2025年领导干部网络安全意识考试真题及答案

2025年领导干部网络安全意识考试练习题及答案一、单项选择题（共15题，每题2分，共30分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据2024年修订的《中华人民共和国网络安全法》规定，关键信息基础设施运营者应当每年至少开展（）次网络安全检测和风险评估，并将评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.半B.1C.2D.3答案：B解析：2024年修订的《网络安全法》第三十九条明确规定，关键信息基础设施运营者应当每年至少进行一次网络安全检测和风险评估，及时排查安全隐患，落实整改要求。2.依据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当按照国家有关规定留存用户操作日志、内容审核记录等数据，留存期限不少于（）日。A.90B.180C.360D.720答案：B解析：《生成式人工智能服务管理暂行办法》第十八条规定，生成式人工智能服务提供者应当落实数据安全保护责任，留存用户操作日志、内容审核记录等数据的期限不少于180日，依法接受有关部门的监督检查。3.根据《中华人民共和国数据安全法》，核心数据出境应当经过（）的安全审批。A.本单位上级主管部门B.省级网信部门C.国家网信部门D.工业和信息化部答案：C解析：《数据安全法》第三十一条规定，核心数据出境应当经国家网信部门组织的安全评估和审批，任何单位和个人不得擅自出境核心数据。4.下列关于领导干部使用单位办公邮箱的行为，符合规范要求的是（）。A.使用办公邮箱注册私人购物、娱乐平台账号B.使用加密后的办公邮箱收发标注“秘密级”的涉密文件C.不得使用办公邮箱处理超出自身工作权限的事项D.因工作繁忙可以将办公邮箱临时转借trusted下属使用答案：C解析：办公邮箱属于单位工作资源，仅可用于处理职权范围内的公开工作事项，不得用于私人用途、不得处理涉密信息、不得转借他人使用。5.关键信息基础设施发生重大及以上网络安全事件后，运营者应当在事件发生后（）小时内向行业主管部门、属地网信部门和公安机关报告。A.1B.2C.4D.24答案：B解析：《关键信息基础设施安全保护条例》第四十二条明确规定，关基运营者发生重大网络安全事件后，应当在2小时内履行报告义务，不得迟报、瞒报、谎报。6.下列选项中，不属于网络安全“三同步”原则的是（）。A.同步规划B.同步建设C.同步运维D.同步使用答案：C解析：网络安全“三同步”原则是指网络安全设施应当与主体工程同步规划、同步建设、同步使用，不包含同步运维。7.按照政务数据开放管理相关规定，下列类型数据中可以无条件向社会开放的是（）。A.涉及公民个人隐私的医疗数据B.涉及企业商业秘密的招投标数据C.属于公共服务类的非敏感便民数据D.涉及国家安全的地理测绘数据答案：C解析：政务数据开放遵循“开放为常态、不开放为例外”的原则，公共服务类非敏感数据应当无条件开放，涉及个人隐私、商业秘密、国家安全的数据经脱敏处理后可依申请开放，不得直接开放。8.下列关于使用微信等公共即时通讯工具处理工作的要求，表述正确的是（）。A.仅本单位人员组成的微信群可以讨论涉密工作内容B.经过压缩加密后可以用微信传输标注“内部敏感”的文件C.不得使用微信存储、处理、传输国家秘密和工作秘密D.只要不是绝密级的工作内容都可以用微信传输答案：C解析：微信等公共即时通讯工具不属于涉密、受控工作载体，严禁用于存储、处理、传输任何级别国家秘密、工作秘密、敏感个人信息和核心重要数据。9.根据《网络安全事件报告管理办法》，一般网络安全事件发生后，网络运营者应当在（）小时内向属地县级以上网信部门报告。A.12B.24C.48D.72答案：B解析：一般网络安全事件的报告时限为24小时，较大及以上级别事件的报告时限为8小时。10.下列行为中，符合网络安全保密要求的是（）。A.断开网络后的涉密计算机可以临时接入U盘拷贝非涉密文件B.