2026年网络安全执法基础试卷（含答案）

2026年网络安全执法基础试卷（含答案）一、单项选择题（本大题共20小题，每小题2分，共40分。每小题只有一个正确答案，请将正确选项的字母填涂在答题卡相应位置。）1.根据《中华人民共和国网络安全法》的规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作。下列不属于该法规定的网络安全保护义务主体的是（）。A.网络运营者B.网络使用者C.关键信息基础设施运营者D.网络产品、服务的提供者答案：B解析：网络安全法规定的义务主体包括网络运营者、关键信息基础设施运营者以及网络产品服务提供者。网络使用者仅为普通用户，不属于该法专门设定的义务主体。2.在网络安全执法过程中，执法人员对涉案电子设备进行扣押时，下列做法正确的是（）。A.直接关闭设备电源以防数据被远程删除B.保持设备开机状态并立即断开网络连接C.无需对设备进行封存即可带走D.先自行检查设备内容再决定是否扣押答案：B解析：根据《公安机关办理刑事案件电子数据取证规则》，扣押涉案电子设备时应保持设备原始状态，立即断开网络连接（如启用飞行模式、拔除网线），防止远程数据篡改或删除。直接关闭电源可能导致易失性数据丢失。3.关于《中华人民共和国数据安全法》确立的数据分类分级保护制度，下列说法错误的是（）。A.国家建立数据分类分级保护制度B.各地区、各部门可以自行制定本地区、本部门以及相关行业、领域的数据分类分级具体目录C.关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于国家核心数据D.所有数据都必须进行绝对相同的保护措施答案：D解析：数据分类分级制度对不同级别的数据采取不同的保护措施，并非所有数据适用相同保护措施。4.下列哪一行为不构成《中华人民共和国刑法》第二百八十五条规定的非法侵入计算机信息系统罪？（）A.侵入国家事务领域的计算机信息系统B.侵入国防建设领域的计算机信息系统C.侵入尖端科学技术领域的计算机信息系统D.侵入普通商业公司的计算机信息系统答案：D解析：非法侵入计算机信息系统罪针对的是国家事务、国防建设、尖端科学技术领域的计算机信息系统。普通商业公司的系统不在此列，若情节严重可能构成非法获取计算机信息系统数据罪。5.下列关于电子数据鉴定意见的审查判断，不符合相关规定的是（）。A.鉴定机构不具备法定资质，其鉴定意见不得作为定案根据B.鉴定人拒不出庭作证的，鉴定意见仍可作为定案根据C.鉴定意见形式要件不完备的，应当依法排除或补正D.鉴定过程和方法不符合相关专业规范要求的，不得作为定案根据答案：B解析：根据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》，经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案的根据。6.在网络安全执法中，对涉案网络账号的实时监控属于（）。A.任意性侦查措施B.强制性侦查措施C.技术侦查措施D.一般性调查措施答案：C解析：根据刑事诉讼法第一百五十条，对涉案网络账号进行实时监控属于技术侦查措施，需经过严格的批准手续。7.下列关于网络远程勘验的程序要求，表述正确的是（）。A.远程勘验无需记录B.远程勘验应当采用录像、照相、截获屏幕内容等方式记录C.远程勘验可以由一名侦查人员进行D.远程勘验不需要见证人在场答案：B解析：根据电子数据取证规则，远程勘验应当全程录像、截图记录，且需要两名以上侦查人员进行，并邀请见证人见证。8.《中华人民共和国个人信息保护法》中，处理敏感个人信息需要满足的特殊条件是（）。A.只需获得个人同意B.具有特定的目的和充分的必要性，并取得个人的单独同意C.只要基于公共利益即可D.无需告知个人处理方式答案：B解析：根据个人信息保护法第二十八条、第二十九条，处理敏感个人信息应当具有特定的目的和充分的必要性，并取得个人的单独同意。9.关于哈希值在电子数据取证中的作用，下列说法错误的是（）。A.用于验证电子数据的完整性B.可以证明电子数据的原始性C.哈希值相同的两份文件内容必然完全相同D.哈希值可以用于检索重复文件答案：C解析：虽然哈希碰撞在理论上是可能的，但常见的强哈希算法（如SHA-256）发生碰撞的概率极低。但严格意义上"必然完全相同"的说法过于绝对，因为存在理论上的碰撞可能。10.下列属于《刑法》第二百八十六条破坏计算机信息系统罪中"后果严重"情形的是（）。A.造成10台以上计算机信息系统的主要软件或硬件不能正常运行的B.违法所得五千元以上或者造成经济损失一万元以上的C.造成3台以上计算机信息系统的主要软件或硬件不能正常运行的D.