网犯罪的常见类型包括（）A.暗网非法交易毒品、枪支等违禁品B.暗网泄露公民个人信息、企业商业秘密C.利用暗网传播淫秽物品、恐怖主义内容D.利用暗网实施网络攻击、敲诈勒索8.数据分类分级工作中，通常将数据分为哪几个级别（）A.核心数据B.重要数据C.敏感个人信息D.一般数据9.网络运营者配合公安机关网安执法的义务包括（）A.提供技术支持和协助，包括解密、数据提取等B.对相关执法活动予以保密C.按照要求留存相关网络日志不少于6个月D.不得拒绝、阻碍公安机关依法开展的执法活动10.下列关于电子数据证据效力的说法，正确的有（）A.以扣押原始存储介质方式收集的电子数据，符合法定程序的，可以作为证据使用B.电子数据有篡改痕迹的，不得作为定案的根据C.电子数据的取证过程有瑕疵，经补正或者作出合理解释的，可以采用D.来源不明的电子数据，经鉴定真实的，可以作为定案的根据三、判断题（共15题，每题1分，共15分。正确填“√”，错误填“×”）1.生成式人工智能服务提供者仅需对其生成的内容承担法律责任，无需对用户利用其服务发布的违法内容承担管理责任。（）2.核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的核心数据，一旦泄露、篡改、销毁将直接危害国家安全。（）3.公安机关网安部门办理涉网案件时，可以依法对涉案的网络应用采取停止服务、关闭网站等处置措施。（）4.个人信息的匿名化处理后的数据，仍然属于个人信息，需要按照个人信息保护相关规定进行管理。（）5.等保三级网络的等级保护测评应当每年开展一次。（）6.跨境网络攻击案件中，攻击行为实施地在境外的，我国公安机关没有管辖权。（）7.电子数据冻结的期限为六个月，期满后可以续冻，续冻期限不得超过三个月。（）8.网络运营者收集个人信息时，应当遵循最小必要原则，不得收集与提供服务无关的个人信息。（）9.利用深度合成技术制作的虚假视频，只要没有造成实际危害后果，就不构成违法。（）10.数据出境安全评估有效期届满后需要继续向境外提供数据的，应当在有效期届满60日前重新申请评估。（）11.公安机关网安部门可以对涉嫌违法的网络设备、存储介质等依法进行扣押、检查。（）12.关键信息基础设施的认定由省级以上网信部门会同相关部门完成，认定结果无需通知运营者。（）13.涉未成年人的网络违法案件中，应当优先保护未成年人的隐私权和名誉权。（）14.漏洞报告平台可以将未公开的高危漏洞信息出售给境外网络安全企业以获取经济收益。（）15.对网络违法行为作出行政处罚决定前，应当告知当事人作出行政处罚决定的事实、理由及依据，并告知当事人依法享有的权利。（）四、案例分析题（共2题，每题15分，共30分）1.案例材料：2026年3月，甲市A区某建筑企业财务人员李某接到自称是企业法定代表人王某的视频通话请求，通话过程中“王某”明确要求李某向指定对公账户转账1980万元，用于支付外地项目的工程履约保证金。李某核实视频中人物样貌、声音均与王某高度一致，且此前王某确实曾在内部工作群提及该笔保证金事宜，遂于当日完成转账。次日李某联系王某确认转账回执时，王某称从未要求转账，李某发现被骗后立即向甲市A区公安分局报案。侦查查明：该诈骗团伙窝点位于乙省B市，团伙成员首先通过非法渠道获取该建筑企业内部会议录音、王某过往公开视频素材，利用深度合成算法生成王某的动态视频及拟声音频，随后通过钓鱼邮件入侵该企业内部工作群获取工程保证金相关信息，最后利用改号软件伪造王某的手机号发起视频通话实施诈骗。团伙骗取资金后，通过三级虚拟货币账户混币操作，最终将资金转移至境外暗网交易账户。请结合上述材料，回答下列问题：（1）本案的管辖机关应当如何确定？