网络安全知识竞赛题库(+答案)

网络安全知识竞赛题库(+答案)1.根据《中华人民共和国网络安全法》规定，国家实行网络安全____保护制度，未履行该制度义务的主体最高可处一百万元以下罚款。A.等级B.分级C.分层D.分类【答案】A【考点解析】《网络安全法》第二十一条明确国家实行网络安全等级保护制度，将网络从低到高划分为五个安全保护等级，对应不同强度的防护要求，是我国网络安全领域的核心基础性制度。2.《中华人民共和国数据安全法》正式施行的日期是？A.2021年4月29日B.2021年9月1日C.2021年11月1日D.2022年1月1日【答案】B【考点解析】《数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，自2021年9月1日起施行，是我国数据领域的首部基础性专门立法，填补了数据安全顶层制度的空白。3.依据《中华人民共和国个人信息保护法》，个人信息处理者处理敏感个人信息的，应当取得____的同意？A.个人口头授权B.个人书面同意C.个人单独同意D.用人单位许可【答案】C【考点解析】《个人信息保护法》第二十八条、第二十九条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定。4.按照《网络安全等级保护2.0基本要求》，第三级网络运营者应当至少____开展一次等级测评工作？A.每半年B.每年C.每两年D.每三年【答案】B【考点解析】等级保护制度明确要求，第二级网络系统运营者每两年至少开展一次全面等级测评，第三级系统每年至少开展一次，第四级系统每半年至少开展一次，确保防护措施持续符合对应等级的安全要求。5.下列密码类型中，不属于《中华人民共和国密码法》划分范畴的是？A.核心密码B.普通密码C.商用密码D.民用密码【答案】D【考点解析】我国密码法将密码分为核心密码、普通密码、商用密码三类，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息，不存在单独的“民用密码”分类。6.员工在办公场景下收到陌生电子邮件，附件后缀为下列哪一项时风险最高，大概率属于钓鱼恶意文件？A..docxB..pdfC..exeD..xlsx【答案】C【考点解析】后缀为.exe的文件属于可执行程序，一旦点击运行会自动触发预设的恶意代码，常见于钓鱼攻击投放木马、勒索病毒的场景，日常办公无特殊授权严禁打开陌生来源的.exe格式附件。7.下列关于勒索病毒防护的操作中，错误的是？A.定期离线备份核心业务数据B.及时更新操作系统、应用软件安全补丁C.为了方便运维，将服务器远程桌面端口直接映射到公网并使用弱口令D.部署终端安全EDR产品拦截未知恶意程序【答案】C【考点解析】将服务器远程桌面直接暴露在公网且使用弱口令，会直接暴露在全球暴力破解攻击面下，是近年来企业遭遇勒索病毒入侵的最常见原因之一，必须通过VPN等授权方式接入远程运维通道，同时设置强度符合要求的账号口令。8.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全评估，应当向____部门申报？A.数据所在地的海关部门B.国家网信部门C.市场监督管理部门D.公安部门的网安支队【答案】B【考点解析】《数据出境安全评估办法》明确规定，关键信息基础设施运营者处理100万人以上个人信息的处理者，向境外提供重要数据的，应当向国家互联网信息办公室申报数据出境安全评估，未经评估通过不得违规向境外传输相关数据。9.按照《个人信息保护法》要求，个人发现个人信息处理者违规处理自身个人信息的，不可以采取以下哪项维权措施？A.要求个人信息处理者更正、删除相关个人信息B.直接向网信部门举报C.向人民法院提起诉讼D.直接采取暴力手段冲击对方办公场所索要赔偿【答案】D【考点解析】个人维权应当通过合法合规渠道进行，采取暴力冲击办公场所的行为涉嫌违反治安管理处罚法，情节严重的还将承担刑事责任，不属于合法维权途径。10.以下哪项技术手段不属于身份认证场景的多因子认证组合？A.账号密码+手机动态验证码B.指纹验证+人脸识别C.身份证号+人脸识别D.仅使用6位纯数字密码登录系统【答案】D【考点解析】多因子认证要求组合两种及以上不同维度的认证要素，常见的有所知要素（密码）、所有要素（动态验证码硬件）、特征要素（指纹人脸）三类，仅使用单一的数字密码不属于多因子认证范畴。11.