全国大学生网络安全知识竞赛试题及答案(精-品)

全国大学生网络安全知识竞赛试题及答案(精品)一、单项选择题1.《中华人民共和国网络安全法》正式施行的日期为？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日答案：B解析：2016年11月7日为《网络安全法》全国人大常委会表决通过的日期，2017年6月1日正式落地施行；2021年9月1日是《中华人民共和国数据安全法》施行日期，本题选项明确区分时间节点，覆盖核心法条基础考点。2.根据《中华人民共和国个人信息保护法》规定，处理敏感个人信息应当取得信息主体的何种授权？A.口头告知即可B.概括性授权C.单独同意D.第三方代为同意答案：C解析：《个人信息保护法》第29条明确规定，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定。敏感个人信息包括生物识别、医疗健康、金融账户、行踪轨迹等内容，一旦泄露极易对人身财产安全造成重大损害，因此要求远高于普通个人信息的授权标准。3.大学生收到自称辅导员的微信消息，要求其立即将本学期的补考费转入指定私人账户，否则将影响毕业资格，以下处置方式最合规的是？A.按照要求立刻转账，避免影响毕业B.先转部分资金试探对方身份真实性C.第一时间拨打辅导员公开电话或当面核实事件真实性D.把消息转发给其他同学凑钱一起转答案：C解析：该类场景是针对大学生群体的典型冒充身份类诈骗套路，诈骗分子往往通过盗取辅导员社交账号、非法获取班级群信息实施诈骗，任何要求转账至私人账户的收费通知都必须通过官方渠道核实，绝对不能直接转账。4.大学生参与涉密级别的国家级科研项目时，涉及涉密实验数据的文档编辑操作，以下哪项行为完全符合安全规范？A.使用私人笔记本电脑编辑后上传公共云盘备份B.仅在单位配发的非涉密联网电脑上编辑C.在脱机的指定涉密科研专用电脑上编辑，全程不接入任何公共网络D.通过私人邮箱将文档发送给校外合作导师修改答案：C解析：根据《中华人民共和国保守国家秘密法》相关要求，涉密信息必须全程在物理隔离的涉密专用设备中存储、处理，禁止接入公共互联网，禁止通过任何公共通信渠道传输，禁止上传至非涉密云存储平台。5.以下伪装成官方平台的域名中，属于典型钓鱼链接的是？A.高校官方教务处域名B.伪装成支付宝登录页的域名C.伪装成支付宝登录页的域名D.国家网信部门官方域名答案：C解析：钓鱼链接通常通过替换域名中的相似字符伪装成官方地址，本题中将字母i替换为数字1的不属于支付宝官方域名，访问该域名输入的账号密码会直接被诈骗分子窃取。6.根据《网络安全等级保护条例》，我国网络安全等级保护（等保2.0）制度将网络系统分为几个防护等级？A.3B.4C.5D.6答案：C解析：我国等保2.0体系将网络系统分为5个等级，从第一级自主保护级到第五级专控保护级，高校校园核心教务系统、学生信息管理系统普遍属于第二级指导保护级，部分涉及关键科研数据的系统属于第三级监督保护级。7.刷单返利类电信网络诈骗的典型套路中，诈骗分子诱导受害者逐步投入大额资金的核心前置操作是？A.直接要求受害者转账大额资金B.先通过几单小额刷单向受害者返还本金和约定佣金，建立受害者信任C.直接威胁受害者不转钱就曝光其个人信息D.要求受害者先提供身份证照片做“实名认证”答案：B解析：刷单返利诈骗的核心逻辑是“小利诱导、大额收割”，诈骗分子首先通过10-50元不等的小额返利让受害者相信“刷单真的能赚钱”，后续再以“连单任务未完成”“账户冻结需要解冻金”等理由要求受害者投入数万元甚至数十万元的资金。8.大学生设置校园统一身份认证系统的密码，以下哪种密码设置方式安全等级最高？A.自己的生日+宿舍门牌号B.和微信、支付宝支付密码设置为完全相同的内容C.由大小写字母、数字、特殊符号组合生成12位以上字符，每3个月定期更换，不同平台密码不重复D.使用自己的手机号后6位作为密码，方便记忆答案：C解析：密码复用、使用生日手机号等公开信息作为密码，极易被暴力破解或者通过撞库攻击获取，强密码需要满足多元素组合、长度达标、定期更换、跨平台不重复的核心要求。9.根据《生成式人工智能服务管理暂行办法》，大学生使用生成式AI工具辅助完成课程作业、科研论文，以下哪项行为完全符合合规要求？A.全程让AI生成全部内容，直接署自己的名字提交B.仅将AI用于文献梳理辅助，独立完成核心论证、实验数据推导部分，并在作业末尾明确标注AI辅助工具的使用范围C.用AI生成虚假的实验数据填充论文D.