2026年国家网络安全宣传周试题及答案

2026年国家网络安全宣传周试题及答案一、单项选择题（共30题，每题1.5分）1.根据《中华人民共和国网络安全法》的规定，国家建设网络与信息安全保障体系，应当坚持的方针是？A.积极利用、科学发展、依法治网、确保安全B.预防为主、防治结合C.安全第一、预防为主、综合治理D.统一规划、统一标准、统一建设2.2026年国家网络安全宣传周的主题重点强调了“网络安全为人民，网络安全靠人民”。关于个人信息保护，下列说法错误的是？A.任何个人和组织不得窃取或者以其他非法方式获取个人信息B.网络运营者应当对其收集的用户信息严格保密C.未经被收集者同意，不得向他人提供个人信息D.经过匿名化处理的信息，仍属于个人信息，不得随意交易3.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行？A.数据脱敏处理B.安全评估C.等级保护备案D.内部审批4.下列哪项不属于《网络安全法》中规定的网络运营者的安全保护义务？A.制定网络安全事件应急预案B.为用户提供匿名投诉渠道C.采取监测、记录网络运行状态、网络安全事件的技术措施D.按照规定留存相关的网络日志不少于六个月5.在密码学中，用于确保数据完整性，防止数据在传输过程中被篡改的技术是？A.对称加密B.非对称加密C.哈希函数D.数字签名6.关于钓鱼攻击，下列描述中正确的是？A.钓鱼攻击仅通过电子邮件进行B.钓鱼网站通常通过伪装成可信网站来诱骗用户输入敏感信息C.只要网站使用了HTTPS协议，就一定不是钓鱼网站D.钓鱼攻击主要利用操作系统的缓冲区溢出漏洞7.某公司内部网络被划分为多个VLAN，主要目的是？A.扩大网络广播域B.提高网络传输速度C.隔离广播风暴，增强网络安全D.方便网络管理员的统一配置8.在网络安全等级保护制度（等保2.0）中，第三级信息系统要求每年至少进行几次安全测评？A.一次B.两次C.三次D.四次9.当发生网络安全事件时，网络运营者应当立即启动应急预案，采取相应的补救措施，并按照规定向？A.公安机关报告B.有关主管部门报告C.网络用户通报D.以上都是10.下列协议中，默认使用最不安全、明文传输口令的是？A.SSHB.TelnetC.HTTPSD.SFTP11.零日漏洞（Zero-dayVulnerability）指的是？A.已经被修复但用户未更新的漏洞B.软件发布当天就被发现的漏洞C.官方尚未发布补丁或尚未知晓的漏洞D.危害等级为零的漏洞12.社会工程学攻击的核心在于？A.利用高超的技术手段攻破防火墙B.利用人性的弱点（如好奇、恐惧、贪婪）进行欺骗C.编写复杂的病毒代码D.暴力破解密码13.为了防止SQL注入攻击，开发人员在编写代码时应当优先采取的措施是？A.使用强密码B.对用户输入进行严格的过滤和参数化查询C.安装杀毒软件D.隐藏数据库表名14.《数据安全法》规定，国家建立数据分类分级保护制度。以下哪数据通常属于“核心数据”？A.企业的普通员工名单B.关键信息基础设施运行过程中产生的、一旦遭到破坏可能严重危害国家安全的数据C.个人的购物偏好数据D.公开的天气预报数据15.在公钥基础设施（PKI）体系中，CA（证书颁发机构）的主要作用是？A.存储用户的私钥B.颁发和管理数字证书C.加密数据传输D.扫描网络病毒16.某用户收到一封邮件，标题为“关于2026年度工资调整通知”，附件为“salary.exe”。该用户最恰当的做法是？A.直接点击附件查看B.回复邮件询问详情C.将附件下载后扫描再打开D.不予理睬，直接删除，并向IT部门举报17.跨站脚本攻击（XSS）的主要危害是？A.直接删除服务器上的数据库文件B.在客户端执行恶意脚本，窃取Cookie或会话信息C.耗尽服务器CPU资源D.修改路由器的路由表18.关于家庭Wi-Fi的安全设置，下列做法不正确的是？A.设置复杂的Wi-Fi密码B.开启WPA2或WPA3加密C.关闭WPS功能D.为了方便客人连接，将密码设置为123456789.在访问控制模型中，DAC（自主访问控制）和MAC（强制访问控制）的主要区别在于？