（4分）（2）本案侦查过程中需要固定的核心电子数据有哪些？（5分）（3）本案中犯罪团伙涉嫌的罪名有哪些？请说明理由。（6分）2.案例材料：2026年4月，丙市公安网安部门监测发现，本地某政务服务平台存在高危SQL注入漏洞，黑客利用该漏洞非法获取平台存储的120万条公民个人信息（包含姓名、身份证号、手机号、家庭住址、社保缴费记录等敏感信息），并在境外暗网平台公开售卖。经查，该政务服务平台由丙市政务服务数据管理局运营，属于等保三级网络，2025年未按照规定开展等级保护测评，也未对平台存在的漏洞进行修复，平台日志仅留存了30天，无法追溯黑客的攻击时间和攻击路径。请结合上述材料，回答下列问题：（1）丙市政务服务数据管理局存在哪些违反网络安全相关规定的行为？应当给予什么行政处罚？（7分）（2）本案侦查过程中需要开展哪些工作？（8分）五、实务操作题（共1题，15分）背景材料：2026年5月，丙市网安支队接到多名群众举报，称本地某互联网企业运营的“便民生活圈”APP存在过度收集个人信息、私自上传用户数据至境外服务器的问题。经查，该APP注册用户量达120万，覆盖丙市80%以上的社区居民，运营过程中未经用户同意收集用户的通讯录、精准地理位置、相册全部内容、通话记录等敏感个人信息，且未履行数据安全保护义务，将收集到的70万条用户敏感个人信息未经安全评估传输至位于东南亚的某服务器存储，部分信息已被境外不法分子获取用于电信诈骗。请你作为承办该案的网安民警，写出完整的案件处置流程及相应的法律依据。参考答案及解析一、单项选择题1.答案：B解析：2025年修订的《网络数据安全管理条例》第三十七条规定，核心数据出境应当经国家网信部门批准，重要数据出境应当经省级网信部门批准，一般数据出境符合相关规定的无需单独审批。2.答案：D解析：《生成式人工智能服务安全管理条例》第十一条规定，面向公众提供的生成式AI服务应当在上线运营前30个工作日向省级以上网信部门履行安全评估备案手续，未备案不得提供服务。3.答案：B解析：《关键信息基础设施安全保护条例》第二十一条规定，关键信息基础设施运营者应当每年至少开展一次网络安全检测和风险评估，评估报告报送属地公安网安部门和行业主管部门。4.答案：D解析：利用网络传播淫秽物品的行政案件由治安管理部门管辖，ABC三类案件均属于网安部门管辖的行政案件范围。5.答案：B解析：《公安机关办理刑事案件电子数据取证规则》第二十八条规定，封存后的原始存储介质保管期限为自案件办结之日起不少于3年，法律、行政法规另有规定的除外。6.答案：B解析：《个人信息保护法》第五十二条规定，处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。7.答案：C解析：《公安机关办理刑事案件程序规定》第十七条规定，针对或者主要利用计算机网络实施的犯罪，用于实施犯罪行为的网络服务使用的服务器所在地，网络服务提供者所在地，被侵害的网络信息系统及其管理者所在地，以及犯罪过程中犯罪嫌疑人、被害人使用的网络信息系统所在地，被害人被侵害时所在地和被害人财产遭受损失地公安机关可以管辖。8.答案：B解析：《网络安全等级保护条例》第三十四条规定，第三级以上网络运营者应当在等级保护测评结论出具后30日内，将测评报告报送属地设区的市级以上公安网安部门。9.答案：C解析：重要数据是指一旦泄露、篡改、销毁，可能危害国家安全、公共利益的数据，C选项省会城市地质监测核心参数属于重要数据，ABD均属于一般数据或者敏感个人信息。10.答案：C解析：《公安机关办理刑事案件程序规定》第二百七十一条规定，隐匿身份实施侦查，应当经县级以上公安机关负责人决定，其他选项均属于常规侦查手段，无需额外审批。11.