制作并提供破坏性程序，影响10台以上计算机系统正常运行的答案：A解析：根据最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，造成10台以上计算机信息系统的主要软件或者硬件不能正常运行属于"后果严重"。11.网络安全执法中，对扣押的原始电子介质进行复制时，应当（）。A.使用软件直接复制文件到新硬盘B.使用写保护设备进行逐比特镜像复制C.打开文件逐一复制D.使用快速格式化后的硬盘复制答案：B解析：电子数据取证要求对原始介质进行写保护，采用逐比特镜像的方式完整复制，以保证数据的原始性和完整性。12.关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据，应当（）。A.可以自由向境外提供B.在境内存储，确需向境外提供的，应当依法进行安全评估C.只能存储在中国境内，任何情况不得出境D.需经个人同意即可出境答案：B解析：根据网络安全法第三十七条，关键信息基础设施运营者应当在境内存储个人信息和重要数据，确需向境外提供的，应当依法进行安全评估。13.下列关于网络犯罪案件管辖权的说法，错误的是（）。A.犯罪地公安机关可以管辖B.嫌疑人居住地公安机关可以管辖C.被害人被侵害时所在地公安机关可以管辖D.只有犯罪地公安机关具有管辖权答案：D解析：根据《公安机关办理刑事案件程序规定》及网络犯罪案件管辖相关规定，网络犯罪案件由犯罪地、嫌疑人居住地、被害人被侵害时所在地等公安机关管辖，并非只有犯罪地有管辖权。14.在Windows操作系统中，查看系统最近打开的文档记录，最可能涉及的数据源是（）。A.C:\Windows\System32B.C:\Users\用户名\AppData\Roaming\Microsoft\Windows\RecentC.C:\ProgramFilesD.C:\Users\Public答案：B解析：Recent文件夹存放了系统最近访问的文档快捷方式，是电子数据取证中常见的痕迹分析路径。15.根据《网络安全法》，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。该规定属于（）。A.倡导性条款B.强制性义务条款C.任意性条款D.授权性条款答案：B解析：该规定是网络安全法规定的网络运营者必须履行的安全保护义务，属于强制性义务条款，违反将承担法律责任。16.下列工具中，通常用于网络流量分析取证的是（）。A.EnCaseB.WiresharkC.FTKImagerD.dd答案：B解析：Wireshark是常用的网络协议分析工具，用于捕获和分析网络流量数据包。EnCase和FTKImager主要用于磁盘取证，dd用于磁盘镜像。17.关于网络安全执法中的电子数据冻结，下列表述错误的是（）。A.冻结需经县级以上公安机关负责人批准B.冻结期限不得超过六个月C.冻结期限届满前可以办理续冻手续，每次续冻最长不超过三个月D.冻结不需要制作书面记录答案：D解析：根据电子数据取证规则，冻结电子数据应当制作《电子数据冻结清单》等书面记录，并由侦查人员、持有人（提供人）签名。18.对网络运营者未履行网络安全保护义务，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，可处以（）。A.一万元以上五万元以下罚款B.一万元以上十万元以下罚款C.五万元以上五十万元以下罚款D.十万元以上一百万元以下罚款答案：B解析：根据网络安全法第五十九条，对网络运营者不履行安全保护义务的，责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款。19.在计算机取证中，对易失性数据的收集顺序，应首先获取（）。A.硬盘数据B.内存数据C.网络连接状态D.外部存储设备数据答案：B解析：内存数据（RAM）是最容易丢失的数据，取证时应遵循"从易失到稳定"的顺序，先收集内存、网络连接等易失性数据，再收集硬盘等持久性数据。20.关于《反电信网络诈骗法》的实施时间及核心制度，下列说法正确的是（）。A.2022年12月1日施行，确立实名制、限流、紧急止付等制度B.2023年1月1日施行，确立网络实名制C.2022年9月1日施行，确立数据分类分级制度D.2023年6月1日施行，确立关键信息基础设施保护制度答案：A解析：《中华人民共和国反电信网络诈骗法》于2022年12月1日起施行，核心制度包括电话卡、银行卡、网络账号实名制管理，异常账号限制措施，资金紧急止付、快速冻结等。二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上正确答案，少选得1分，多选、错选不得分。）21.根据《中华人民共和国电子签名法》，下列关于电子签名法律效力的说法正确的有（）。A.可靠的电子签名与手写签名或者盖章具有同等的法律效力B.