标注“内部使用”的非涉密U盘可以存储少量秘密级涉密文件C.涉密信息系统按照国家规定落实分级保护要求后投入使用D.参会人员可以用手机拍摄涉密会议的非核心内容留作工作参考答案：C解析：涉密信息系统必须经过分级保护测评合格后方可投入使用；涉密计算机严禁接入任何非涉密存储介质、严禁连接互联网；严禁使用非涉密载体存储任何涉密信息；严禁使用手机拍摄、记录涉密会议任何内容。11.《生成式人工智能服务管理暂行办法》要求，生成式AI服务提供者应当针对未成年人用户提供专门适配的服务模式，优先保护未成年人合法权益，这一要求符合（）原则。A.分级分类管理B.最小必要C.未成年人优先保护D.公序良俗答案：C解析：未成年人优先保护是生成式AI监管的核心原则之一，要求服务提供者针对未成年人用户采取特殊保护措施，避免生成危害未成年人身心健康的内容。12.关键信息基础设施安全保护的第一责任主体是（）。A.国家网信部门B.属地公安机关C.关键信息基础设施运营者D.行业主管部门答案：C解析：《关键信息基础设施安全保护条例》明确规定，关基运营者是关基保护的责任主体，应当履行主体责任，落实安全防护要求。13.政务信息化项目采购网络产品和服务时，对影响或者可能影响国家安全的产品和服务，应当依法开展（）。A.反垄断审查B.网络安全审查C.知识产权审查D.质量合规审查答案：B解析：《网络安全审查办法》要求，政务信息化项目采购影响国家安全的网络产品和服务、关基运营者采购相关产品服务都应当依法申报网络安全审查。14.根据《中华人民共和国个人信息保护法》，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意。A.12B.14C.16D.18答案：B解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。15.下列选项中，不属于网络安全工作责任制核心要求的是（）。A.党政同责B.一岗双责C.终身追责D.谁主管谁负责答案：C解析：网络安全工作责任制的核心要求是“党政同责、一岗双责、失职追责、谁主管谁负责”，终身追责不属于通用责任要求，仅适用于造成重大安全事故的特定情形。二、多项选择题（共10题，每题3分，共30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.领导干部在本单位网络安全工作中应当履行的法定职责包括（）。A.落实网络安全工作责任制，明确各岗位安全职责B.定期组织开展本单位网络安全风险排查和隐患整改C.及时组织处置本单位发生的网络安全事件D.保障本单位网络安全工作的人员、经费投入答案：ABCD解析：上述选项均为《网络安全法》《网络安全工作责任制实施办法》明确规定的领导干部网络安全工作职责。2.下列属于我国网络空间主权管辖范围的有（）。A.我国境内部署的所有网络基础设施B.我国公民在境外使用的由我国企业运营的网络服务C.境外主体发起的针对我国境内网络的攻击行为D.境外机构在我国境内开展的网络运营活动答案：ABCD解析：我国网络空间主权管辖范围包括境内所有网络活动、我国主体提供的网络服务、境外针对我国的网络攻击行为，上述选项均符合管辖要求。3.按照《数据安全法》分类分级要求，下列属于核心数据范畴的有（）。A.关系国家安全的军事、外交数据B.关系国民经济命脉的能源、金融核心数据C.关系重要民生的社保、医疗核心数据D.关系重大公共利益的应急管理核心数据答案：ABCD解析：核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的最重要数据范畴，上述选项均属于核心数据。4.单位发生网络安全事件后，下列处置流程符合规范要求的有（）。A.立即启动应急预案，采取技术措施阻断攻击、遏制事态发展B.按照规定时限向主管部门、网信部门、公安机关报告事件情况C.为避免引发社会恐慌，暂时不对外发布任何相关信息D.