2026年网络安全意识普及知识试题

2026年网络安全意识普及知识试题一、单项选择题（共30题，每题2分，总计60分）1.根据2026年正式落地的《生成式人工智能服务管理配套合规细则》要求，企事业单位员工使用生成式AI工具处理内部非涉密工作内容时，以下操作完全合规的是A.直接将完整内部项目方案上传至免费公共AI平台请求生成汇报PPTB.对所有涉及敏感个人信息、内部未公开业务数据的内容做全量脱敏，确认所选AI平台具备网络安全等级保护三级以上资质且已签署正式数据保密协议后，再上传脱敏后的非核心数据C.借助境外未备案生成式AI工具处理内部财务报表数据D.要求AI工具直接生成标注有单位涉密红头文件标识的内容2.依据2025年底工信部更新发布的《家用智能联网设备安全基准2.0》，普通家庭部署的智能摄像头、路由器、智能门锁等物联网设备，以下密码设置方式符合安全要求的是A.所有设备统一使用初始默认密码“admin”便于记忆B.路由器密码设置为“123456+家人生日”降低遗忘概率C.每90天更新一次设备密码，采用12位以上包含大小写字母、数字、特殊符号的组合，且不同设备不共用同一套密码D.把WiFi密码直接贴在路由器外壳上，方便来访客人随时扫码联网3.2026年高发的网络诈骗场景中，出现了伪装成本单位领导样貌、声音的AI深度合成视频通话，要求财务人员紧急划转项目保证金的新型诈骗套路，以下处置流程优先级最高的是A.按照领导要求10分钟内完成转账避免影响项目进度B.挂断视频后通过单位内部当面沟通、固定办公电话核实等至少两种线下渠道确认对方身份真实性C.先转部分款项验证对方身份，后续再补足剩余金额D.把视频通话截图转发到单位工作群询问其他同事是否遇到同类要求4.根据《未成年人网络保护条例》2026年落地的地方执行细则要求，面向未成年人开放的生成式AI功能，以下运营方操作不符合合规要求的是A.主动对AI生成的内容做适龄标注，过滤涉及暴力、色情、诱导不良行为的内容B.未成年人使用AI生成个人肖像相关内容时，不需要做任何身份核验C.不向未满16周岁的未成年人提供AI深度合成换脸功能D.建立未成年人网络消费一键撤回机制，对AI诱导未成年人非理性充值的行为做拦截5.2026年我国商用量子加密通信网络核心干线已覆盖全国所有省会城市，以下关于民用场景下量子安全密码的描述准确的是A.只要使用量子加密技术传输的信息，绝对不可能被任何技术手段窃听篡改B.量子加密通信仅适用于涉密军事情报传输，普通民用场景完全没有必要使用C.量子加密解决的是通信传输过程中的密钥分发安全问题，用户端的弱密码、恶意软件攻击仍会造成数据泄露D.普通网民可以免费下载量子加密APP，就能实现所有手机通话不可被监听6.以下针对2026年新型公共WiFi钓鱼攻击的描述，错误的是A.新型AI驱动的WiFi钓鱼热点可以伪装成咖啡店、高铁站的官方热点，自动弹出仿冒点餐、购票页面窃取用户支付信息B.连接公共场所不需要密码的陌生免费WiFi时，直接输入自己的支付密码、银行卡信息不会有安全风险C.手机系统弹出“是否自动连接该热点”的申请时，非官方认证热点要全部选择拒绝D.外出使用移动支付时优先使用自己手机的4G/5G流量，不随意连接无认证的公共WiFi7.根据《网络数据安全管理条例》2026年执行要求，处理100万人以上个人信息的大型互联网平台，以下哪项不属于必须履行的安全义务A.每年至少开展一次全量个人信息保护安全审计，向属地网信部门报送审计报告B.为用户提供完整的个人信息下载、删除注销通道，注销流程办理时长不得超过3个工作日C.随意将平台存储的用户个人信息批量出租给第三方营销机构获取收益D.建立个人信息泄露应急处置机制，发生大规模信息泄露事件后72小时内向用户公开通报8.企事业单位落实远程办公零信任安全规范要求，员工居家访问单位内部办公系统时，以下操作合规的是A.使用自己家里的公共WiFi直连内部OA系统，不需要额外验证B.仅使用单位统一配发、经过安全加固的VPN客户端，通过多因子身份验证（动态验证码+人脸核验+硬件Ukey）后接入内部系统C.