2026年大学生网络安全知识竞赛题库及答案

2026年大学生网络安全知识竞赛题库及答案一、判断题（共20题，每题1分，总计20分）1.2025年正式实施的《网络安全等级保护2.0标准补充修订条款》明确，高校自建学生信息管理系统属于第三级等保对象，需每年开展一次等级测评。（正确）2.我国《个人信息保护法》规定，大学生在校期间产生的选课记录、学业成绩、奖惩信息属于敏感个人信息，高校处理该类信息无需取得学生单独同意。（错误，处理敏感个人信息必须取得个人单独同意）3.钓鱼邮件攻击是当前高校校园网面临的Top3网络威胁之一，2024年全国教育系统网络安全监测数据显示，针对大学生群体的钓鱼邮件中，伪装成“助学金发放通知”“四六级成绩查询”的占比达62.7%。（正确）4.大学生将自己的校园网账号转借给校外人员使用，仅属于违反校规行为，不会触发《网络安全法》相关追责条款。（错误，网络账号实名制要求账号所有人对账号使用行为承担法律责任，转借造成危害后果的需承担连带责任）5.端到端加密的即时通讯聊天内容，平台运营方可以通过后台服务器直接调取并向执法机关提供明文内容。（错误，端到端加密模式下，仅通讯双方持有解密密钥，平台无法获取明文内容）6.公共场合连接未设置密码的免费WiFi时，只要不输入银行卡密码，就不会发生个人信息泄露。（错误，未加密的公共WiFi可被攻击者通过流量嗅探窃取所有传输数据，包括聊天记录、网页浏览记录、账号cookie等）7.根据《网络数据安全管理条例》，大学生在社交平台公开发布的包含室友面部特征、宿舍门牌号的班级活动合影，不属于受保护的个人信息。（错误，未经他人同意公开可识别特定自然人的信息属于侵权行为）8.计算机系统感染勒索病毒后，第一时间支付赎金是挽回数据损失的最优解决方式。（错误，支付赎金不仅可能无法恢复数据，还会助长网络黑产气焰，应第一时间断开网络并上报学校网信部门）9.我国《反电信网络诈骗法》明确，大学生出租、出售本人银行卡、电话卡用于电信网络诈骗活动的，除承担刑事责任外，还会被纳入信用惩戒，5年内不得办理新的电话卡、银行账户。（正确）10.安装杀毒软件后，只要保持病毒库更新，就可以完全防范所有类型的网络攻击。（错误，杀毒软件无法防御零日漏洞攻击、社工类攻击等新型威胁）11.大学生参加学科竞赛时，为了提高作品分数，自行破解竞赛官方平台的得分公示接口提前查看排名，属于合理的技术探索行为，不违反法律法规。（错误，未经授权侵入计算机信息系统的行为违反《网络安全法》，情节严重的构成非法侵入计算机信息系统罪）12.强密码的设置标准为长度不低于8位，同时包含大写字母、小写字母、数字和特殊字符中的任意两类即可。（错误，需同时包含三类及以上字符，且避免使用生日、手机号、学号等易被猜测的内容）13.根据《生成式人工智能服务管理暂行办法》，大学生使用AI生成课程作业时，未经标注直接提交为原创成果，若造成学术不端后果，由AI服务提供者承担全部责任。（错误，使用者需对使用AI生成内容的行为负责）14.收到自称“辅导员”发来的QQ消息，以“缴纳竞赛报名费”为由要求转账时，应第一时间通过电话、线下见面等方式核实对方身份，切勿直接转账。（正确）15.U盘等移动存储介质在公共打印店使用后，只要删除了里面存储的个人文件，就不会被恶意程序窃取数据。（错误，恶意程序可自动隐蔽在存储介质中，删除普通文件无法清除植入的恶意代码）16.国家网络安全宣传周是每年9月的第三周，其中“校园日”活动面向大中小学生普及网络安全知识。（正确）17.大学生在二手交易平台出售个人闲置手机时，只需要恢复出厂设置就可以彻底清除手机里存储的身份证照片、聊天记录等隐私数据。（错误，普通恢复出厂设置可通过数据恢复工具还原信息，需多次覆写存储或进行专业数据擦除）18.网页弹出的“您的手机已感染病毒，请立即点击下载杀毒软件”提示，大概率是恶意广告诱导，点击后反而可能下载到恶意程序。（正确）19.根据《关键信息基础设施安全保护条例》，高校的教务系统、招生系统属于关键信息基础设施范畴，一旦遭到破坏会严重危害公共利益。（正确）20.网络运营者收集个人信息时，应当遵循“合法、正当、必要”原则，不得过度收集与所提供服务无关的个人信息。（正确）二、单项选择题（共20题，每题2分，总计40分）1.2024年全国教育系统网络安全态势报告显示，针对大学生群体占比最高的电信网络诈骗类型是（）A.刷单返利诈骗B.冒充公检法诈骗C.虚假购物诈骗D.游戏账号交易诈骗答案：A2.