2024年全国大学生网络安全知识竞赛题库及答案

2024年全国大学生网络安全知识竞赛题库及答案1.2024年国家网络安全宣传周围绕全民网络素养提升、关键信息基础设施防护、生成式AI安全治理等重点领域开展系列科普活动，本次活动的核心主题为：A.网络安全为人民，网络安全靠人民B.共建网络安全，共享数字文明C.筑牢网安防线，护航青春成长D.打击网络诈骗，维护财产安全答案：A解析：2024年国家网络安全宣传周由中央网信办联合多部委共同主办，延续“网络安全为人民，网络安全靠人民”的核心主题，首次将生成式AI安全、青少年个人信息保护作为公众科普核心板块，覆盖全国超过2000所高校开展专项进校园活动。2.根据我国2024年正式落地执行的《生成式人工智能服务管理暂行办法》相关规定，面向境内公众提供生成式AI服务的平台，不得实施以下哪类行为：A.对生成内容进行合规标识B.基于大学生输入的个人人脸信息生成拟声拟态的深度合成视频C.为用户提供内容删除、注销账号的通道D.定期公开算法安全评估报告答案：B解析：深度合成涉及人脸、声音等敏感生物信息的生成服务，必须提前对用户进行身份核验，取得用户单独同意，且生成内容必须添加明确的AI生成标识，未经许可基于他人人脸信息生成深度合成视频属于严重违规行为，最高可处100万元罚款。3.大学生小张在校园兼职群看到一则“闲置银行卡代收货款，每张卡月赚800元”的广告，将自己名下3张空银行卡卖给对方，事后得知对方使用该银行卡流转电信诈骗赃款200余万元，小张的行为已触犯哪项罪名：A.侵犯公民个人信息罪B.帮助信息网络犯罪活动罪C.诈骗罪共犯D.未触犯刑法，仅需接受行政处罚答案：B解析：买卖出租电话卡、银行卡的“两卡”违规行为是当前大学生涉网违法最高发的类型，根据我国《刑法修正案（九）》相关规定，明知他人利用信息网络实施犯罪，为其提供资金结算帮助的，构成帮助信息网络犯罪活动罪，情节严重的可处三年以下有期徒刑或者拘役，并处或单处罚金。2024年全国已有超过1200名大学生因涉“两卡”犯罪被采取刑事强制措施。4.新学期开学季，大一新生小李接到自称辅导员的微信好友申请，对方通过AI换脸视频展示了和学院领导的同框画面，称近期要统一缴纳新生实训服装费200元，要求小李直接转账到私人微信账户，小李最正确的做法是：A.看到视频确认是辅导员本人，立刻转账B.先在班级官方群核实通知真实性，通过学院官方缴费通道支付C.为了不耽误缴费，直接把班里其他同学的费用一起转账D.要求对方出示工作证截图后转账答案：B解析：当前AI换脸、拟声诈骗已经成为针对高校师生的高发电信诈骗类型，不法分子通过盗取公开社交平台的个人影像信息生成仿真度超过95%的深度合成内容，仅凭视频画面、工作证截图无法核实对方身份，所有涉及费用缴纳的通知必须通过学校教务系统、官方班级群确认，走统一对公缴费通道。5.根据《个人信息保护法》的最小必要原则，移动应用程序（APP）的以下哪类权限申请属于违规过度索权：A.拍照修图类APP申请摄像头权限实现图片导入功能B.外卖类APP申请位置权限实现同城配送定位功能C.手机计算器类APP申请通讯录、短信权限否则无法打开基础功能D.运动记录类APP申请陀螺仪权限实现步数统计功能答案：C解析：我国《网络安全法》《个人信息保护法》明确要求网络运营者收集个人信息必须限定在服务目的的最小范围之内，与服务功能无关的权限申请属于典型的过度索权行为，用户有权直接拒绝，还可以向12315、12377平台投诉举报。6.大学生在实验室下载破解版专业绘图软件后，出现电脑文件被加密、桌面弹出要求支付0.1枚比特币赎金才能解锁文件的提示，针对该勒索病毒攻击，以下处置方式优先级最高的是：A.立刻按照提示支付赎金，尽快取回自己的毕业设计、实验数据文件B.第一时间断开电脑的有线、无线网络连接，避免病毒扩散到实验室其他设备，同步上报学校网络安全管理部门C.直接重启电脑尝试自行解密D.用杀毒软件全盘扫描后继续使用答案：B解析：当前针对高校学生群体的勒索病毒多数存在局域网扩散特性，贸然联网或者接入其他存储设备会导致更多设备被感染，支付赎金不仅无法保证文件找回，还会助长网络黑产嚣张气焰，正确流程是断网、留存攻击证据、上报学校网安部门后报警处置。7.以下关于公共区域无密码免费WiFi使用的说法，正确的是：A.校门口奶茶店的免费WiFi是商家官方提供的，直接连接后登录手机银行转账没有风险B.伪装成公共WiFi的“钓鱼WiFi”可以通过抓包工具窃取用户手机里输入的所有账号密码、支付信息C.