答案：D解析：《生成式人工智能服务安全管理条例》第二十二条规定，所有生成的深度合成内容均应当按照规定进行标识，无论是否公开，因此D选项错误。12.答案：C解析：计算过程如下：首先进行单位换算：18镜像所需时间（秒）：t换算为小时：t最接近的选项为12小时，因此选C。13.答案：B解析：《数据出境安全评估办法》第十八条规定，数据出境安全评估结果有效期为2年，有效期届满需要继续出境的应当重新申请评估。14.答案：A解析：《国家网络安全事件应急预案》规定，造成100万人以上个人信息泄露的属于特别重大网络安全事件（Ⅰ级），造成10万人以上100万人以下泄露的属于重大网络安全事件（Ⅱ级）。15.答案：B解析：《关于防范虚拟货币交易炒作风险的公告》规定，公安机关可以依法查询、冻结涉案虚拟货币的关联钱包地址，虚拟货币交易记录可以作为证据使用，通过链上分析可以实现溯源，涉案虚拟货币应当依法予以收缴。16.答案：B解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。17.答案：A解析：《密码法》第二十七条规定，关键信息基础设施运营者应当使用商用密码进行身份认证和数据加密，定期开展商用密码应用安全性评估。18.答案：B解析：《网络安全法》第二十一条规定，网络运营者应当按照规定留存相关的网络日志不少于六个月。19.答案：D解析：《网络产品安全漏洞管理规定》要求，高危漏洞应当在修复后按照规定向社会披露，未修复的高危漏洞不得随意公开，因此D选项错误。20.答案：B解析：《治安管理处罚法》第九十一条规定，治安管理处罚由县级以上人民政府公安机关决定，其中警告、五百元以下的罚款可以由公安派出所决定，行政拘留处罚只能由县级以上公安机关作出。二、多项选择题1.答案：ABC解析：利用网络实施的电信诈骗案件由刑侦部门管辖，ABC均属于网安部门管辖的刑事案件范围。2.答案：ABCD解析：《公安机关办理刑事案件电子数据取证规则》第九条规定，具有下列情形之一的，可以直接提取电子数据：（一）原始存储介质不便封存的；（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；（三）原始存储介质位于境外的；（四）其他无法扣押原始存储介质的情形，ABCD均符合要求。3.答案：ABC解析：生成式AI服务提供者仅需要留存违法内容的相关记录，无需报送全部生成内容，因此D选项错误，ABC均为法定义务。4.答案：ABCD解析：《关键信息基础设施安全保护条例》第二十一条、第二十二条、第二十三条规定，ABCD均为运营者应当履行的义务。5.答案：ABCD解析：《个人信息保护法》第十三条规定，ABCD均属于个人信息处理的合法性基础。6.答案：ABCD解析：网络安全事件应急响应流程包括监测研判、上报通报、应急处置、溯源、评估整改五个核心环节。7.答案：ABCD解析：ABCD均为当前暗网犯罪的常见类型。8.答案：ABD解析：数据分类分级通常分为核心数据、重要数据、一般数据三个级别，敏感个人信息属于一般数据中的特殊类别，因此C选项错误。9.答案：ABD解析：网络日志留存不少于6个月是网络运营者的法定义务，不属于配合执法的专门义务，因此C选项错误，ABD均为配合执法的义务。10.答案：ABC解析：《最高人民法院关于适用<中华人民共和国刑事诉讼法>的解释》第一百一十条规定，来源不明的电子数据不得作为定案的根据，因此D选项错误，ABC均正确。三、判断题1.答案：×解析：生成式AI服务提供者应当建立内容审核机制，对用户利用其服务发布的违法内容承担管理责任，未履行管理义务的应当承担相应法律责任。2.答案：√解析：符合《网络数据安全管理条例》关于核心数据的定义。3.