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，不可以采取下列哪项应急措施？A.要求有关部门、机构和人员及时收集、报告有关信息B.向社会公布网络安全风险的预警信息C.直接切断属地所有互联网出口彻底阻断风险传播D.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估【答案】C【考点解析】直接无条件切断全域互联网出口会严重影响正常生产生活秩序，不符合网络安全事件应急处置的审慎性要求，不属于法定授权的常规应急处置措施。12.按照《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全____制度？A.用户信息保护B.用户信息公开C.用户信息共享D.用户信息随意处置【答案】A【考点解析】网络运营者必须严格落实用户信息保护主体责任，不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息。13.下列行为中，不属于《刑法修正案（九）》规定的拒不履行信息网络安全管理义务罪的入罪情形的是？A.致使违法信息大量传播B.致使用户信息泄露，造成严重后果C.致使刑事案件证据灭失，情节严重D.日常办公中普通员工误发一张非涉密内部会议照片到工作群【答案】D【考点解析】普通办公场景下的轻微失误未造成法定严重后果的不构成刑事犯罪，属于内部安全规范管理的范畴，无需追究刑事责任。14.日常办公中关于WiFi使用的操作，下列哪项存在较高安全风险？A.单位内部办公WiFi设置仅授权绑定设备接入B.使用公共场合无密码的免费WiFi直接登录单位内部业务系统传输涉密数据C.家用WiFi定期更新强口令并关闭SSID广播隐藏D.办公设备的个人热点定期更换密码，不随意告知外来访客【答案】B【考点解析】公共无密码WiFi往往存在大量嗅探窃密风险，攻击者可以直接截获该网络下传输的所有明文数据，直接登录内部业务系统极易导致账号密码和核心数据泄露。15.针对钓鱼邮件攻击，下列防御操作中错误的是？A.收到自称是单位领导发的要求转账的邮件，直接按照要求打款不需要电话核实B.核对发件人邮箱域名是否为单位官方认证域名C.不点击陌生邮件中的不明链接，不下载来历不明的附件D.在邮件网关侧部署钓鱼邮件特征检测规则，自动拦截高危钓鱼邮件【答案】A【考点解析】针对冒充领导、冒充公务人员的钓鱼邮件，凡是涉及资金转账、核心数据下载的要求，必须通过电话、面对面等线下渠道二次核实确认身份，完全确认需求真实后再开展后续操作。16.依据《关键信息基础设施安全保护条例》，下列哪一项不属于关键信息基础设施的重点保护行业领域？A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务、电子政务D.街边个体便利店【答案】D【考点解析】关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统，个体便利店的经营系统不在该范畴内。17.商用密码用于保护____的信息？A.国家秘密信息B.不属于国家秘密的信息C.核心国家秘密信息D.所有绝密级国家秘密信息【答案】B【考点解析】核心密码、普通密码专门用于保护国家秘密信息，商用密码的适用场景是保护不属于国家秘密的信息，广泛应用于国民经济和社会生活的各个领域。18.个人信息处理者处理个人信息的生命周期中，不包括以下哪个环节？A.收集、存储B.使用、加工C.传输、提供、公开、删除D.无理由随意倒卖牟利【答案】D【考点解析】个人信息处理活动必须遵循合法、正当、必要原则，不得过度处理，以牟利为目的随意倒卖个人信息属于严重违法犯罪行为，最高可按照侵犯公民个人信息罪追究刑事责任。19.网络安全等级保护制度2.0相较于1.0版本，新增的防护扩展要求不覆盖下列哪类新技术新应用场景？A.云计算、大数据B.物联网、工业控制系统C.5G移动互联D.完全离线的传统纸质文件存储柜【答案】D【考点解析】等保2.0在原有传统信息系统防护要求基础上，新增了针对云平台、大数据中心、物联网设备、工业控制系统、5G通信场景的专项扩展防护要求，完全离线的纸质文件管理不属于网络空间防护范畴。20.发生网络安全事件后，下列应急处置流程顺序正确的是？A.隐患排查溯源→遏制事件扩散→上报主管部门→业务恢复→复盘加固B.立刻断开所有设备电源→直接删除所有系统文件再重启→无需上报C.