2026年互联网安全意识培养考试试卷及答案

2026年互联网安全意识培养考试试卷及答案2026年互联网安全意识培养考试试卷考试时长：120分钟满分：100分合格线：80分适用范围：全国党政机关、企事业单位、中小学校、互联网平台全体从业人员，考核结果纳入个人年度安全绩效评级一、单项选择题（共25题，每题1.2分，总计30分。每题仅有1个正确选项，错选、漏选、不选均不得分）1.根据2025年12月正式施行的《网络安全等级保护条例（2025修订版）》明确要求，第三级以上非涉密关键信息基础设施运营者，应当至少每多久开展一次全要素等级保护测评，核心涉密信息系统在岗涉密人员离岗后强制脱密期最短不得少于多久？A.半年1个月B.一年3个月C.半年6个月D.一年12个月2.据国家网络与信息安全信息通报中心2026年第一季度风险提示，当前高发的AI语音克隆电信诈骗场景中，诈骗分子仅需采集受害者亲友多长时长的短视频、社交平台公开语音素材，即可生成交互识别准确率高于95%的可实时通话克隆语音，诱导受害者转账？A.10秒B.30秒C.1分钟D.5分钟3.企事业单位员工日常使用生成式AI工具处理内部未公开项目涉密数据时，以下操作完全符合网络安全规范的是？A.将项目核心参数部分脱敏后，输入公共互联网大模型生成方案初稿B.使用单位内部部署完成安全定级的私有大模型处理未公开的项目涉密数据C.复制全量项目涉密数据到公共AI对话窗口，要求AI协助生成PPT汇报材料，提升工作效率D.将涉密项目核心段落上传至AI文字润色平台，快速完成材料优化4.当用户收到带有税务部门官方红头文件标识的邮件，要求点击附件链接下载“2026年个人所得税专项附加扣除补报通知”填写个人敏感信息，此时最合规的处置方式是？A.直接点击链接填写身份证号、银行卡号等信息，按期完成补报B.扫描邮件附带的二维码，按照页面提示完成申报操作C.登录当地税务部门官方APP、政务服务平台的通知公告栏核实真伪后，按照官方指引操作D.第一时间转发至所有工作群，提醒同事尽快完成补报避免损失5.依据2025年8月《个人信息出境标准合同办法》实施细则要求，以下属于国内明确禁止的违规个人信息出境行为的是？A.通过网信部门安全评估后，向境外合作方传输非敏感普通用户个人信息B.通过个人社交账号向境外亲友传输本人日常旅游拍摄的风景照片C.未经省级以上网信部门审批，跨境批量传输10万人以上公民实时出行轨迹、生物识别指纹信息D.按照已备案的标准合同约定，向境外合作服务商传输普通用户的非敏感收货地址信息6.智能联网汽车用户在日常用车场景中，以下哪种操作不会引入明确的车联网安全风险？A.连接商场、加油站的无密码公共WIFI推送的升级提示更新车载系统B.扫描陌生商家张贴的车身二维码领取车载影音平台的免费会员权益C.使用车辆品牌官方专属加密流量通道推送的签名版系统升级包完成车载固件更新D.点击陌生短信发送的“车载流量免费升级”链接，填写车辆VIN码和支付信息7.2025年修订的《生成式人工智能服务管理暂行办法》补充条款明确要求，国内所有面向公众提供服务的生成式AI平台，对用户生成的违法违规内容、操作日志的留存时长不得少于？A.3个月B.6个月C.12个月D.36个月8.以下账户密码设置方式，完全符合2026年国内企事业单位办公账户安全规范的是？A.使用“姓名全拼+生日后六位”作为所有工作平台的统一密码，方便记忆B.工作账户密码包含大小写字母、数字、特殊符号，总长度不低于12位，每90天定期更换，不同平台独立设置差异化密码，统一存储在单位配发的合规加密密码管理器中C.使用当年流行的网络热点梗作为密码，降低遗忘概率D.把所有工作账户的密码手写在便签纸上，粘贴在办公显示器边框上，随时查阅9.当你在办公区域发现同事正在使用个人未合规备案的手机拍摄核心涉密工作屏幕内容，准备上传至公共云端AI工具提取文字内容时，第一时间应当采取的操作是？A.假装未看到，避免引发同事矛盾B.立刻上前制止该行为，告知操作人该行为违反单位保密管理规定，并第一时间向单位网络安全管理部门报备情况C.