我国《网络安全法》正式施行的时间是（）A.2016年11月7日B.2017年6月1日C.2021年9月1日D.2022年12月1日答案：B3.下列密码设置方式中，安全性最高的是（）A.用自己的生日+姓名拼音首字母B.用学号的后6位C.随机组合的12位大小写字母、数字和特殊字符D.连续相同字符组成的8位密码答案：C4.大学生小王发现某非法网站传播自己所在高校的涉密实验室内部资料，他第一时间应当（）A.将网站链接转发到班级群提醒同学注意B.自行登录网站删除相关内容C.第一时间向学校网信部门和公安机关举报D.保存资料用于自己的课程论文写作答案：C5.下列关于个人信息处理的行为，符合法律规定的是（）A.社团招新时收集所有报名同学的身份证号、家庭住址用于制作社团通讯录B.外卖平台在提供送餐服务时，过度收集用户的通讯录、位置权限C.学校收集学生健康信息时，仅收集疫苗接种、传染病患病情况等必要信息D.求职平台私自将学生的简历信息出售给第三方培训机构答案：C6.当收到陌生号码发来的“点击链接领取大学生创新创业补贴”短信时，正确的做法是（）A.直接点击链接按照提示填写银行卡号、验证码领取补贴B.将信将疑，先输入自己的学号身份证号验证真伪C.联系学校学生资助管理中心核实信息真伪，不点击陌生链接D.转发给室友邀请大家一起领取答案：C7.下列哪种行为存在个人信息泄露风险（）A.快递收件人姓名使用真实全名，具体地址填写到宿舍门牌号，手机号不做脱敏处理B.废弃快递单撕毁后再丢弃C.不在朋友圈公开发布自己的火车票、登机牌照片D.不随意填写街头问卷要求填写的手机号、身份证号答案：A8.网络运营者应当对其收集的用户信息严格保密，下列说法错误的是（）A.不得泄露、篡改、毁损其收集的个人信息B.经过处理无法识别特定个人且不能复原的个人信息，可以不经被收集者同意向第三方提供C.个人发现网络运营者收集的个人信息有错误的，有权要求更正D.网络运营者可以根据商业需要随时向第三方共享用户个人信息答案：D9.下列关于公共WiFi使用的说法，正确的是（）A.只要WiFi名称和商家公开的名称一致，就可以放心连接进行网银转账B.连接公共WiFi时，关闭自动连接WiFi功能，不进行敏感操作C.公共WiFi不需要密码，连接起来更方便，适合长期使用D.连接公共WiFi时，可以放心登录自己的校园网账号、邮箱账号答案：B10.我国负责统筹协调网络安全工作和相关监督管理工作的部门是（）A.公安部B.工业和信息化部C.国家互联网信息办公室D.教育部答案：C11.大学生小李为了赚零花钱，将自己办理的3张银行卡和2个手机号以每张卡200元的价格卖给陌生人，后续该卡被用于电信网络诈骗转移资金120万元，小李的行为（）A.只是卖自己的卡，不构成违法B.构成帮助信息网络犯罪活动罪C.仅需要承担返还资金的民事责任D.违反校规，不违反法律答案：B12.下列哪种攻击方式属于社会工程学攻击（）A.利用操作系统漏洞植入木马B.通过伪造领导身份发送邮件诱导员工点击恶意链接C.通过DDoS攻击打瘫网站服务器D.利用SQL注入获取网站数据库信息答案：B13.根据《数据安全法》，数据处理活动中开展数据分类分级保护制度，其中关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）A.一般数据B.重要数据C.核心数据D.公开数据答案：C14.计算机感染恶意代码后，下列处置方式错误的是（）A.立即断开网络连接，防止恶意代码横向传播B.使用安全软件进行全盘查杀C.备份重要文件后重装操作系统D.继续连接校园网使用，等待系统自动修复答案：D15.下列关于AI生成内容使用的说法，不符合《生成式人工智能服务管理暂行办法》的是（）A.使用AI生成的内容应当遵守知识产权相关规定B.利用AI生成虚假新闻信息在社交平台传播C.高校学生使用AI辅助学习时，应当遵守学术规范D.不得利用AI生成侵害他人肖像权、名誉权的内容答案：B16.某同学收到“银联”发来的短信，称其银行卡境外消费8000元，如有疑问请拨打短信内的客服电话，他应当（）A.直接拨打短信里的电话核实情况B.按照电话里客服的提示提供银行卡密码、验证码进行“资金核查”C.拨打银行卡背面印制的官方客服电话核实交易情况D.立即按照短信提示点击链接冻结银行卡答案：C17.网络安全等级保护制度共分为（）个等级，其中高校学生管理、教务管理类系统一般被定级为第（）级A.4，二B.5，三C.5，二D.4，三答案：B18.下列哪种行为不属于文明上网行为（）A.