A.DAC由系统管理员强制控制，MAC由用户自行决定B.DAC基于用户身份和权限列表，MAC基于安全标签和策略C.DAC只能用于文件系统，MAC只能用于数据库D.DAC比MAC更安全20.恶意代码“特洛伊木马”的特点是？A.自我复制能力极强，通过网络传播B.伪装成合法软件，诱导用户运行，从而窃取信息或控制电脑C.加密用户文件并勒索赎金D.仅感染引导扇区21.2026年随着人工智能技术的发展，生成式AI带来的新型安全风险不包括？A.利用AI生成逼真的钓鱼邮件内容B.利用AI生成深度伪造视频进行诈骗C.AI模型被窃取导致知识产权损失D.AI直接导致物理服务器硬件烧毁22.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。这遵循的是什么原则？A.最小必要原则B.知情同意原则C.公开透明原则D.确保安全原则23.在网络攻防演练中，红队通常扮演的角色是？A.防守方，负责监控和响应B.攻击方，负责模拟攻击C.裁判方，负责评估结果D.观察方，负责记录过程24.下列哪项技术常用于实现网络匿名访问，隐藏用户真实IP地址？A.VPNB.NATC.DHCPD.DNS25.工业控制系统（ICS）安全中，PLC指的是？A.个人逻辑计算机B.可编程逻辑控制器C.电力线路控制器D.私有线路连接26.关于HTTPS协议，下列说法正确的是？A.HTTPoverSSL/TLS，可以防止数据被窃听和篡改B.端口默认为80C.不需要申请数字证书D.加密效率比HTTP高27.应用容器技术（如Docker）面临的安全挑战主要在于？A.容器之间共享内核，隔离性不如虚拟机B.容器无法安装杀毒软件C.容器必须使用物理机运行D.容器镜像无法加密28.下列属于“弱口令”的是？A.P@ssw0rd2026!B.Admin@123C.123456D.MyN@meIsBob29.网络安全事件应急处置中，优先级最高的是？A.保存日志证据B.恢复业务系统C.切断攻击源，防止损失扩大D.追踪攻击者30.我国第一部全面规范网络空间安全管理方面问题的基础性法律是？A.《中华人民共和国电子签名法》B.《中华人民共和国网络安全法》C.《中华人民共和国数据安全法》D.《中华人民共和国个人信息保护法》二、多项选择题（共15题，每题3分。多选、少选、错选均不得分）1.2026年国家网络安全宣传周重点宣传的法律法规体系包括哪些？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》2.以下哪些行为可能构成侵犯公民个人信息罪？A.网络运营者在未经用户同意的情况下，向关联公司提供用户注册信息B.黑客通过技术手段入侵数据库下载用户数据并出售C.企业员工为了绩效考核，私自拷贝公司客户数据带回家D.在网络上公开泄露他人的家庭住址和电话号码3.关键信息基础设施的安全保护措施包括？A.对重要系统和数据库进行容灾备份B.定期进行网络安全检测和风险评估C.采购网络产品和服务通过安全审查D.设置专门的安全管理机构和安全管理负责人4.常见的网络攻击手段有哪些？A.DDoS攻击（分布式拒绝服务）B.中间人攻击（MITM）C.暴力破解D.提权攻击5.为了保障移动终端（手机）的安全，用户应该养成哪些良好的习惯？A.只从官方应用商店下载APPB.及时更新操作系统和应用补丁C.随意连接免费的公共Wi-FiD.定期检查APP的权限申请，关闭不必要的敏感权限6.关于数据备份，下列说法正确的有？A.备份应遵循“3-2-1”原则（3份副本、2种介质、1个异地）B.备份完成后无需进行恢复测试C.对备份数据也应进行加密和访问控制D.全量备份和增量备份应结合使用7.下列哪些属于社会工程学攻击的常见形式？A.钓鱼邮件B.假冒技术支持电话C.丢弃含有敏感信息的U盘（诱饵攻击）D.在垃圾桶里翻找文件（肩窥/捡漏）8.防火墙的主要功能包括？A.控制进出的网络流量B.隔离内部网络和外部网络C.查杀病毒D.实施访问控制策略9.在进行网络安全等级保护测评时，主要涉及的技术层面包括？