连接公共WiFi后只要不输入支付密码就不会泄露任何个人信息D.校园内的公共WiFi不存在任何安全风险，可以直接用来传输涉密科研文件答案：B解析：钓鱼WiFi是当前高发的网络窃密手段，攻击者只需要几百元成本就可以搭建伪装成公共WiFi的热点，所有连接该热点的设备传输的数据都会被明文抓取，哪怕只是浏览社交平台都可能泄露账号登录凭证，在公共场景使用网络时，建议优先使用手机流量进行敏感操作。8.根据我国《数据安全法》规定，高校师生开展科学研究过程中，如果涉及向境外提供我国未公开的地理测绘数据、生物种群资源数据，必须履行哪项法定程序：A.直接通过电子邮件发送给境外合作方B.提前向当地网信部门申报数据安全评估，通过审批后才能出境C.只要对数据做匿名化处理就可以随意出境D.仅需要向所在学院报备就可以出境答案：B解析：2024年我国针对关键数据出境的监管力度持续升级，高校科研场景下的地理、生物、军工相关非公开数据均属于重要数据范畴，未经安全评估擅自向境外传输最高可处1000万元罚款，相关责任人还会被追究刑事责任。9.大学生小王收到标注为“教务处期末成绩复核通知”的陌生邮件，附件名为“2024秋季学期成绩明细.zip”，以下哪种操作最安全：A.直接双击附件下载打开查看自己的科目分数B.先核实发件人邮箱是否为学校官方域名后缀，确认通知真实性后再处理C.把附件转发到班级群让其他同学一起下载D.解压后用WPS打开查看答案：B解析：钓鱼邮件是针对高校发起定向网络攻击的最常用载体，攻击者会冒充教务处、导师等身份，植入带有病毒压缩包的附件，用户一旦打开就会被植入木马窃取电脑里的所有文件，所有来自非官方渠道的办公类邮件都需要先核实发件人身份，不要随意下载陌生附件。10.以下哪类密码设置方式，符合现代网络安全的最佳实践要求：A.所有社交账号、支付账号统一使用相同的8位数字+字母密码B.把密码设置成自己的生日、学号组合方便记忆C.不同平台使用独立密码，搭配短信验证码、人脸验证等多因素身份验证机制，重要账号定期更换密码D.用“123456”作为常用账号密码答案：C解析：账号密码共用是最容易引发批量盗号的不良习惯，一旦其中一个平台的密码库发生泄露，所有使用同款密码的账号都会被黑客暴力破解，搭配多因素身份验证可以把账号被盗风险降低90%以上。第二部分多项选择题1.2024年针对高校大学生群体的电信诈骗类型中，发案率排名前三的类别包括：A.AI换脸冒充熟人、导师诈骗B.虚假校园返利刷单、虚假兼职诈骗C.盗版影视资源网站会员充值诈骗D.虚假助学金、培训贷诱导转账诈骗答案：ABD解析：据公安部刑侦局2024年发布的高校反诈数据显示，AI场景类诈骗、兼职刷单类诈骗、助学金培训贷类诈骗占针对大学生电信诈骗总发案量的78%以上，单案最高损失金额超过百万元。2.以下属于侵犯大学生个人信息安全的违规行为有：A.校园周边兼职中介机构诱导大学生提交手持身份证照片、银行卡照片，承诺兼职日结300元，后续将收集到的信息用于注册网络黑产账号B.学校未经学生本人同意，将全体学生的手机号、家庭住址批量共享给校外教育培训机构推送考研课程广告C.校园运动类小程序未经授权申请用户相册、地理位置权限，后台持续上传用户的个人相册内容D.大学生自行在正规招聘平台上传个人简历，仅公开必要的求职相关信息答案：ABC解析：我国《个人信息保护法》明确要求个人信息处理者收集个人信息必须取得用户明确同意，且用途必须提前告知，违规收集、流转大学生个人信息最高可处上年营业额5%的罚款，相关责任人可被处以行政拘留。3.针对生成式AI工具的使用，高校学生以下哪些行为存在合规风险：A.将未公开的毕业设计核心数据、涉密实验原始数据输入公共大模型工具要求帮忙整理分析B.利用AI生成深度合成的同学丑化视频，发布到社交平台博取流量C.未经授权将他人原创论文全文输入AI工具改写后，以自己的名义投稿评奖D.使用正规AI学习工具辅助梳理课程知识点，生成内容按照要求标注引用来源答案：ABC解析：大模型服务商普遍会对用户输入的非公开数据进行后台存储训练，涉密科研数据、未公开的个人原创内容输入公共大模型后会直接造成数据泄露，恶意生成、传播深度合成谣言内容、AI代写学术论文均违反高校学术规范和网络合规要求，情节严重的还会构成侵犯著作权罪、侮辱诽谤罪。4.大学生发现自己的身份证信息被他人冒用注册了企业、用于从事违法活动，以下哪些处置方式是正确的：A.