当事人约定使用电子签名的文书，不得仅因其采用电子形式而否定其法律效力C.所有电子签名均当然具有法律效力D.可靠的电子签名需满足"电子签名制作数据用于电子签名时，属于电子签名人专有"等条件答案：ABD解析：电子签名法第十三条规定，可靠的电子签名需同时满足四个条件（专有性、控制性、改动可发现、内容改动可发现）。第十三条、第十四条规定可靠的电子签名与手写签名或盖章具有同等法律效力。并非所有电子签名都当然有效，需满足可靠性要求。22.下列属于公安机关在网络安全执法中可依法采取的行政强制措施的有（）。A.查封、扣押涉案电子设备B.冻结涉案资金C.对违法网站采取停止联网措施D.对嫌疑人执行逮捕答案：ABC解析：行政强制措施包括查封扣押、冻结、停止联网等。逮捕属于刑事强制措施，不属于行政强制措施范畴。23.网络犯罪案件中，电子数据存在下列情形，不得作为定案根据的有（）。A.电子数据系篡改、伪造的B.电子数据有增加、删除、修改，影响案件事实认定的C.电子数据未以封存状态移送，但能作出合理解释的D.收集、提取电子数据不符合相关技术规范，严重影响司法公正的答案：ABD解析：根据刑事诉讼相关司法解释，电子数据存在篡改伪造、有增加删除修改且影响事实认定、收集提取不符合规范且严重影响司法公正等情形的，不得作为定案根据。未封存但能合理解释的，不属于绝对排除情形。24.关于《网络安全法》确立的网络安全等级保护制度，下列说法正确的有（）。A.网络安全等级保护分为五个等级B.网络运营者应当按等级保护要求履行安全保护义务C.关键信息基础设施在等级保护基础上实行重点保护D.等级保护制度仅适用于政府部门网络答案：ABC解析：网络安全法第二十一条确立等级保护制度，共分五级，适用于所有网络运营者，关键信息基础设施在等级保护基础上实行重点保护。D项错误。25.下列属于计算机取证中常见的反取证手段的有（）。A.数据擦除B.数据隐藏（如隐写术）C.数据加密D.日志清除答案：ABCD解析：反取证是指犯罪嫌疑人为逃避侦查而采取的各种阻碍取证的手段，包括数据擦除、隐写术隐藏数据、加密保护数据、清除系统日志等。26.在电子数据检验鉴定中，常用的哈希算法包括（）。A.MD5B.SHA-1C.SHA-256D.Base64答案：ABC解析：MD5、SHA-1、SHA-256均为哈希算法。Base64是编码算法，不是哈希算法。27.依据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则包括（）。A.合法、正当、必要和诚信原则B.目的明确原则C.最小范围收集原则D.公开透明原则答案：ABCD解析：个人信息保护法第五至七条规定了处理个人信息应遵循合法正当必要诚信、目的明确、最小范围、公开透明等原则。28.下列关于网络在线提取电子数据的说法，正确的有（）。A.在线提取需记录提取时间、方式、数据来源等信息B.无法确定原始存储介质位置的，可以在线提取C.在线提取的数据无需计算哈希值D.在线提取应当采用截图、录像等方式固定答案：ABD解析：根据电子数据取证规则，在线提取电子数据应当记录相关信息，对无法确定原始存储介质位置的可以网络在线提取，应当计算哈希值并采用截图、录像等方式固定。C项错误。29.下列属于《刑法》第二百八十七条之二帮助信息网络犯罪活动罪中"明知"情形认定的有（）。A.经监管部门告知后仍然实施有关行为的B.交易价格或者方式明显异常的C.提供专门用于违法犯罪的程序、工具或者其他技术支持、帮助的D.频繁采用隐蔽上网、加密通信、销毁数据等措施或者使用虚假身份，逃避监管或者规避调查的答案：ABCD解析：根据最高人民法院、最高人民检察院《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》第十一条，上述情形均可认定为"明知"。30.网络安全事件应急预案应当包括的内容有（）。A.应急组织体系及职责B.事件的监测预警与信息报告C.事件的应急处置程序D.事后恢复与重建措施答案：ABCD解析：网络安全事件应急预案是网络运营者履行安全保护义务的重要内容，应包含组织体系、监测预警、应急处置、恢复重建等基本要素。三、填空题（本大题共10小题，每小题2分，共20分。请将正确答案填写在答题卡相应位置。）31.《中华人民共和国网络安全法》自______年6月1日起施行。答案：201732.根据《计算机信息系统安全保护条例》，计算机信息系统实行安全等级保护，安全等级共分为______级。答案：五33.在电子数据取证中，为保证原始介质不被篡改，通常使用______设备对存储介质进行写保护操作。答案：只读（或写保护）34.《刑法》第二百五十三条之一规定的侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处______年以下有期徒刑或者拘役，并处或者单处罚金。