A.物理环境安全B.通信网络安全C.区域边界安全D.计算环境安全（主机、应用、数据）10.面对勒索病毒攻击，企业正确的应对流程是？A.立即支付赎金以获取解密密钥B.断开受感染设备的网络连接C.保留现场证据，供专业机构分析D.利用离线备份进行恢复11.《个人信息保护法》规定，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪些事项？A.个人信息处理者的名称或者姓名和联系方式B.个人信息处理的目的、处理方式、处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.处理敏感个人信息的必要性以及对个人权益的影响12.云计算安全中，云服务商和租户的责任共担模型意味着？A.物理安全通常由云服务商负责B.操作系统和应用安全通常由租户负责C.数据的分类分级由租户负责D.云服务商负责租户所有的业务逻辑安全13.下列关于Web应用防火墙（WAF）的描述，正确的有？A.主要用于保护Web应用免受常见攻击B.可以检测和阻断SQL注入、XSS等攻击C.部署在Web服务器前端D.无法防御未知的0day漏洞14.供应链安全攻击的主要风险点包括？A.使用开源组件时未及时修复已知漏洞B.软件开发商被植入后门C.第三方服务商拥有过高的系统权限D.硬件设备在出厂前被植入恶意芯片15.2026年网络安全态势感知中，大数据分析技术的应用价值在于？A.挖掘潜在的未知威胁B.关联分析离散的安全告警C.预测未来的攻击趋势D.提高安全运营的自动化水平三、判断题（共20题，每题1分。对的选“A”，错的选“B”）1.只要安装了杀毒软件，电脑就绝对不会再中毒。()2.《网络安全法》规定，网络运营者不得收集与其提供的服务无关的个人信息。()3.公开Wi-Fi环境下，进行网银转账或输入密码是安全的，因为浏览器有加密。()4.简单地将密码“Password123”倒过来或者加上数字，就是强密码。()5.所有的数据泄露事件都必须在48小时内向监管部门报告。()6.虚拟专用网络（VPN）技术可以建立安全的加密通道，保护远程访问的数据传输安全。()7.在网络攻击中，APT（高级持续性威胁）通常针对特定目标进行长期、隐蔽的攻击。()8.删除文件到回收站并清空，数据就从硬盘上彻底消失了，无法恢复。()9.为了方便记忆，可以在多个工作账号和个人账号中使用相同的密码。()10.我国实施网络安全等级保护制度，要求网络运营者按照网络安全等级保护制度的要求，履行安全保护义务。()11.只有黑客组织才会发起网络攻击，内部人员不会造成安全威胁。()12.MAC地址过滤可以完全防止未授权设备接入无线网络。()13.数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。()14.基于生物特征（如指纹、人脸）的身份认证不需要配合其他因子，因为它是绝对安全的。()15.安全套接层（SSL）VPN和IPSecVPN是两种不同的VPN技术。()16.在应急响应中，隔离受损系统是防止横向扩散的重要手段。()17.《数据安全法》不仅适用于在境内开展的数据处理活动，也适用于在境外处理境内数据危害国家安全的情况。()18.漏洞扫描是一种主动防御措施，可以帮助系统管理员发现安全隐患。()19.Rootkit是一种特殊的恶意软件，旨在隐藏自己的存在并维持对系统的最高权限访问。()20.网络安全宣传周活动仅针对政府机关和专业技术人员，普通民众无需参与。()四、填空题（共10题，每题2分）1.2026年国家网络安全宣传周将继续在全国范围内开展，其核心宗旨是提升全民网络安全意识和技能，共建清朗网络空间。每年的宣传周通常定于9月第____周。2.《中华人民共和国网络安全法》自____年6月1日起施行。3.网络安全等级保护制度中，将信息系统安全保护等级分为五级，其中最高等级是____级。4.在密码技术中，发送方用私钥签名，接收方用____验签，这保证了数据的不可抵赖性。5.常见的端口扫描工具Nmap中，用于探测操作系统版本的参数是____。