把自己的内部系统账号密码共享给在外度假的同事，方便对方处理紧急工作D.在私人外接U盘没有经过病毒查杀的情况下，直接插入单位办公电脑拷贝内部资料9.2026年高发的摆渡攻击新型载体是伪装成春节拜年表情包、AI生成短视频的带毒U盘，以下针对外来U盘的操作安全的是A.陌生人员主动赠送的免费U盘，直接插入单位涉密办公电脑拷贝资料B.所有外来U盘插入内部办公电脑前，必须经过单位统一部署的杀毒引擎做全量病毒扫描，确认无风险后再使用C.用自己的私人U盘随意拷贝单位涉密文件带回家处理D.把U盘随意借给外部合作单位人员使用，不需要做任何数据擦除处理10.针对2026年出现的AI语音冒充社保工作人员，通知用户“医保账户过期需要补录信息，点击链接提交身份证、银行卡号即可完成更新”的诈骗套路，以下应对方式正确的是A.立刻点击对方发来的链接按照提示填写所有个人信息B.挂断电话后拨打官方社保服务热线12333核实相关通知的真实性C.按照对方要求把社保账户里的余额转移到所谓的“安全账户”D.把这条通知转发给所有亲友提醒大家同步操作11.普通网民使用数字人民币硬件钱包时，以下操作会直接造成资金被盗风险的是A.把硬件钱包的私钥助记词拍照上传到公共云网盘备份B.开启硬件钱包的支付密码验证功能，1000元以上交易必须输入密码确认C.定期更新数字人民币APP至官方发布的最新安全版本D.不在非官方第三方渠道下载数字人民币相关的仿冒APP12.根据国家网信办2026年发布的《个人网盘服务安全规范》，以下用户操作存在严重数据泄露风险的是A.把包含自己身份证照片、银行卡照片的私密文件上传到加密的私人网盘空间，设置独立强密码B.把单位内部未公开的涉密项目文档上传到公共个人网盘，设置公开分享链接扩散C.定期清理网盘里的废弃敏感文件，不需要的内容做彻底粉碎删除处理D.开启网盘的异常登录提醒功能，异地陌生IP登录时立刻收到短信预警13.我国正在推进的分布式数字身份（DID）体系2026年已在政务服务、交通出行场景落地应用，以下关于数字身份使用的描述正确的是A.可以随意把自己的数字身份核验二维码截图发给陌生人，让对方代替自己办理政务业务B.使用数字身份扫码核验前，必须确认核验场景的官方资质，避免被钓鱼页面窃取身份凭证C.数字身份完全替代了实体身份证，以后出门完全不需要携带实体身份证件D.未成年人不需要做任何身份核验就可以申领自己的数字身份凭证14.2026年车联网安全漏洞通报显示，部分老旧型号的智能电动汽车存在V2X通信被劫持的风险，以下车主操作可以有效降低这类风险的是A.永远不更新车载系统，避免更新过程中出现故障B.不在车机上随意点击陌生链接、下载非官方认证的第三方应用，定期按照厂商推送的安全补丁更新车载系统C.把车辆的远程控制账号密码共享给数十名亲友，方便所有人都能随时开启车辆D.连接陌生公共WiFi的时候直接把车机接入，不需要做任何安全验证15.以下针对AI深度合成内容的传播行为，符合《深度合成服务管理规定》2026年要求的是A.把同事的人脸通过AI换脸放到色情视频里，发到单位群里开玩笑B.发布AI生成的社会热点事件虚假视频，刻意混淆真实信息误导公众C.所有公开传播的AI生成内容，按照平台要求添加显著的“AI生成”标识，不刻意伪造真实人物身份D.用AI生成伪造的政府机关公文，用来欺骗合作单位谋取非法利益二、多项选择题（共15题，每题3分，总计45分，多选、少选、错选均不得分）1.根据国家网信办2026年第一季度发布的《全国网络安全高发风险通报》，当前公众需要重点防范的新型网络安全风险包括以下哪些选项A.深度合成钓鱼邮件，黑客通过AI模仿企业高管的写作语气，发送仿冒内部通知诱导财务人员点击木马链接B.车联网V2X通信劫持漏洞，黑客可通过周边信号干扰控制车辆的导航、刹车系统C.生成式AI平台违规爬取用户上传的私有数据，训练模型后将敏感信息泄露给第三方D.量子侧信道攻击破解用户设置的8位以下纯数字弱密码，入侵用户社交、支付账号2.企事业单位员工离开办公工位时，必须严格执行的网络安全基础操作包括A.按下Windows系统Win+L快捷键锁定电脑屏幕，设置离开自动锁屏时长不超过5分钟B.