及时排查风险隐患，防止次生风险和二次事件发生答案：ABD解析：发生网络安全事件后，应当按照规定及时发布权威信息回应社会关切，澄清不实谣言，避免引发次生舆情，C选项做法错误。5.下列行为中，违反网络安全保密规定的有（）。A.在涉密会议现场使用手机进行直播、录音B.将工作用涉密笔记本电脑带回家连接家用WiFi上网C.使用单位内部办公系统传输内部公开的政策文件D.在个人微博账号发布单位尚未公开的工作部署信息答案：ABD解析：内部办公系统可以传输内部公开的非敏感工作文件，C选项符合规范要求，其余选项均违反保密规定。6.生成式人工智能服务提供者不得实施的行为包括（）。A.生成含有危害国家安全、淫秽色情、暴力极端内容的信息B.非法获取、泄露、出售用户个人信息和敏感数据C.利用生成式人工智能制作、传播虚假新闻和不实信息D.未经授权使用他人享有知识产权的内容训练AI模型答案：ABCD解析：上述选项均为《生成式人工智能服务管理暂行办法》明确禁止的行为。7.下列主体和行为中，应当依法申报网络安全审查的有（）。A.关键信息基础设施运营者采购影响国家安全的境外网络产品B.数据处理者开展影响国家安全的核心数据出境活动C.所有在国内A股上市的互联网平台企业D.掌握超过100万用户个人信息的网络平台运营者赴境外上市答案：ABD解析：国内上市的互联网平台企业不属于强制申报网络安全审查的范畴，仅当其数据处理活动影响国家安全时才需要申报，C选项错误。8.个人信息处理者处理个人信息应当遵循的法定原则包括（）。A.合法、正当、必要、诚信原则B.公开、透明原则C.最小必要、用途限定原则D.个人信息质量保证原则答案：ABCD解析：上述选项均为《个人信息保护法》明确规定的个人信息处理原则。9.下列领域中，属于关键信息基础设施保护范围的有（）。A.公共通信和信息服务领域B.能源、交通、水利、金融领域C.公共服务、电子政务领域D.国防科技工业领域答案：ABCD解析：上述选项均为《关键信息基础设施安全保护条例》明确规定的关基重点保护领域。10.领导干部面对涉本单位的网络舆情时，下列做法符合规范要求的有（）。A.及时回应社会关切，发布权威准确的信息B.对网民提出的所有质疑采取删除账号、屏蔽内容的方式处理C.对不实信息及时澄清，配合相关部门依法处置造谣主体D.引导舆论正向走向，避免事件发酵升级答案：ACD解析：面对网民质疑应当及时回应、实事求是，不得随意采取删帖、封号等强制措施，B选项做法错误。三、判断题（共10题，每题1分，共10分。判断正确得分，判断错误、不判断不得分）1.单位的网络安全第一责任人是分管网络安全工作的副职领导。（×）解析：《网络安全工作责任制实施办法》明确规定，单位主要负责人是网络安全第一责任人。2.只要断开互联网连接，非涉密计算机就可以临时存储、处理少量秘密级涉密信息。（×）解析：非涉密计算机严禁存储、处理任何级别涉密信息，无论是否连接互联网。3.生成式人工智能生成的内容由发布内容的用户自行负责，服务提供者不需要承担内容合规责任。（×）解析：生成式人工智能服务提供者是内容合规的第一责任人，应当对生成内容的合法性承担责任。4.政务数据开放前应当开展安全审查，对敏感数据进行脱敏处理，防止数据泄露。（√）解析：政务数据开放安全审查是法定要求，未经审查的敏感数据不得开放。5.发生重大网络安全事件后，单位可以先自行处置，待处置完成确认损失后再向主管部门报告。（×）解析：重大网络安全事件应当在2小时内报告，不得迟报、瞒报，处置和报告应当同步开展。6.我国对境外针对我国境内网络发起的攻击行为，可以依法采取对等反制措施，追究相关主体的法律责任。（√）解析：《网络安全法》明确规定，我国对境外攻击行为有权依法采取反制措施，维护国家网络主权。7.领导干部的个人社交媒体账号只要设置为仅单位同事可见，就可以发布涉及工作秘密的内容。（×）解析：任何公共网络平台都不得发布、传播涉密信息和工作秘密，无论账号权限如何设置。8.重要数据出境只要经过本单位上级主管部门批准即可，不需要向网信部门申报安全评估。（×）解析：重要数据、核心数据出境必须经过网信部门组织的安全评估，仅上级主管部门批准不得出境。