主动协助拍摄内容，共同提升办公效率D.等同事完成拍摄操作后，仅提醒他事后把手机里的相关照片删除即可10.据国家网络安全通报中心2026年上半年监测数据，新型“桌面幽灵”勒索软件的最主要传播途径是？A.操作系统官方推送的正版安全补丁包B.伪装成AI办公效率插件的压缩包、企业招聘邮箱收到的AI生成伪简历附件C.正规官方应用商店上架的普通办公APPD.运营商官方推送的流量提醒通知短信11.政务服务场景中，以下关于居民人脸识别信息采集的操作，符合国家《生物识别信息安全保护规范》要求的是？A.政务服务窗口工作人员要求所有办事群众强制录入人脸信息，否则不予办理所有业务B.仅在办理法定需要身份核验的政务事项时，在明确告知采集用途、存储期限的前提下，经群众同意后采集人脸信息，全程加密存储且不得对外泄露C.把采集到的办事群众人脸信息批量出售给第三方商业AI训练机构获利D.将办事群众人脸信息直接存储在未加密的公共云盘内，方便多部门调取使用12.远程办公场景下，员工访问单位内部涉密业务系统，以下操作符合安全规范的是？A.直接通过公共WIFI连接内部系统，输入账号密码登录B.使用单位统一配发的合规VPN加密通道，通过多因子身份核验（密码+动态令牌+人脸识别）后接入内部系统C.把内部系统账号密码共享给外包合作人员，协助完成远程工作D.在公共网吧的电脑上登录内部涉密业务系统，临时处理紧急工作13.2026年新兴的“虚拟数字人代言诈骗”场景中，诈骗分子通过AI深度伪造生成企业负责人的虚拟数字人形象，在短视频平台发布虚假投资、融资宣传信息诱导公众转账，该类诈骗涉及的核心技术漏洞属于？A.数字内容水印溯源机制缺失B.5G网络带宽不足C.电力系统供电不稳定D.移动终端电池安全隐患14.按照《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当每年至少组织多少次全员网络安全意识专项培训？A.1次B.2次C.4次D.12次15.以下关于量子加密技术应用的表述，符合2026年国内网络安全技术应用规范的是？A.量子加密通信链路传输的信息绝对不会被任何手段窃听，无需额外设置访问控制策略B.量子加密仅适用于民用普通社交信息传输场景C.政务核心涉密通信链路使用经国家密码管理局认证的量子加密设备，属于合规的密码应用方案D.普通企事业单位可以自行生产、销售商用量子加密设备，无需获得相关资质16.当用户的个人手机丢失后，以下应急处置操作优先级最高的是？A.第一时间补办新的手机SIM卡B.第一时间冻结手机绑定的所有支付账户、社交账号、办公系统账号权限C.到公安机关报案登记丢失信息D.购买新的手机替换原有设备17.以下属于2026年新出现的网络钓鱼攻击类型的是？A.伪装成生成式AI工具更新通知的钓鱼链接，诱导用户输入API密钥信息B.伪装成银行的钓鱼短信C.伪装成运营商的钓鱼电话D.伪装成电商平台的钓鱼邮件18.单位内部的互联网出口应当部署以下哪类安全设备，实现对恶意攻击流量的实时检测和拦截？A.普通家用路由器B.合规的下一代防火墙+入侵检测防御系统+恶意代码检测平台C.家用WIFI放大器D.普通交换机19.未成年人在使用互联网的过程中，以下操作符合网络安全规范的是？A.向陌生网友透露自己的家庭住址、学校名称、家长联系方式等信息B.在家长监护的前提下，使用合规的青少年模式上网，不随意点击陌生链接、不向他人转账C.随意向直播平台主播打赏大额金钱D.下载来历不明的破解游戏安装包，安装到个人学习平板中20.依据《网络安全法》要求，个人作为网络用户，不应当履行以下哪项义务？A.遵守网络安全法律法规，尊重社会公德，遵守商业道德，诚实守信B.履行网络安全保护义务，不得利用网络从事危害国家安全、荣誉和利益等活动C.随意破解其他用户的网络账号，获取他人的个人信息用于牟利D.及时报告身边发现的网络安全漏洞、网络违法违规线索21.企业内部的网络安全漏洞发现后，应当在多长时间内完成高危漏洞的修补处置工作，避免被攻击利用？A.24小时内B.7个工作日内C.30天内D.90天内22.