将桌面上标注有涉密标识的纸质文档放回保密文件柜上锁保管C.关闭电脑上所有的文件共享权限，避免周边陌生人员通过内部网络访问本地存储的敏感资料D.随意把单位的访客WIFI密码告诉外来的推销人员3.2026年针对老年人群体高发的新型网络诈骗套路主要包括A.AI换脸冒充子女、亲友，声称自己突发车祸、酒驾需要立刻转账缴纳赔偿金，不允许老人和其他家属沟通核实B.AI生成虚假“神医”问诊视频，号称可以根治高血压、糖尿病等慢性疾病，诱导老人购买上万元的三无保健品C.以“虚拟养老床位投资、年化收益率30%以上”为诱饵，诱导老人投入全部积蓄参与非法集资D.诱导老人点击虚假链接填写个人信息，冒充养老机构工作人员骗取老人的养老金4.普通网民在使用各类生成式AI工具的过程中，以下操作会直接造成个人或单位敏感数据泄露的有A.把自己的身份证、户口本、房产证等私密证件照片上传到免费AI抠图工具，请求对方帮忙处理图片B.将公司尚未公开的上市融资方案全量文本输入公共AI平台，要求AI帮忙撰写对外宣传通稿C.把个人的全部通讯录、短信记录授权给未备案的AI聊天机器人工具，方便其自动生成拜年短信D.用AI工具生成不涉及任何敏感信息的日常工作辅助文案，且全程不输入任何内部敏感数据5.根据2026年正式实施的《核心数据安全保护管理办法》，核心数据处理者必须履行的法定安全义务包括A.至少每两年开展一次全量核心数据安全风险评估，向属地网信部门报送评估报告B.建立异地多活的核心数据备份机制，备份数据和原数据的物理存储距离不得小于1000公里C.核心数据出境前必须经过国家网信部门组织的安全评估，未经评估不得擅自向境外传输D.不需要建立专门的核心数据安全管理团队，交由普通运维人员负责日常维护即可6.以下关于社交媒体账号安全的操作，符合2026年主流平台安全规范要求的有A.开启账号的二次身份验证功能，登录陌生设备时必须输入动态验证码+人脸核验B.不随意点击陌生人发来的“你和某某的合照”“你的老同学聚会名单”等伪装的木马链接C.不同社交平台、支付平台的账号使用完全独立的不同密码，不共用同一套密码D.为了方便好友使用，把自己的微信、支付宝账号出借给陌生人员运营牟利7.中小学校开展未成年人网络安全意识教育，需要重点给学生普及的安全知识包括A.不随意把自己的家庭住址、家长手机号、学校名称等个人信息发布到公开网络平台B.不点击游戏页面弹出的“免费领皮肤”“充值返现”等诱导链接，避免落入诈骗陷阱C.不随意下载来源不明的破解版游戏软件，防止手机、电脑被植入木马病毒D.随意用AI生成同学的恶搞丑照做成表情包，发到班级群里娱乐不会有任何法律风险8.2026年跨境数据传输相关合规要求明确，以下哪些场景下的境内数据向境外传输属于违法行为A.国内某跨境电商平台将我国消费者的海量个人消费记录批量传输给境外总部做用户画像分析，未通过安全评估B.国内某科研机构将不涉及任何敏感信息的公开学术论文传输给境外合作高校交流C.国内某医疗机构将大量普通公民的健康医疗数据出售给境外生物医药企业牟利D.国内某外贸企业将和境外客户的普通商业订单数据传输给对方，不涉及任何个人敏感信息9.针对近年来高发的针对学生群体的“AI代写论文”相关风险，以下描述准确的有A.高校的AI查重系统已经可以精准识别90%以上的AI生成论文内容，代写论文很容易被直接判定为学术不端B.不少“AI代写论文”的平台会在收到学生支付的定金后直接拉黑用户，涉嫌诈骗C.部分代写平台会把学生提交的个人身份信息、毕业论文转卖给其他非法机构，造成学生个人信息泄露D.只要用AI生成的论文通过了查重，就完全没有任何风险10.普通家庭部署智能联网设备，依据2026年工信部发布的《家用物联网设备安全使用指引》，需要落实的基础防护措施包括A.购买设备时选择具备3C安全认证、符合国家网络安全标准的正规品牌产品，不购买来路不明的山寨低价设备B.第一时间修改设备的初始默认账号密码，关闭非必要的远程访问权限C.定期关注品牌官方推送的安全补丁，及时修复设备存在的已知漏洞D.把智能摄像头对着家中的卧室、卫生间等私密区域，同时设置公开分享链接让所有好友都能随时查看三、判断题（共15题，每题1分，总计15分）1.