2025年全国大学生网络安全知识竞赛题库及答案

2025年全国大学生网络安全知识竞赛题库及答案一、单项选择题1.根据2024年12月25日第十四届全国人民代表大会常务委员会第十二次会议修正、2025年3月1日正式施行的《中华人民共和国网络安全法》，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息应当存储在境内，确需向境外提供的，应当严格按照______制定的安全评估管理办法完成合规核验。A.工业和信息化部B.国家互联网信息办公室C.公安部网络安全保卫局D.国家密码管理局答案：B解析：本次修订的《网络安全法》第三十八条明确规定，关键信息基础设施运营者向境外提供境内收集产生的重要数据和个人信息，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，未经安全评估的跨境数据传输属于违法行为，最高可处五百万元以下罚款。2.根据2023年8月15日正式施行的《生成式人工智能服务管理暂行办法》，大学生在科研、学习场景下使用生成式AI工具时，下列行为完全符合监管要求的是：A.将AI生成的课程论文直接署名为个人原创，提交给任课教师B.利用AI生成未获得版权授权的热门影视剧剪辑片段，发布到短视频平台博取流量C.对AI生成的实验数据分析内容进行全程人工核验，在报告中标注AI生成模块、明确数据引用来源D.依托开源大模型搭建面向全网用户的AI心理咨询服务平台，无需向网信部门履行备案手续答案：C解析：生成式人工智能服务使用者应当对生成内容的合法性、准确性负责，面向公众提供服务的生成式AI服务必须履行备案手续，未经核验直接将AI内容作为原创提交、商用盗版内容均属于违规行为。3.大学生收到标注“教务处通知：2025年春季学期国家励志奖学金申领通道即将关闭，点击链接提交银行卡号、支付密码信息即可完成申领”的邮件，以下处置方式最合理的是：A.立即点击链接填写信息，避免错过申领时限B.第一时间将邮件转发给年级群内所有同学，提醒大家尽快办理C.拨打学校教务处官方公示的办公电话核实通知真伪，不点击陌生非官方域名链接D.直接删除邮件，不做任何后续处理答案：C解析：该链接域名并非学校官方.二级域名，属于典型的钓鱼链接，目的是骗取用户银行卡敏感信息，正确处置路径为先通过官方渠道核实通知真实性，若确认是诈骗邮件，还要同步向学校网络中心反馈，提醒其他同学防范风险。4.大学生接到自称某金融平台“校园贷注销专员”的电话，声称当事人名下2022年注册的校园贷账户未完成注销，会直接影响个人征信记录，要求当事人将名下所有存款转入指定的“银保监会监管核验账户”完成账户清零操作，以下哪种判断是完全正确的：A.个人征信记录一旦被影响会直接导致无法毕业，必须按照对方要求操作B.这是典型的虚假征信类电信网络诈骗，公安、金融监管部门从未设立所谓“监管核验账户”，应当第一时间挂断电话并拨打110报警C.可以先转少量资金尝试核验账户真实性，确认安全后再转剩余资金D.要求对方出示工作证件照片之后就可以按照指引操作答案：B解析：该类诈骗属于当前针对大学生群体的高发诈骗类型，诈骗分子非法获取用户校园贷注册信息后，以影响征信为胁迫话术诱导转账，所有要求向陌生“安全账户”“核验账户”转账的行为均属于诈骗，不存在任何例外情形。5.下列属于《个人信息保护法》定义的“敏感个人信息”范畴，处理时必须单独取得信息主体明确同意的是：A.学生本人的学号信息B.学生本人的校园一卡通余额信息C.学生本人的人脸识别生物特征信息D.学生本人的宿舍门牌号信息答案：C解析：敏感个人信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，处理人脸识别等生物特征信息必须取得个人单独同意。6.大学生在公共商圈连接未设置密码的免费共享WiFi时，以下操作风险最低的是：A.直接登录手机银行APP办理2万元大额转账业务B.登录个人社交账号发布日常生活动态，不进行支付类、敏感信息查询类操作C.点击WiFi登录页面弹窗推送的“一元抢最新款手机”活动链接D.直接开启手机自动连接WiFi功能，后续路过该商圈时自动连接该热点答案：B解析：未加密公共WiFi容易被攻击者通过嗅探工具截获传输的明文数据，支付账号密码、身份证号等敏感信息极易泄露，日常使用公共WiFi时应当避免处理金融、政务类敏感业务，关闭自动连接陌生热点功能。