把其他同学的论文导入AI工具改写后直接当作自己的原创内容提交答案：B解析：《生成式人工智能服务管理暂行办法》2023年8月15日正式施行，明确要求使用者不得利用生成式AI侵犯他人知识产权、编造虚假信息，使用AI辅助创作时明确标注使用场景、保留独立创作的核心内容属于合规行为。10.根据《中华人民共和国数据安全法》，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据，应当优先存储在以下哪个区域？A.境外第三方云服务商的任意节点B.中国境内C.数据使用者指定的任意国家服务器D.离岸数据中心答案：B解析：我国重要数据实行“本地存储为原则、出境评估为例外”的管理制度，确因业务需要向境外提供重要数据的，必须依法向国家网信部门申报安全评估，通过后方可完成数据出境操作。11.针对大学生群体的“注销校园贷”诈骗中，诈骗分子的核心套路逻辑是？A.谎称受害者名下早年注册的校园贷账户没有注销，将会影响个人征信，诱导受害者转账到指定“验资账户”清空贷款额度B.主动提出可以帮受害者偿还名下全部校园贷债务，要求受害者提供银行卡密码C.以低息贷款为诱饵，诱导受害者办理高额消费贷D.谎称可以帮受害者消除校园贷逾期记录，收取高额服务费答案：A解析：“注销校园贷”类诈骗的核心话术是冒用央行、银保监会工作人员身份，将多年前已经停止新发的校园贷产品包装成影响征信的重大风险，利用大学生对征信规则的不熟悉实施诈骗，目前全国范围内没有任何官方机构会要求群众通过转账“验资”的方式修改征信记录。12.以下哪一项不属于我国《反电信网络诈骗法》中定义的“两卡”范畴？A.以本人身份实名办理的手机电话卡B.以本人身份实名办理的个人银行卡C.自行手绘的储蓄卡外观图样D.互联网支付账户（微信支付、支付宝等）答案：C解析：“两卡”是当前打击电信网络诈骗犯罪的核心管控对象，具体包括电话卡、物联网卡等通信类账户，以及银行卡、对公账户、互联网支付账户等资金结算类账户，出租、出借、出售“两卡”属于违法行为，情节严重的将构成帮助信息网络犯罪活动罪。13.大学生在公共商圈连接没有密码的免费公共WiFi，以下哪种行为存在极高的账号密码泄露风险？A.连接后浏览学校官网公开的通知公告页面B.连接无密码WiFi后输入账号密码登录个人网银账户、社交软件账户C.连接后使用WiFi观看公开的短视频内容D.连接后使用手机自带的流量防护APP扫描网络安全状态答案：B解析：无密码的公共WiFi极易被黑客伪造部署，接入该网络后所有未加密传输的账号密码信息都会被黑客直接截获，使用公共网络时绝对不能进行支付操作、登录重要个人账户。14.根据《个人信息保护法》，个人信息的处理期限应当符合以下哪项要求？A.无限期存储，随时调用B.为实现处理目的的最小必要期限，超出期限后应当对个人信息进行删除或者匿名化处理C.至少存储10年以上D.存储期限由平台运营方随意决定答案：B解析：个人信息处理的“最小必要”原则是《个人信息保护法》的核心原则之一，收集的信息范围、存储的时间周期均不能超出服务提供的实际需要，到期后必须完成脱敏删除。15.发现自己的个人手机号、身份证号被泄露，频繁接到诈骗电话和垃圾短信，以下哪项处置措施是错误的？A.第一时间修改所有重要平台的账号密码，开启二次验证B.留存诈骗短信、通话录音等证据，向当地网信部门和公安机关报案C.把泄露信息当作无关小事，完全不做任何处置D.通知身边的亲友警惕冒充本人身份实施的诈骗行为答案：C解析：个人信息泄露后如果不及时处置，后续极有可能衍生出精准诈骗、冒名办卡等次生风险，必须第一时间完成风险排查止损。二、多项选择题1.大学生日常在社交平台分享个人动态时，以下哪些行为容易引发信息泄露风险？A.发布的开学打卡照片中清晰展示学生证上的学号、学校名称、本人人脸信息B.发布的旅行动态实时标注精准的地理位置坐标，公开可见所有好友C.晒出的取快递照片没有涂抹快递面单上的手机号、家庭住址信息D.标注宿舍门牌号、本人姓名的宿舍合照设置为公开可见答案：ABCD解析：以上四类场景都属于大学生群体高频出现的信息泄露隐患，公开的碎片化信息被不法分子收集整合后，即可实施精准诈骗、上门骚扰等恶意行为。2.我国《网络安全法》明确规定，任何个人和组织使用网络，应当遵守以下哪些法定义务？A.不得利用网络从事危害国家安全、荣誉和利益的活动B.不得非法侵入他人网络、干扰他人网络正常功能、窃取网络数据C.不得提供专门用于从事侵入网络、干扰网络正常功能的程序、工具D.不得传播制作计算机病毒等破坏性程序答案：ABCD解析：上述四类行为均属于《网络安全法》明确禁止的违法网络行为，情节严重的将被追究刑事责任。