以下哪种行为属于违反《网络安全法》的违规行为？A.单位按照要求完成网络安全等级保护备案和测评工作B.个人为了保护自身网络安全，安装使用正版的杀毒软件C.单位在开展业务的过程中，未经过用户同意，擅自收集用户的人脸信息、健康医疗信息等敏感个人信息D.定期组织单位内部员工开展网络安全意识培训23.2026年元宇宙线上办公场景中，以下哪项操作不会引发个人信息泄露风险？A.在元宇宙办公平台随意向陌生参会者分享自己的工作账号、密码信息B.点击元宇宙平台内弹出的匿名用户发送的陌生链接下载插件C.使用官方认证的正规元宇宙办公客户端，接入单位部署的私有办公空间，参会权限由管理员统一配置D.在公共元宇宙空间内讨论单位的涉密项目信息24.当你收到自称是单位领导的社交账号发来的信息，要求你立即向指定的私人账户转账100万元用于支付项目保证金，此时你应当怎么做？A.立刻按照对方要求转账，避免耽误项目进度B.通过电话、面对面等线下方式，当面核实领导身份和转账需求的真实性，按照单位财务审批流程完成操作C.直接把该信息转发给单位全体同事，号召大家一起凑钱转账D.拉黑该账号，不予理会25.以下关于个人信息保护的表述，错误的是？A.任何个人和组织不得非法收集、存储、使用、加工、传输、提供、公开他人个人信息B.处理不满十四周岁未成年人个人信息的，应当征得未成年人的父母或者其他监护人同意C.为了提升APP使用体验，所有APP都可以无需经过用户同意，默认收集用户的所有位置信息D.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者予以删除二、多项选择题（共20题，每题1.5分，总计30分。每题有2个及以上正确选项，错选、漏选、不选均不得分）1.2026年国家网络安全宣传周明确提出的全员网络安全意识核心培养内容包括以下哪些选项？A.AI生成内容诈骗防范B.个人生物识别信息保护C.关键信息基础设施安全防护D.数据出境合规操作规范2.以下属于常见的AI生成内容诈骗场景的是？A.AI克隆亲友声音拨打诈骗电话诱导转账B.AI深度伪造领导视频会议画面，要求财务人员转账C.AI生成虚假政府公告链接，诱导用户填写个人敏感信息D.AI生成正规企业招聘简历，投递后植入勒索软件3.企事业单位员工日常办公期间，以下操作符合安全规范的有？A.不同工作岗位人员按照最小权限原则分配内部系统访问权限B.不得随意将单位内部涉密数据上传至公共互联网云盘存储C.离开办公电脑时及时锁屏，避免无关人员接触办公设备D.使用单位配发的安全U盘传输内部涉密数据，不得混用个人U盘4.以下属于个人敏感信息范畴的是？A.居民身份证号、生物识别指纹、人脸信息B.个人健康医疗记录、银行支付账户密码C.个人行踪轨迹、财产信息D.未成年人家属联系方式、家庭住址5.发生网络安全事件后，企事业单位应当按照以下哪些合规流程处置？A.第一时间启动应急预案，隔离受感染设备，防止事件范围扩大B.保留完整的攻击日志和证据记录C.按照规定及时向当地网信部门、公安机关、行业监管部门上报事件情况D.隐瞒事件情况不对外上报，自行私下处置6.以下属于2026年网络安全领域最新出台的法规标准的有？A.《网络安全等级保护条例（2025修订版）》B.《生成式人工智能服务安全基本要求（2025版）》C.《生物识别信息安全保护规范》D.《车联网数据安全管理若干规定》7.公共场所使用公共WIFI时，以下操作可以有效防范网络安全风险的有？A.避免在连接公共WIFI的状态下操作手机银行、支付账户等敏感业务B.不随意连接无密码、无官方标识的陌生公共WIFIC.关闭移动设备的自动连接WIFI功能，手动选择已认证的可信热点接入D.连接公共WIFI时开启VPN加密通道传输敏感数据8.以下关于办公终端安全管理的表述，正确的有？A.所有办公终端应当安装统一的正版杀毒软件和终端安全管理系统，定期更新病毒库B.不得在办公终端上安装来历不明的破解软件、游戏插件C.定期对办公终端进行安全漏洞扫描，及时修补高危安全漏洞D.可以随意把个人办公终端转借外来访客使用，无需经过安全审批9.