7.作为班级新媒体运营委员，你负责运营班级官方微信公众号，下列行为符合《网络内容生态治理规定》要求的是：A.为了提升账号关注度，编造“本校食堂全部涨价30%、三号楼宿舍突发火灾致3人受伤”的虚假信息发布B.转载本地权威政务号发布的高校反诈提示内容，标注内容来源C.未经同学本人同意，将班级活动中拍摄的同学私人表情包制作成推送封面公开传播D.在推送中插入没有版权授权的热门影视BGM作为背景音答案：B解析：网络内容生产者必须遵守真实客观原则，编造传播虚假校园信息属于寻衅滋事违法行为，未经授权使用他人肖像、侵权版权素材均属于违规行为。8.你参与大学生创新创业大赛的项目，收集了1200名在校同学的日常消费偏好数据用于校园消费市场调研，以下哪种数据处理行为完全符合《数据安全法》要求：A.直接把原始数据打包分享给校外合作的商家，用于精准推送促销广告B.对所有数据进行去标识化脱敏处理，明确标注数据仅用于本次调研用途，调研结题后按照既定方案永久删除所有原始数据，不向任何第三方流转C.将原始数据上传至公开的网盘存储空间，项目组所有成员共享下载权限D.把包含学生手机号、学号的完整数据作为附件，公开发布在参赛项目宣传页面答案：B解析：高校学生群体调研数据属于重要公共数据范畴，未经授权流转、公开学生个人信息均属于数据违规行为，脱敏处理、限定使用范围、到期销毁是合规数据处理的核心要求。9.你在社交平台刷到一条同班同学的AI换脸视频，视频中你的同学被伪造发表了恶意反智的不当言论，以下处置方式错误的是：A.第一时间告知当事人情况，帮助当事人留存视频存证B.直接将视频转发到500人以上的全年级大群扩散，供大家“吃瓜”娱乐C.向发布平台提交投诉申请，要求平台24小时内删除该侵权内容D.如果视频传播量超过5000次，协助当事人向公安机关报案，追究造谣者法律责任答案：B解析：AI深度伪造内容传播侵权属于新型网络违法犯罪行为，随意扩散伪造侵权视频会进一步扩大当事人权益损害范围，传播者也需要承担连带侵权责任。10.根据《关键信息基础设施安全保护条例》，下列不属于高校范畴内关键信息基础设施的是：A.支撑全校3万余名师生使用的校园统一身份认证系统B.存储了全校学生学籍、高考报名信息的教务管理系统C.教职工内部使用的教职工健身社团报名统计小程序D.承担全省高考网上阅卷工作的高校阅卷信息系统答案：C解析：关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统，小型内部社团小程序不涉及重大公共利益，不属于关键信息基础设施范畴。11.大学生设置校园统一身份认证系统密码时，下列选项中安全性最高的是：A.123456abcB.自己的生日加学号后6位C.包含大小写字母、数字、特殊符号的12位以上无规律组合密码，不同平台账号使用独立密码不重复D.自己的姓名拼音全拼答案：C解析：弱口令是当前校园网络账号被攻击的最主要原因，使用独立强密码可以避免单一平台数据泄露导致所有关联账号被盗的“撞库”风险。12.下列行为中，符合《全国青少年网络文明公约》要求的是：A.为了提升游戏账号等级，利用黑客工具攻击游戏服务器B.发现有人在校园论坛发布恶意抹黑英雄烈士的言论，第一时间向平台和学校网信管理部门举报C.利用自身掌握的网络技术，入侵学校图书馆后台系统修改自己的图书借阅记录D.批量注册虚假社交账号，参与网络水军刷量控评活动答案：B解析：青少年网络文明要求广大学生自觉遵守网络法律法规，主动抵制网络违法行为，发现违规有害信息及时举报。13.你在二手交易平台购买电子产品时，卖家以“平台监管账户冻结，直接私下转账可以享受5折优惠”为理由，要求你绕过平台交易流程直接向他的私人微信账户转账，以下哪种行为是正确的：A.按照对方要求转账，毕竟优惠力度很大B.拒绝私下转账要求，坚持通过平台官方担保交易流程完成支付C.转账一半资金作为定金，收到货之后再转剩余金额D.把自己的身份证照片发给对方，证明自己不是诈骗，取得对方信任后私下转账答案：B解析：绕过正规交易平台担保流程私下转账是典型的网购诈骗高发场景，一旦转账之后卖家失联，资金追回难度超过90%，所有脱离平台交易规则的交易邀约都存在极高诈骗风险。14.根据《网络安全等级保护条例》，我国网络安全等级保护制度一共分为几个等级：A.3级B.4级C.5级D.6级答案：C解析：我国网络安全等级保护分为第一级（自主保护级）、第二级（指导保护级）、第三级（监督保护级）、第四级（强制保护级）、第五级（专控保护级）共五个等级，等级越高监管要求越严格。