第一时间向市场监管部门提交异议申请，要求注销冒用身份注册的市场主体B.向公安机关报案，留存好报案记录避免后续承担连带法律责任C.直接无视，不会对个人造成任何影响D.同步向税务部门提交信息冒用申请，避免后续被冒用身份产生欠税、失信记录答案：ABD解析：个人身份证件属于核心敏感个人信息，一旦被冒用用于注册黑灰产主体、开立金融账户，会直接影响个人征信，甚至被关联到相关违法案件中，必须第一时间留存证据向多部门申请异议处置，维护自身合法权益。5.以下属于《网络安全法》规定的危害网络安全的行为包括：A.侵入学校教务系统后台，私自修改自己的考试成绩B.开发校园网流量劫持脚本，窃取全校学生的上网账号密码售卖牟利C.利用漏洞抓取校园公示系统里的全体学生个人信息，打包在网络上公开售卖D.按照学校网络管理规定使用校园IP地址访问境外学术数据库下载学术文献答案：ABC解析：针对高校信息系统的黑客攻击、数据窃取行为属于典型的危害关键信息基础设施安全行为，情节严重的可构成非法获取计算机信息系统数据罪，最高可处七年以上有期徒刑。6.大学生在参与网络社交、内容创作过程中，以下哪些行为存在被他人人肉搜索、过度暴露个人隐私的风险：A.社交平台晒出自己的校园一卡通、宿舍门牌号、带有院系标识的宿舍实拍图B.公开分享自己的手机定位轨迹、每日出行时间规律C.随手发布带有拍摄场景地理位置EXIF信息的原创照片，未做信息脱敏处理D.公开社交平台账号设置仅好友可见，关闭陌生人浏览权限答案：ABC解析：普通人肉搜索攻击绝大多数是基于受害者自己主动泄露的公开碎片信息交叉匹配完成的，随意公开包含地理位置、个人身份标识的内容，很容易被别有用心的人拼接出完整的个人隐私画像，引发后续的骚扰、诈骗风险。7.高校学生遭遇网络暴力、恶意信息诽谤时，正确的维权步骤包括：A.第一时间对侵权内容截图、录屏，做好电子证据保全，公证留存内容传播轨迹B.要求平台立刻删除相关侵权内容，封禁违规账号C.向公安机关报案，要求警方协助调取侵权人真实身份信息D.不计后果和对方在网络上对骂，进一步扩大事态答案：ABC解析：2024年我国针对网络暴力的执法力度持续升级，恶意诽谤内容浏览量超过5000次、转发量超过500次就符合侮辱诽谤罪的刑事立案标准，受害者可以通过自诉要求对方承担刑事责任和民事赔偿责任。8.以下关于校园贷的风险防范说法正确的有：A.正规金融机构针对大学生推出的助学消费贷款，也必须严格核实学生还款能力，不得诱导超前消费B.遇到网贷平台诱导大学生拍摄手持身份证、不雅照片作为贷款抵押凭证的，第一时间报警处置C.只要是低息分期贷款就可以随意申请，不用考虑还款压力D.大学生要树立理性消费观念，不在非正规网贷平台申请贷款，避免陷入高额利滚利的陷阱答案：ABD解析：当前针对大学生的非法校园贷已经衍生出了“培训贷”“美容贷”等变种，很多平台通过套路设计让学生短时间内背负数十万高额债务，还会被恶意催收，严重影响正常学习生活。第三部分判断题1.只要设置了8位以上字母数字组合的高复杂度密码，就可以完全避免自己的账号被黑客攻击窃取。答案：错误解析：除了密码强度之外，钓鱼链接诱导主动输入密码、平台数据库泄露、终端植入木马等多种场景都会引发账号盗号，仅靠高复杂度密码无法实现全场景防护，必须搭配多因素身份验证机制才能大幅降低被盗风险。2.大学生出于科研学习目的，自行搭建翻墙工具访问境外网站浏览信息，属于个人行为，不违反我国相关法律法规。答案：错误解析：根据《中华人民共和国网络安全法》《计算机信息网络国际联网管理暂行规定》，任何个人和机构不得使用非法通道跨境访问互联网，违规翻墙行为最高可处15日以下行政拘留，同时会给网络攻击者留下窃密通道，严重危害校园网络整体安全。3.AI生成的内容不存在知识产权归属问题，大学生可以随意使用大模型生成的原创插画、论文内容用于商业投稿和参赛评选。答案：错误解析：2024年我国知识产权司法判定规则已经明确，未经授权使用AI生成的、包含他人受保护版权元素的内容用于商业用途，属于明确的侵权行为，相关投稿作品一经查实会被取消资格，还需要承担对应的侵权赔偿责任。4.扫码免费领取网红玩偶、奶茶的线下校园地推活动，要求大学生扫描陌生二维码填写个人手机号、身份信息参与，只要不输入支付密码就没有风险。答案：错误解析：大量黑灰产团队利用校园线下扫码活动批量收集大学生个人信息，部分恶意二维码还会直接诱导用户下载木马APP，一旦点击授权后，用户手机的通讯录、支付权限会被攻击者完全控制，引发后续盗刷风险。5