6.在SQL注入攻击中，攻击者通过在Web表单输入框中输入恶意的____代码，欺骗后端数据库执行非授权操作。7.三要素认证（AAA）中的AAA分别代表Authentication（认证）、Authorization（授权）和____（计费/审计）。8.________攻击是指攻击者通过控制大量的僵尸网络（Botnet），向目标服务器发送海量请求，导致资源耗尽无法提供服务。9.我国规定，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订____协议。10.在Web安全中，CSRF（Cross-SiteRequestForgery）全称为____请求伪造。五、简答题（共5题，每题6分）1.请简述《中华人民共和国个人信息保护法》中规定的“敏感个人信息”的定义，并列举至少3个例子。处理敏感个人信息应当满足哪些特殊条件？2.什么是“社会工程学”攻击？请结合2026年的技术发展趋势，描述一种可能出现的利用AI技术增强的社会工程学攻击场景，并给出相应的防范建议。3.某企业发现其内部数据库遭到SQL注入攻击，导致用户数据泄露。请作为安全专家，列出该企业在应急响应阶段应采取的关键步骤（至少列出5个步骤）。4.请解释“零信任”安全架构的核心理念，并说明它与传统的边界防护模型的主要区别。5.简述网络安全等级保护2.0（等保2.0）标准相对于1.0版本的主要变化和提升点。六、综合应用题（共3题，每题10分）1.案例分析：某大型电商平台在2026年“双十一”促销期间，遭受了大规模的DDoS攻击，网站访问缓慢，部分用户无法登录。同时，后台监控系统发现数据库出现异常的查询请求。(1)请分析该电商平台可能面临的安全风险类型。(2)针对DDoS攻击，该企业可以采取哪些技术和管理措施进行缓解？(3)针对数据库异常查询，运维人员应如何排查是否为SQL注入或数据泄露？2.场景分析：你是一家企业的网络安全管理员，公司近期开始推行远程办公政策。大量员工通过家庭网络或公共网络访问公司内部资源。(1)请分析远程办公场景下引入的主要安全风险。(2)请设计一套安全方案，确保员工在远程接入时的安全性。方案需涵盖终端安全、传输安全、访问控制三个方面。(3)如果发现员工的远程办公账号在异地异常登录，应如何处置？3.政策与合规分析：某科技公司开发了一款基于人脸识别的支付APP，计划在2026年推向市场。(1)根据《个人信息保护法》和《数据安全法》，该公司在收集和使用人脸信息时必须履行哪些法律义务？(2)该公司如何通过技术手段和管理措施确保人脸识别数据的安全性，防止数据泄露或滥用？(3)假设该公司发生了人脸数据库泄露事件，根据相关法律规定，应如何进行通报和处置？参考答案与解析一、单项选择题1.A2.D3.B4.B5.C6.B7.C8.A9.D10.B11.C12.B13.B14.B15.B16.D17.B18.D19.B20.B21.D22.A23.B24.A25.B26.A27.A28.C29.C30.B二、多项选择题1.ABCD2.ABCD3.ABCD4.ABCD5.ABD6.ACD7.ABC8.ABD9.ABCD10.BCD11.ABCD12.ABC13.ABC14.ABCD15.ABCD三、判断题1.B2.A3.B4.B5.B6.A7.A8.B9.B10.A11.B12.B13.A14.B15.A16.A17.A18.A19.A20.B四、填空题1.三2.20173.五4.公钥5.-O6.SQL7.Accounting8.分布式拒绝服务（或DDoS）9.网络安全10.跨站五、简答题1.答案：定义：敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例子：生物识别信息（如人脸、指纹）、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。特殊条件：1.应当具有特定的目的和充分的必要性；2.应当取得个人的单独同意；3.