15.以下哪种身份验证方式，属于目前安全性最高的多因素身份验证组合：A.仅输入账号密码登录B.账号密码+本人手机收到的实时动态验证码C.账号密码+本人人脸生物特征核验+硬件UKey密钥校验D.仅通过邮箱验证码登录答案：C解析：多因素身份验证组合了“你知道的信息”“你拥有的硬件”“你的生物特征”三类独立验证维度，攻击者仅盗取单一信息无法完成登录，安全性远高于单一验证维度的登录模式。二、多项选择题1.根据《中华人民共和国个人信息保护法》，下列属于违规处理个人信息的行为有：A.校园周边奶茶店消费时，商家强制要求顾客扫码授权获取微信朋友圈个人信息才能支付结账B.校园APP在用户注册时，非必要索要用户通讯录、位置信息、通话记录等权限，不授权就无法正常使用基础功能C.高校未经学生本人同意，将上万名学生的身份证号、家庭住址信息批量出售给校外考研培训机构D.疫情防控场景下，疾控部门依法处理确诊学生的行踪轨迹信息，及时划定密接范围答案：ABC解析：个人信息处理者不得胁迫用户同意非必要的信息授权，不得过度收集个人信息，不得非法向第三方流转个人信息，出于公共利益的法定防疫场景处理信息属于合规行为。2.大学生日常使用校园网络时，下列行为存在明确安全风险的有：A.将自己的校园统一身份认证账号出借给校外培训机构人员使用B.在公共机房使用电脑时开启浏览器自动填充密码功能，关闭之后不清除本地浏览记录C.随意点击校内论坛陌生用户发布的破解软件、盗版电影资源下载链接D.把包含敏感涉密课程内容的课件上传到境外云存储平台进行备份答案：ABCD解析：校园账号外借容易导致校园网安全溯源机制失效，公共机房留存密码会直接导致账号被盗，陌生破解软件大概率植入木马病毒，涉密内容上传境外云平台存在严重数据泄露风险。3.下列属于当前针对大学生群体高发的电信网络诈骗类型的有：A.谎称提供“有偿刷课”“校园兼职刷单”服务，先期小额返利后诱导大额投入再卷款跑路的刷单返利类诈骗B.伪装成同学好友，通过QQ群发布“帮忙代买演唱会门票”信息收款后直接拉黑的虚假购物类诈骗C.以“可以帮你修改四六级考试成绩、开具虚假实习证明”为名义收取费用后失联的代办资质类诈骗D.冒充高校导师，以“项目临时周转需要借钱”为理由要求学生转账的冒充公检法及权威身份类诈骗答案：ABCD解析：四类诈骗均是2024年全国高校反诈平台统计的针对大学生群体案发率排名前四的诈骗类型，占比超过70%，所有师生都是重点防范群体。4.遭遇网络诈骗之后，下列属于正确的应急处置措施的有：A.第一时间保留转账记录、聊天记录、对方账号信息等证据B.立即拨打110或者校园反诈中心报警电话报案C.第一时间联系支付平台运营方，申请紧急止付涉案资金D.担心被学校处分，隐瞒案情不向学校和公安机关报告答案：ABC解析：遭遇诈骗后及时固定证据、申请紧急止付可以最大概率追回损失，隐瞒案情会导致后续公安机关无法开展溯源打击，更多学生可能后续遭遇同类诈骗。5.下列属于网络爬虫行为可能带来的合法权益损害风险的有：A.未经授权爬取电商平台所有用户的收货地址、手机号信息，非法倒卖牟利B.高频次批量爬取学校教务系统数据，导致服务器带宽被占满、全校师生无法正常访问系统C.爬取受版权保护的学术期刊文献内容，批量打包出售盈利，侵害著作权人合法权益D.按照平台公开robots协议规则爬取公开的资讯内容，标注内容来源进行学术研究答案：ABC解析：违反平台规则、未经授权爬取他人受保护的数据、干扰系统正常运行、侵害他人权益的爬虫行为属于违法犯罪，合规用于公开学术研究的爬虫行为不属于侵权。6.下列关于生成式人工智能内容治理的说法，正确的有：A.任何组织和个人不得利用生成式AI服务生成、传播恐怖主义、极端主义、淫秽色情等违法信息B.生成式AI服务提供者应当对生成的内容进行严格审核，建立违法内容特征库，及时拦截有害内容C.生成式AI服务提供者应当落实数据安全责任，不得非法获取、泄露、倒卖训练数据中包含的个人信息D.大学生利用AI生成深度伪造他人肖像的视频，即使没有盈利目的，只要广泛传播就属于侵权行为答案：ABCD解析：当前我国对生成式AI服务的监管已经形成全链条覆盖，生成者、服务提供者都需要承担对应的内容安全责任，深度伪造他人内容无论是否盈利，只要传播就构成民事侵权，情节严重的还将承担刑事责任。三、判断题1.使用公共场合的免费无密码WiF