3.根据《个人信息保护法》，以下属于敏感个人信息范畴的内容包括？A.大学生的人脸指纹等生物识别信息B.大学生的体检记录、病历等医疗健康信息C.大学生的银行卡号、支付验证码等金融账户信息D.大学生的实时出行路线、行踪轨迹信息答案：ABCD解析：敏感个人信息的定义在《个人信息保护法》第28条有明确划定，上述所有信息一旦泄露被滥用，都会直接危害大学生的人身、财产安全。4.以下属于典型电信网络诈骗套路的有？A.游戏账号交易平台要求受害者先缴纳“保证金”“解冻金”才能提现账号售卖资金B.虚假购物平台以“商品质量有问题要给你退款”为由，诱导受害者点击钓鱼链接填写银行卡验证码C.冒充公安机关办案人员，称受害者涉嫌洗钱犯罪，要求受害者把资金转入“安全账户”接受调查D.正规电商平台官方客服主动联系消费者，告知其快递丢失，按照官方规则赔付3倍运费答案：ABC解析：D选项属于电商平台的正常售后赔付流程，其余三项均为经过公安机关反诈大数据核实的高频诈骗套路，所有公检法机关不存在所谓的“安全账户”，绝对不会通过电话要求群众转账。5.大学生出租、出借自己的电话卡、银行卡给他人使用，可能面临以下哪些法律后果？A.构成帮助信息网络犯罪活动罪，留下终身案底，直接影响公务员考试、事业单位招聘、研究生入学的政审环节B.5年内不得使用微信支付、支付宝等所有非柜面移动支付功能，只能在银行柜台办理现金业务C.名下所有银行卡5年内不得新开，无法正常办理信贷业务D.不会有任何后果，只是赚点零花钱答案：ABC解析：当前全国高校均在严格落实“断卡行动”相关要求，已经有上千名大学生因为出售出借“两卡”被处以刑事处罚，付出了影响学业、影响终身发展的沉重代价。6.大学生使用生成式人工智能工具时，应当遵守以下哪些合规要求？A.不得利用AI生成涉政、涉暴、涉黄等违法违规有害内容B.不得把他人享有著作权的作品直接投喂给AI训练生成替代原创内容，侵犯他人知识产权C.不得利用AI技术深度伪造他人肖像、声音，制作传播恶意恶搞内容D.不得通过AI生成虚假的学历证明、科研数据等伪造证件材料答案：ABCD解析：上述行为均属于《生成式人工智能服务管理暂行办法》明确禁止的违规行为，情节严重的需要承担相应的民事、行政甚至刑事责任。三、判断题1.为了随时调取自己未发表的科研论文，我把完整的涉密实验数据文件上传到公共云盘，设置复杂提取码后就不存在安全风险。答案：错误解析：公共云盘存在被爬虫批量抓取数据、平台自身发生数据泄露、被第三方暴力破解提取码等多重风险，涉密科研数据绝对禁止上传至任何公共商业云存储平台，必须在指定涉密设备中存储。2.收到来自显示为学校教务处发件人的邮件，附带成绩查询链接，直接点击链接输入校园账号密码即可查询，不存在钓鱼风险。答案：错误解析：诈骗分子可以通过伪造发件人地址的方式，伪装成学校官方工作人员发送钓鱼邮件，点击链接后跳转的钓鱼页面会直接窃取输入的账号密码，核实邮件安全性必须确认发件人邮箱的域名后缀为学校官方后缀，其余非官方域名的邮件一律不要点击陌生链接。3.校园贷属于非法借贷产品，国家已经明确禁止向大学生群体发放互联网消费贷款，所有面向大学生宣传“无抵押、秒到账”的贷款产品都是非法套路贷产品。答案：正确解析：银保监会等多部门早已经联合出台规定，禁止金融机构向无收入来源的大学生群体发放互联网消费贷款，任何诱导大学生超前消费的非法校园贷产品都属于典型的违法金融产品。4.我在网上认识了一个自称黑客的朋友，他说可以帮我破解学校教务系统的密码，修改不及格的考试成绩，我只要给他转500块手续费就能办到。答案：错误解析：入侵校园教务系统属于《刑法》明确规定的非法侵入计算机信息系统罪，一旦实施该行为直接面临刑事处罚，所谓能改成绩的“黑客”全部都是诈骗分子，收钱后就会直接拉黑受害者。5.所有的网络攻击都是来自境外的陌生黑客，身边同学不可能发起网络攻击，不需要设置校园网访问防火墙。答案：错误解析：有相当比例的校园网络攻击事件来自校内非授权访问，校园内网如果不做访问权限控制，极易发生学生信息批量泄露、教务数据被恶意篡改等安全事件。四、案例分析题案例1：某高校大三学生张某，为了赚取兼职收入，在兼职群看到“用自己的银行卡走一天流水赚300元，不耽误正常使用”的广告后，主动把自己的3张银行卡和2张电话卡邮寄给对方，半个月后张某接到公安机关传唤，告知其名下银行卡近一个月累计流水达到170万元，其中有112万元是电信网络诈骗的涉案赃款，张某的行为已经涉嫌帮助信息网络犯罪活动罪，不仅被处以刑事处罚，同时被纳入“两卡”失信人员名单，5年内