应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；4.法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。2.答案：定义：社会工程学是一种通过欺骗、操纵等手段，利用人性的弱点（如恐惧、好奇、贪婪、乐于助人等），使受害者泄露敏感信息或执行某些操作，从而达成攻击目的的非技术性攻击手段。AI增强场景：利用生成式AI技术，攻击者可以针对特定目标生成高度定制化的钓鱼邮件。AI可以分析受害者在社交媒体上的公开信息，生成与其口吻、兴趣极度匹配的邮件内容，甚至伪造受害者的熟人（如老板）的语音或视频（深度伪造），要求受害者进行紧急转账或提供密码。防范建议：1.加强员工安全意识培训，不轻信紧急请求；2.建立多重验证机制，对涉及资金或敏感数据的操作必须通过电话或其他渠道二次确认；3.部署邮件安全网关，检测AI生成的文本特征和伪造的音视频线索；4.严格限制个人在社交媒体上过度暴露工作细节和人际关系。3.答案：1.抑制与隔离：立即切断受影响数据库服务器的外部网络连接，防止攻击者进一步窃取数据或横向移动。2.分析与取证：启动应急响应小组，开启现场保护，对系统内存、磁盘进行镜像备份，提取日志文件（Web日志、数据库日志、系统日志）作为证据。3.查找漏洞：分析Web日志和攻击流量，确定SQL注入的入口点（URL、参数）及攻击者利用的Payload。4.消除威胁：修复发现的代码漏洞（如使用参数化查询），修补数据库系统本身存在的已知漏洞，重置所有可能受影响的数据库账号密码。5.恢复与验证：利用干净的备份恢复数据，在测试环境中验证补丁有效性后，恢复业务上线。6.溯源与报告：追踪攻击源（如IP地址），并根据法律法规向主管监管部门和受影响用户报告事件。4.答案：核心理念：“永不信任，始终验证”。零信任架构假定网络内部和外部都充满威胁，不基于网络位置（如在防火墙内部）授予信任。每一次访问请求（无论是用户、设备还是应用）在访问资源之前，都必须经过严格的身份认证、设备健康状态检查和权限验证。与边界防护模型的区别：信任模型：传统模型基于网络边界，内网默认可信；零信任模型默认不可信。访问控制：传统模型主要依靠防火墙等静态边界防御；零信任模型基于身份和上下文（时间、地点、设备状态）进行动态、细粒度的访问控制。防护范围：传统模型侧重于保护网络边界，一旦边界被突破，内部易受攻击；零信任模型将安全延伸到每一个访问请求，保护微服务、数据和应用层面。5.答案：名称变化：从“信息安全等级保护”改为“网络安全等级保护”，法律依据上升为《网络安全法》。控制体系扩展：从传统的物理、网络、主机、应用、数据五层控制，扩展到包含安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等全生命周期管理。新技术新应用：增加了对云计算、移动互联、物联网、工业控制系统、大数据等新技术新应用场景的安全扩展要求。测评要求：第三级及以上系统要求每年进行一次测评，强调测评的常态化。密码要求：强调密码技术的合规性和正确使用（商用密码）。六、综合应用题1.答案：(1)风险类型：可用性风险：DDoS攻击导致服务拒绝，造成直接经济损失和品牌信誉受损。数据机密性与完整性风险：数据库异常查询可能意味着SQL注入攻击，导致用户数据（如订单、支付信息）被窃取或篡改。业务逻辑风险：攻击者可能利用促销活动逻辑漏洞进行薅羊毛。(2)DDoS缓解措施：技术层面：部署专业的高防CDN或DDoS清洗服务，引流清洗攻击流量；配置负载均衡，分担请求压力；在防火墙/WAF上启用限流策略。管理层面：制定DDoS应急预案，与ISP服务商建立快速响应联动机制；准备备用服务器或启用弹性云资源进行扩容。(3)数据库异常排查：日志审计：检查Web服务器访问日志，查找包含SQL特征字符（如单引号、unionselect、1=1）的异常请求。流量分析：使用WAF或数据库审计系统，分析数据库交互流量，识别高频、异常长度的查询语句。代码审查：针对日志中定位到的异常U