物联网场景下，家用智能摄像头的安全操作规范包括？A.修改智能摄像头初始默认密码，设置复杂度较高的独立密码B.及时更新智能摄像头的官方固件补丁，修补安全漏洞C.不要把智能摄像头对准卧室、更衣室等涉及个人隐私的区域D.随意向第三方分享智能摄像头的管理员访问权限10.当你遭遇电信网络诈骗后，应当采取的正确处置措施包括？A.第一时间拨打110报警，准确告知诈骗发生过程、转账流水信息B.及时联系银行机构冻结涉案支付账户，尽可能挽回损失C.保留完整的聊天记录、转账凭证、诈骗分子联系方式等证据材料D.觉得丢人不向任何人提及，也不报警，自行承担损失11.党政机关从业人员处置涉密文件时，以下合规操作包括？A.涉密文件全程在涉密计算机上编辑处理，不得接入公共互联网B.涉密文件的传输、存储使用经过国家密码管理部门认证的加密设备C.涉密文件销毁时使用专用碎纸机彻底粉碎，不得随意丢弃D.可以把涉密文件通过微信、QQ等公共社交工具传输给需要的同事12.生成式AI工具的使用过程中，为了避免数据泄露风险，应当遵守以下哪些操作规范？A.禁止向公共大模型输入任何单位内部涉密、敏感业务数据B.优先使用单位统一部署的、经过安全检测的私有AI大模型处理办公业务C.对外发布AI生成内容前，应当经过内容合规审核，避免生成虚假、违法违规内容D.随意把单位核心经营数据全部输入公共AI工具，生成各类业务报告提升效率13.以下属于关键信息基础设施范畴的是？A.能源、交通、水利、金融等领域的核心信息系统B.提供政务服务、广播电视、电信服务的核心信息系统C.大型电商平台的核心交易系统D.普通个体工商户使用的收银系统14.企业开展网络安全等级保护工作，需要完成的核心流程包括？A.系统定级、备案B.安全建设整改C.等级保护测评D.安全运维自查15.以下哪些行为会导致个人信息泄露？A.在社交平台公开分享包含机票、火车票、快递单完整信息的照片B.随意丢弃未做脱敏处理的包含个人信息的快递包装、业务单据C.在陌生的钓鱼网页填写自己的身份证号、银行卡号等敏感信息D.定期修改自己的各类平台账户密码，不随意向他人泄露账户信息16.针对青少年群体的网络安全意识培养，应当重点覆盖以下哪些内容？A.防范网络欺凌、个人信息泄露B.防范网络沉迷、AI深度伪造不良信息侵害C.掌握网络诈骗防范技能，不随意向他人转账、打赏D.了解网络安全法律法规，自觉抵制网络违法违规内容17.商用密码在2026年各行业的合规应用场景包括？A.政务系统身份核验采用基于商用密码的动态令牌B.居民电子签名、电子印章采用商用密码技术实现防篡改C.金融行业核心交易数据传输采用商用密码加密保护D.普通民用家庭门锁无需任何认证即可随意使用未备案的商用密码产品18.企业发生数据泄露事件后，应当采取的合规处置流程包括？A.立即启动数据安全事件应急预案，及时采取补救措施B.按照规定告知受影响的用户事件详情、后续补救措施C.按照监管要求向当地网信部门和相关行业监管部门上报事件情况D.隐瞒事件真相，不告知用户也不上报监管部门19.以下操作可以有效防范钓鱼邮件攻击的有？A.核实发件人邮箱地址的真实性，不随意点击陌生邮件附带的链接、下载陌生附件B.邮件系统部署反钓鱼网关，实时拦截恶意钓鱼邮件C.定期开展钓鱼邮件实战演练，提升员工的防范意识D.所有收到的邮件附件直接下载打开查看20.2026年互联网安全意识培养的核心目标包括？A.全面提升全民网络安全防范技能B.有效降低电信网络诈骗、数据泄露等安全事件发生率C.落实《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求D.完全消除所有网络安全风险，实现绝对的网络安全三、判断题（共15题，每题1分，总计15分。正确填“√”，错误填“×”）1.AI生成的所有内容都可以直接对外发布使用，无需经过内容合规审核。2.员工不得在办公终端上安装使用未经过单位安全管理部门审批的软件。3.个人为了方便，可以把自己的身份证号、银行卡号等敏感信息随意转借他人使用。4.关键信息基础设施运营者在境外发现核心数据泄露后，无需向国内监管部门上报。