只要是员工个人自行购买的家用智能摄像头，就可以随意摆放在单位涉密办公区域内，不需要经过单位安全管理部门的审批。2.个人发布到公共网络平台的AI生成内容，不需要标注AI生成来源，完全等同于自己原创的内容，不需要承担任何法律责任。3.收到好友发来的AI换脸恶搞视频，为了娱乐效果可以直接转发到10个以上的微信群扩散，不会侵犯任何公民的肖像权。4.2026年国内商用量子加密通信网络已经覆盖全部民用场景，只要使用量子加密APP，手机通话就绝对不可能被任何技术手段窃听。5.网民在公共场所扫码点餐时，可以随意扫描任何张贴在桌面上的陌生二维码，不需要确认二维码的来源就可以填写个人信息。6.企事业单位的涉密计算机绝对禁止接入互联网，同时也禁止接入任何未经过安全保密审批的外部存储设备。7.发现自己的社交账号被他人盗用发布虚假诈骗信息时，第一时间修改账号密码，同时通知所有好友警惕诈骗信息，必要时向公安机关报案。8.2026年实施的《网络暴力防治办法》明确规定，对在网络上发布恶意人身攻击内容的账号，最高可以采取永久封禁的处置措施，相关责任人需要承担对应的法律责任。9.为了提高工作效率，可以把单位的涉密文件直接用私人微信、QQ传输给外部合作人员，不会造成泄密风险。10.使用公共充电桩给新能源汽车充电时，随意插入陌生的公共充电USB接口，就不会有车内数据被窃取的风险。11.国家网信办2026年明确要求，所有提供AI深度合成服务的平台，不得向普通公众开放生成仿真新闻主播、政府机关公务人员形象的相关功能。12.老年人在网络上遇到所谓的“上门养老服务”高息投资项目，只要对方出示了营业执照就可以放心把全部积蓄投入进去。13.普通网民发现网络上出现涉及网络安全风险的违法违规内容时，可以通过12377网络违法和不良信息举报中心渠道进行举报。14.为了方便记忆，所有网络平台的账号都使用同一个8位纯数字密码，完全不会有被盗号的风险。15.2026年《个人信息保护法》的补充修订条款明确，平台未经用户同意向第三方推送个性化广告的行为，最高可以处以年营业额5%的罚款。四、场景实操题（共5题，每题12分，总计60分）1.你是某国企的财务人员，上班期间突然收到单位“一把手”的微信视频通话，对方的样貌、声音和日常接触的领导完全一致，声称自己正在参加一个紧急涉密会议，不方便走常规审批流程，要求你10分钟内划转200万项目保证金到指定的私人账户，否则项目就会作废给单位造成重大损失。请你完整描述正确的全流程处置操作。2.你在家休息时下载了一款热门的免费AI绘画APP，打开软件后弹出权限申请窗口，要求一次性获取你的通讯录、地理位置、麦克风、摄像头、短信读取、本地存储的全部权限。请你描述正确的处置方式，以及你选择开放权限、拒绝权限的分别依据是什么。3.家中的老人完全不了解AI诈骗相关套路，你需要给老人做针对性的安全宣教，告知老人遇到AI语音冒充亲友要求紧急转账的情况时，必须遵守的三条核心处置原则是什么，同时你需要提前做好哪些家庭层面的防护预案，从根源上降低老人被诈骗的风险。4.你需要远程居家访问单位内部的非涉密办公系统处理紧急工作，当前手边有四个可选的接入方式：第一种是连接家里的未做任何安全加固的公共WiFi直连系统，第二种是使用单位统一配发的经过安全加固的VPN客户端，通过多因子验证后接入，第三种是用自己的私人手机开热点连接个人私人笔记本电脑直接登录系统，第四种是用单位配发的专用涉密笔记本，在单位指定的加密网络环境下接入内部涉密系统。请你逐一判断四种方式的合规性，同时说明对应的理由。5.你是中小学的信息技术老师，上课时发现有学生表示“我用AI生成了同班同学的丑照，做成表情包发到班级群里，所有人都觉得很好玩，完全没有任何问题”，请你描述你需要向学生传递的正确网络安全和法律知识，对学生做出正确引导。五、案例分析题（共2题，每题30分，总计60分）1.2026年2月，国内某头部互联网企业员工王某为了节省美化PPT的时间，擅自将公司尚未对外发布的新一代消费电子产品的全量设计方案、定价策略、上市时间等核心非公开数据，完整上传至境外某未