答案：三35.网络远程勘验中，对提取的电子数据应当计算______值并记录，以验证数据完整性。答案：哈希36.根据《数据安全法》，国家建立数据安全______制度，对数据实行分类分级保护。答案：审查（或分类分级）37.在Windows系统取证中，注册表的______键值记录了系统最近一次关机时间，可用于判断系统运行时间线。答案：ShutdownTime（或System\ControlSet001\Control\Windows）38.我国首部专门针对电信网络诈骗的法律是《______》。答案：中华人民共和国反电信网络诈骗法39.电子数据取证中的"三同步"原则是指同步录音录像、同步______、同步封存。答案：提取40.网络犯罪案件的电子数据鉴定，应当委托具有______资质的鉴定机构进行。答案：司法鉴定四、简答题（本大题共4小题，每小题8分，共32分。要求观点明确，条理清晰，书写工整。）41.简述《中华人民共和国网络安全法》规定的网络运营者的安全保护义务。答案要点：（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（4）采取数据分类、重要数据备份和加密等措施；（5）制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。42.简述电子数据取证中"原始性保护"原则的内涵及具体实施要求。答案要点：原始性保护原则指在取证过程中必须保证电子数据自收集之时起保持其原始状态，不被任何操作改变。具体实施要求：（1）对原始存储介质（硬盘、U盘、存储卡等）进行封存，使用只读设备连接和读取；（2）通过逐比特镜像方式制作原始介质的完整副本，所有分析检验均在副本上进行；（3）对提取的电子数据计算哈希值，通过比对哈希值验证数据是否被修改；（4）取证过程中进行全程同步录音录像，记录操作步骤和过程；（5）任何可能改变数据状态的操作（如开机、运行程序）须有明确授权并记录，确保可追溯。43.什么是网络犯罪案件中的"远程勘验"？远程勘验应遵循哪些程序要求？答案要点：远程勘验是指公安机关侦查人员通过网络对计算机信息系统实施勘验，以发现、提取、固定犯罪证据的侦查行为。主要适用于原始存储介质无法获取、远程服务器在境外或云端等情形。程序要求：（1）远程勘验需经县级以上公安机关负责人批准；（2）由两名以上侦查人员进行，并邀请见证人在场；（3）采用录像、截图、屏幕录制等方式全程记录勘验过程；（4）对提取的电子数据计算哈希值并记录，保证数据完整性；（5）制作远程勘验笔录，详细记录勘验时间、地点、对象、方法、过程和结果；（6）对需要鉴定的电子数据，应当委托具有资质的鉴定机构进行鉴定。44.简述《中华人民共和国个人信息保护法》中关于"告知-同意"规则的核心内容，并说明哪些情形下不需取得个人同意即可处理个人信息。答案要点："告知-同意"规则是指处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人处理者名称、处理目的、处理方式、处理的个人信息种类、保存期限等事项，并取得个人的自愿、明确同意。个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。不需取得个人同意的情形包括：（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（5）法律、行政法规规定的其他情形。五、案例分析题（本大题共2小题，每小题14分，共28分。要求结合所学法律知识，对案例进行深入分析，逻辑严谨，论述完整。）45.2025年10月，某市公安局网络安全保卫支队接到举报称，辖区内某科技公司服务器遭受勒索病毒攻击，导致大量业务数据被加密。民警赶赴现场后，发现该公司技术人员已经自行将被感染的服务器进行了重启，并尝试用杀毒软件进行查杀。随后，侦查人员对服务器硬盘进行了镜像复制，并在镜像副本上进行分析，最终在日志中发现攻击者留下的IP地址和攻击工具样本。问题：（1）请指出该公司技术人员在应急处置过程中存在哪些不当操作，可能对电子数据取证造成何种影响？（6分）（2）结合本案，说明侦查人员在受理此类案件时应重点收集哪些电子数据？（8分）答案要点：（1）不当操作及影响：①对服务器进行重启——可能导致内存中的易失性数据丢失，包括正在运行的恶意进程、网络连接状态、密钥信息等关键证据（2分）；②使用杀毒软件进行查杀——可能清除恶意程序、删除病毒文件，破坏攻击工具样本的原始性，同时可能改变文件访问时间等元数据（2分）；③未经保护性处理即操作服务器——可能覆盖被删除的文件数据区域，导致数据恢复难度增大，甚至使部分证据永久灭失（2分）。（2