在网络社群中尊重他人，不发表人身攻击的言论B.不传播未经证实的网络谣言C.为了发泄情绪，在校园论坛恶意编造辅导员贪污助学金的虚假信息D.发现网络违法违规内容主动举报答案：C19.关于个人信息跨境提供，下列说法正确的是（）A.大学生可以随意将存储在个人手机里的国家秘密、工作秘密发送给境外网友B.关键信息基础设施运营者收集的个人信息，确需向境外提供的，应当通过国家网信部门组织的安全评估C.境外科研机构可以直接收集我国大学生的生物识别信息用于研究D.个人出境旅游时，可以随意携带存储有敏感个人信息的存储介质入境其他国家，不需要申报答案：B20.每年的国家网络安全宣传周期间，面向青少年群体开展网络安全科普的专项活动日是（）A.电信日B.法治日C.青少年日D.校园日答案：D三、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.下列属于《个人信息保护法》规定的敏感个人信息的有（）A.生物识别信息、医疗健康信息B.金融账户、行踪轨迹信息C.不满十四周岁未成年人的个人信息D.公开的课程表、公共考试时间信息答案：ABC2.防范电信网络诈骗，大学生需要牢记的“三不一多”原则包括（）A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实答案：ABCD3.日常使用网络过程中，存在网络安全风险的行为有（）A.同一套账号密码同时用于购物平台、社交平台、校园网系统等多个场景B.随意扫描来历不明的二维码C.离开实验室、机房等公用电脑时不退出登录的个人账号D.定期对重要数据进行离线备份答案：ABC4.下列属于网络违法犯罪行为的有（）A.非法侵入他人计算机信息系统窃取数据B.编写、传播计算机病毒等破坏性程序C.利用网络编造传播虚假险情、疫情信息扰乱公共秩序D.未经授权破解他人WiFi密码长期蹭网答案：ABCD5.大学生维护校园网络安全应当履行的义务包括（）A.遵守国家网络安全相关法律法规和学校网络管理规定B.不利用校园网从事危害网络安全的活动C.发现校园网存在安全漏洞时，及时向学校网信部门报告D.不得为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助答案：ABCD6.防范钓鱼邮件攻击，正确的做法有（）A.仔细核对发件人邮箱地址，警惕仿冒官方域名的发件地址B.不随意点击邮件内的陌生链接，不下载来源不明的附件C.涉及“工资发放、缴费通知、中奖通知”等内容的邮件，通过官方渠道二次核实D.只要是来自“老师”“领导”邮箱的邮件，直接下载附件查看答案：ABC7.下列关于零信任安全理念的说法，正确的有（）A.核心原则是“永不信任，始终验证”B.不对内部网络的用户、设备默认赋予信任权限C.每次访问资源都需要进行身份验证和权限校验D.内部网络是完全可信的，不需要额外验证答案：ABC8.遭遇电信网络诈骗后，正确的处置措施包括（）A.第一时间拨打110报警，准确提供骗子的账号、联系方式、转账记录等信息B.留存好相关聊天记录、转账凭证、通话录音等证据C.第一时间联系银行办理账户止付D.觉得丢人，不告诉任何人，不报警答案：ABC9.根据《网络安全法》，任何个人和组织不得从事的危害网络安全的活动有（）A.非法侵入他人网络、干扰他人网络正常功能B.窃取网络数据C.提供专门用于从事侵入网络、干扰网络正常功能及防护措施的程序、工具D.明知他人从事危害网络安全的活动，为其提供技术支持答案：ABCD10.个人信息处理者在处理个人信息时，应当满足的要求有（）A.取得个人的同意B.公开处理信息的规则C.明示处理信息的目的、方式和范围D.不违反法律、行政法规的规定和双方的约定答案：ABCD四、简答题（共2题，每题5分，总计10分）1.请简述大学生在日常学习生活中防范个人信息泄露的主要措施。答案：（1）账号安全层面：设置强密码，不同平台使用独立账号密码，开启双因素认证，不随意转借个人校园网账号、社交账号、金融账号；（2）信息发布层面：不在社交平台公开发布包含身份证、护照、手机号、家庭住址、定位信息的动态，发布火车票、登机牌、获奖证书等照片时对个人敏感信息进行打码脱敏；（3）设备使用层面：使用公用电脑时不勾选“记住密码”选项，离开时及时退出账号；手机、电脑等设备设置开机密码，开启定期病毒查杀，不随意下载来历不明的APP，不随意授予APP非必要权限；（4）信息填写层面：不随意在非正规平台、街头问卷中填写个人身份证号、手机号、银行卡号等敏感信息