答案：√解析：《网络安全法》第五十条规定，公安机关网安部门可以依法对违法网络应用采取停止服务、关闭网站等处置措施。4.答案：×解析：《个人信息保护法》第四条规定，匿名化处理后的信息不属于个人信息，无需按照个人信息保护规定管理。5.答案：√解析：《网络安全等级保护条例》规定，第三级网络每年开展一次测评，第四级网络每半年开展一次测评。6.答案：×解析：针对我国境内目标实施的跨境网络攻击案件，我国公安机关有管辖权。7.答案：×解析：电子数据冻结的期限为六个月，续冻期限不得超过六个月。8.答案：√解析：符合《个人信息保护法》关于最小必要原则的规定。9.答案：×解析：利用深度合成技术制作虚假视频，即使未造成实际危害后果，未按照规定进行标识的也属于违法行为。10.答案：√解析：符合《数据出境安全评估办法》的相关规定。11.答案：√解析：符合《刑事诉讼法》《治安管理处罚法》关于扣押、检查的相关规定。12.答案：×解析：关键信息基础设施认定结果应当书面通知运营者。13.答案：√解析：符合《未成年人网络保护条例》的相关规定。14.答案：×解析：《网络产品安全漏洞管理规定》禁止向境外机构或者个人提供未公开的漏洞信息。15.答案：√解析：符合《行政处罚法》的相关规定。四、案例分析题1.参考答案：（1）管辖机关确定：①甲市A区公安机关作为被害人财产遭受损失地，有权管辖；②乙省B市公安机关作为犯罪团伙窝点所在地、犯罪行为实施地，有权管辖；③如果有多个公安机关都有权管辖，由最初受理的公安机关管辖，必要时可以由主要犯罪地公安机关管辖；④涉及跨境资金转移的，可以由公安部指定管辖。（每点1分，共4分）（2）核心电子数据：①李某手机中的视频通话记录、转账记录；②诈骗团伙使用的改号软件操作记录、钓鱼邮件服务器日志；③团伙用于生成深度合成内容的训练数据、合成过程记录、存储的王某视频音频素材；④虚拟货币交易的链上记录、混币平台操作记录；⑤暗网交易账户的登录记录、资金流转记录。（每点1分，共5分）（3）涉嫌罪名及理由：①诈骗罪：团伙以非法占有为目的，利用AI换脸技术虚构事实，骗取企业资金1980万元，数额特别巨大，符合诈骗罪的构成要件；②非法获取计算机信息系统数据罪：团伙通过钓鱼邮件入侵企业内部工作群，获取工程保证金相关信息，属于非法获取计算机信息系统数据的行为；③帮助信息网络犯罪活动罪：如果团伙使用的虚拟货币混币服务提供者明知其用于犯罪仍提供服务，构成帮信罪，但本案中团伙自行实施混币操作的，不单独定罪，与诈骗罪数罪并罚。（每点2分，共6分）2.参考答案：（1）违法行为及处罚：①未按照规定开展等保三级网络的年度测评，依据《网络安全法》第五十九条，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款；②未及时修复网络漏洞，导致数据泄露，依据《网络数据安全管理条例》第六十二条，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款；③未按照规定留存网络日志不少于六个月，依据《网络安全法》第五十九条，给予警告，拒不改正的处罚款；④综上，应当对丙市政务服务数据管理局合并处五十万元以下罚款，对直接负责的主管人员处五万元以下罚款，责令限期整改。（违法行为每点1.5分，处罚1分，共7分）（2）侦查工作内容：①对政务平台的漏洞进行勘验，固定漏洞存在的证据，排查攻击路径；②调取平台留存的所有日志，结合暗网售卖的泄露数据进行比对，确定泄露的数据范围；③对暗网售卖信息的发布者进行溯源，追查黑客的身份、位置；④对已经泄露的个人信息进行研判，通知相关群众采取防范措施，防止被用于电信诈骗；⑤对接虚拟货币交易监管部门，追查黑客售卖信息获取的资金流向；⑥开展数据泄露