5.使用公共充电桩为手机充电时，不得随意点击充电界面弹出的陌生提示框下载APP。6.所有单位都不需要开展网络安全应急演练，仅在发生安全事件后再处置即可。7.处理个人信息应当遵循合法、正当、必要原则，不得过度收集个人信息。8.为了提升工作效率，可以把自己的办公系统账号密码共享给临时外来的外包人员使用。9.2026年实施的新规明确要求，智能联网汽车运营者不得违规收集、传输用户的行车数据出境。10.网络运营者可以根据业务需要，未经用户同意随意向第三方提供其收集的个人信息。11.发现网络系统存在安全漏洞时，应当第一时间采取措施修补，同时按照规定向相关部门上报漏洞信息。12.为了保障密码安全，不同平台可以统一设置相同的高复杂度密码，避免遗忘。13.任何个人和组织都不得利用网络传播恐怖主义、极端主义相关的违法违规内容。14.单位可以随意招聘未经过背景审查的人员，直接安排其接触核心涉密信息系统运维工作。15.国家实行网络安全等级保护制度，网络运营者应当按照等级保护制度要求，履行安全保护义务。四、案例分析题（共2题，每题12.5分，总计25分）1.案例背景：2026年3月某企业财务人员小张收到企业王总的微信好友申请，对方头像、昵称和王总完全一致，添加好友后对方直接把小张拉进了一个“项目临时工作群”，群内的几个同事账号头像、昵称也都和单位的真实同事完全一样，随后“王总”在群内说有一个120万元的项目保证金需要立刻转账到指定的私人账户，否则就要赔付高额违约金，还发来一份AI生成的伪造项目红头文件，文件上的公章、签字都通过深度伪造做到以假乱真，小张为了不耽误项目进度，直接通过企业对公账户向指定账户转账了120万元，之后才发现遭遇了AI深度伪造类电信诈骗。请结合本案例，指出小张操作过程中存在的所有安全漏洞，并说明该类场景下的正确处置流程。2.案例背景：2026年5月某互联网企业员工小李为了提升写项目方案的效率，把单位尚未对外公开的核心涉密项目全量数据，包括用户量、营收数据、技术参数等内容，全部输入到某公共互联网大模型平台的对话窗口，要求AI帮助生成项目申报PPT，之后该AI平台发生数据泄露事件，小李上传的涉密项目数据全部被境外黑客窃取，给企业带来了高达2000万元的经济损失，同时导致大量用户个人敏感信息泄露。请结合本案例，指出小李操作过程中的违规点，以及该场景下企业针对生成式AI工具使用应当建立哪些完善的安全管理制度。==========参考答案部分==========一、单项选择题答案1.答案：C。解析：2025修订版《网络安全等级保护条例》明确第三级以上关键信息基础设施每半年开展一次等保测评，核心涉密人员离岗脱密期最短6个月，因此选C。2.答案：A。解析：国家网络与信息安全通报中心2026年一季度风险提示明确，当前最新AI语音克隆技术仅需10秒公开语音素材即可生成高还原度可交互语音，因此选A。3.答案：B。解析：公共大模型存在数据泄露风险，处理涉密数据应当使用单位内部合规部署的私有大模型，因此选B。4.答案：C。解析：收到疑似政务通知，应当通过官方正规渠道核实，避免点击钓鱼链接，因此选C。5.答案：C。解析：批量传输10万人以上敏感个人信息出境未经过审批属于明确禁止的违规行为，因此选C。6.答案：C。解析：仅使用官方加密推送的正版升级包升级车载系统符合安全规范，其余选项均存在安全风险，因此选C。7.答案：C。解析：2025修订版《生成式人工智能服务管理暂行办法》要求操作日志留存不少于12个月，因此选C。8.答案：B。解析：密码设置符合复杂度要求，定期更换，独立存储在合规密码管理器中是正确规范，因此选B。9.答案：B。解析：发现涉密数据违规拍摄应当第一时间制止并向安全管理部门报备，避免泄密事件发生，因此选B。10.答案：B。解析：2026年新型“桌面幽灵”勒索软件主要通过伪装AI插件、AI生成伪简历附件传播，因此选B。11.答案：B。解析：采集生物识别信息应当依法告知用途，经用户同意后加密存储，不得违规对外泄露，因此选B。12.答案：B。