9.发现网络安全“零日漏洞”后应当第一时间向社会公开，方便所有用户及时修补漏洞。（×）解析：发现零日漏洞后应当按照规定向网信、工信、公安等主管部门报告，不得擅自公开，防止被不法分子利用。10.网络安全等级保护制度是我国网络安全的基本制度，所有网络运营者都应当履行等级保护义务。（√）解析：《网络安全法》明确规定等级保护是基本制度，所有网络运营者都要按要求落实等级保护责任。四、案例分析题（共2题，每题10分，共20分）1.案例背景：某市直单位主要负责人李某为提升工作效率，要求办公室建立全员工作微信群，所有工作部署、文件传输都在群内开展，包括未公开的征地拆迁方案、低保人员敏感信息、疫情防控密接人员数据等内容。2025年3月，该单位一名工作人员的微信账号被黑客盗取，盗号者将群内所有敏感信息转发到多个公共论坛，引发群众恐慌，造成恶劣社会影响。请结合材料回答下列问题：（1）李某的哪些行为违反了网络安全相关规定？（2）该事件暴露出单位网络安全管理存在哪些漏洞？（3）如果担任该单位主要负责人，你会采取哪些整改措施？参考答案：（1）违规行为：①明令要求使用微信等公共即时通讯工具传输、存储工作秘密、敏感个人信息，违反《网络安全法》《保密法》关于工作敏感信息载体管理的规定；②未落实网络安全第一责任人职责，对本单位网络安全管理疏于监管，对违规处理敏感信息的行为未加以制止反而主动推广，是本次事件的主要责任人。（3分）（2）暴露的问题：①网络安全意识严重缺失，领导干部和工作人员对公共即时通讯工具的安全风险认识不足；②网络安全管理制度空白，未建立敏感信息分类分级管理、工作载体使用规范等制度；③未开展常态化网络安全培训，工作人员对敏感信息泄露的后果认识不足；④应急处置机制不完善，发生账号被盗事件后未及时采取措施阻断信息传播。（3分）（3）整改措施：①立即停止使用微信群传输敏感工作信息，根据信息级别分别采用涉密信息系统、内部非涉密办公系统处理相应工作；②完善网络安全管理制度，明确敏感信息分类分级标准和处理流程，落实各岗位网络安全责任，指定专人负责网络安全管理；③组织全体工作人员开展网络安全和保密专项培训，考核合格后方可上岗；④全面排查本单位网络安全风险，整改存在的漏洞，完善应急处置预案，每半年开展一次应急演练。（4分）2.案例背景：某省属能源国企属于国家关键信息基础设施运营者，2024年上线新的生产调度系统时，采购了境外某企业的软件产品，未申报网络安全审查。2025年4月，网络安全部门检测发现该系统存在预留后门，境外攻击者已通过后门窃取了该企业近3年的核心生产数据、管网布局数据，造成直接经济损失5200余万元，对能源供应安全造成重大风险。请结合材料回答下列问题：（1）该国企违反了哪些网络安全法定要求？（2）该国企及相关责任人应当承担哪些法律责任？（3）关键信息基础设施运营者采购网络产品和服务时应当落实哪些安全要求？参考答案：（1）违规行为：①作为关基运营者，采购影响国家安全的境外网络产品未依法申报网络安全审查，违反《网络安全法》《网络安全审查办法》相关规定；②未落实网络安全“三同步”要求，新系统上线前未开展安全检测评估；③未落实关基保护义务，未定期开展系统安全检测，导致预留后门长期未被发现。（3分）（2）法律责任：①由网信部门、行业主管部门责令改正，给予警告，没收违法所得，处100万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；②情节严重的，责令暂停相关业务、停业整顿，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款；③构成犯罪的，依法追究刑事责任。（3分）（3）安全要求：①采购前评估产品和服务对国家安全的影响，符合网络安全审查情形的，及时向国家网信部门申报审查；②与产品服务提供者签订安全保密协议，明确提供者的技术支持、漏洞修复、安全保密等义务；③新系统上线前按照“三同步”要求开展安全检测评估，符合安全要求后方可上线运行；④定期对采购的产品和服务开展安全