解析：远程接入内部涉密系统应当使用合规VPN并完成多因子身份核验，保障接入安全，因此选B。13.答案：A。解析：该类深度伪造诈骗的核心漏洞是数字内容水印溯源机制缺失，无法快速验证数字人内容的真实性，因此选A。14.答案：B。解析：关键信息基础设施运营者每年至少组织2次全员网络安全意识专项培训，因此选B。15.答案：C。解析：政务核心涉密通信使用经过国密局认证的量子加密设备属于合规应用，其余选项表述均错误，因此选C。16.答案：B。解析：手机丢失后第一优先级是冻结所有关联的支付、账号权限，避免财产损失和信息泄露，之后再补办SIM卡和报案，因此选B。17.答案：A。解析：伪装成生成式AI工具更新通知、诱导用户输入API密钥属于2026年新增的钓鱼攻击类型，其余选项是此前已有的钓鱼攻击类型，因此选A。18.答案：B。解析：互联网出口应当部署下一代防火墙、入侵检测防御系统、恶意代码检测平台实现流量安全管控，因此选B。19.答案：B。解析：未成年人在家长监护下使用青少年模式上网符合安全规范，因此选B。20.答案：C。解析：破解他人账号牟利属于明确的网络违法违规行为，不属于用户应当履行的义务，因此选C。21.答案：A。解析：企业内部发现高危网络安全漏洞后应当在24小时内完成修补处置，避免被黑客攻击利用，因此选A。22.答案：C。解析：未经用户同意擅自收集敏感个人信息属于违反《网络安全法》的违规行为，因此选C。23.答案：C。解析：使用官方正规客户端接入单位私有元宇宙办公空间符合安全规范，其余选项均存在信息泄露风险，因此选C。24.答案：B。解析：收到转账要求应当通过线下当面、电话等多渠道核实身份，按照正规财务审批流程操作，避免AI深度伪造诈骗，因此选B。25.答案：C。解析：APP不得未经用户同意默认收集全量位置信息，该表述错误，因此选C。二、多项选择题答案1.答案：ABCD。解析：2026年国家网络安全宣传周明确将AI诈骗防范、生物信息保护、关键信息基础设施防护、数据出境合规作为核心培训内容。2.答案：ABCD。解析：以上四个选项均属于2026年高发的AI生成内容诈骗典型场景。3.答案：ABCD。解析：以上操作均符合企事业单位日常办公安全规范要求。4.答案：ABCD。解析：以上所有选项中的信息均属于国家法规明确界定的个人敏感信息范畴。5.答案：ABC。解析：发生网络安全事件后应当及时处置、保留证据、上报监管部门，不得隐瞒事件情况。6.答案：ABCD。解析：以上四项均为2025-2026年国内正式出台实施的网络安全领域新规标准。7.答案：ABCD。解析：以上所有操作均可以有效降低公共WIFI场景下的网络安全风险。8.答案：ABC。解析：办公终端不得随意转借外来访客使用，必须经过安全审批，因此D选项错误。9.答案：ABC。解析：智能摄像头不得随意向第三方分享管理员权限，避免隐私泄露，因此D选项错误。10.答案：ABC。解析：遭遇电信诈骗后应当第一时间报警、冻结账户、保留证据，不得隐瞒不报导致损失扩大。11.答案：ABC。解析：涉密文件不得通过公共社交工具传输，避免泄密，因此D选项错误。12.答案：ABC。解析：不得向公共大模型输入单位核心涉密数据，避免数据泄露，因此D选项错误。13.答案：ABC。解析：普通个体工商户收银系统不属于关键信息基础设施范畴，因此D选项错误。14.答案：ABCD。解析：等保工作核心流程包含定级备案、建设整改、等级测评、运维自查四个环节。15.答案：ABC。解析：定期修改密码不会导致信息泄露，因此D选项不属于信息泄露诱因。16.答案：ABCD。解析：以上内容均属于青少年网络安全意识培养的核心覆盖内容。17.答案：ABC。解析：商用密码产品必须经过国家相关认证后方可合规使用，未备案的商用密码产品不得随意使用，因此D选项错误。18.答案：ABC。解析：发生数据泄露事件后不得隐瞒事件真相，否则将面临严厉的监管处罚。19.答案：ABC。解析：陌生邮件附件不得随意直接下载打开，避免恶意代码攻击，因此D选项错误。20.答案：ABC。解析：网络安全无法实现绝对的零风险，只能通过防护措施最大限度降低风险发