先自行掩盖事件痕迹防止上级知晓→等问题继续扩大后再处理D.直接对外公开所有未脱敏的事件细节和用户数据【答案】A【考点解析】规范的网络安全事件应急处置应当按照“先遏制止损、再排查溯源、及时合规上报、逐步恢复业务、最后复盘优化防护措施”的流程开展，最大限度降低事件造成的损失影响。二、多项选择题1.依据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，及时处置____等常见安全风险。A.系统漏洞B.计算机病毒C.网络攻击D.网络侵入【答案】ABCD【考点解析】《网络安全法》第二十一条明确要求网络运营者制定覆盖全风险场景的专项应急预案，发生危害网络安全的事件时立即启动预案采取补救措施，按照规定向有关主管部门报告。2.下列属于侵犯公民个人信息违法犯罪行为的有？A.未经用户同意，电商平台将用户收货手机号批量出售给房地产营销机构牟利B.黑客入侵医院系统批量下载上万条患者诊疗记录在暗网售卖C.App运营方超出用户授权范围，非法收集用户通讯录、地理位置信息用于精准广告推送D.合规收集用户信息后严格按照法定用途使用、定期销毁超期存储的非必要个人信息【答案】ABC【考点解析】未经授权收集、倒卖、超范围使用公民个人信息都属于违法甚至犯罪行为，D选项的操作完全符合《个人信息保护法》的合规要求，不属于违法行为。3.工业互联网场景下常见的网络安全风险包括以下哪几项？A.勒索病毒入侵工业控制系统直接导致生产线停机B.未做防护的工控设备直接暴露在公网被攻击者远程操控C.工业数据违规出境泄露关键行业核心生产参数D.工控系统使用十余年未打安全补丁存在大量已知高危漏洞未修复【答案】ABCD【考点解析】工业互联网场景下大量工控设备防护能力薄弱，一旦遭到攻击会直接造成生产安全事故，甚至威胁公共安全，属于当前网络安全防护的重点领域之一。4.日常办公中防范社会工程学攻击的有效措施包括？A.严格落实身份核验制度，外来访客进入办公区域必须由内部人员全程陪同登记B.接到自称是上级单位工作人员的陌生电话要求告知内部系统账号密码，直接拒绝其不合理要求并向单位安全管理部门核实C.不随意在公共社交平台发布内部办公地址、工作身份信息、核心项目涉密细节D.贪图小便宜随意扫描街头不明二维码参与所谓的“送礼品”活动，随意填写个人手机号、身份证号信息【答案】ABC【考点解析】社会工程学攻击是攻击者利用人的心理弱点而非技术漏洞窃取信息，通过场景化的身份核验、安全意识培训可以有效降低这类攻击的成功率，D选项操作本身属于高风险行为，会直接导致个人信息泄露。5.下列属于我国网络安全领域现行有效法律法规的有？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》【答案】ABCD【考点解析】上述四部法规分别从网络空间基础管理、数据全生命周期保护、个人信息权益保障、关键核心设施专项防护四个维度构建了我国网络安全领域的法治体系，全部现行有效。6.离线备份是对抗勒索病毒攻击的最有效手段之一，核心业务数据备份应当满足以下哪几项要求？A.定期开展备份恢复演练，验证备份数据的可用性B.备份介质应当与业务网络物理隔离，避免被病毒加密感染C.核心数据至少保留3个以上不同版本的备份副本D.所有备份数据全部统一存放在连接公网的服务器上，无需额外防护【答案】ABC【考点解析】备份数据如果全部暴露在公网环境下，会和业务数据同时被勒索病毒加密，失去备份的兜底作用，不符合勒索病毒防护的规范要求。7.处理大量个人信息的平台应当落实的个人信息保护义务包括？A.按照国家规定建立健全个人信息保护合规制度体系B.成立主要由外部成员组成的独立机构对个人信息保护情况进行监督C.制定公开的个人信息保护规则D.定期发布个人信息保护社会责任报告，接受社会监督【答案】ABCD【考点解析】针对处理个人信息达到国家网信部门规定数量的大型平台企业，《个人信息保护法》专门设定了上述特殊义务，强化超大型互联网平台的主体责任。8.网络安全等级保护的“三同步”原则是指，建设安全防护设施应当与信息系统主体____？A.同步规划B.同步建设C.同步使用D.同步废弃【答案】ABC【考点解析】“三同步”是等级保护制度的核心原则之一，从信息系统规划立项阶段就同步设计安全防护方案，避免后期出现安全短板再整改的额外成本，提升整体防护效能。三、判断题1.为了提升办公便利，员工可以将单位内部涉密计算机接入连接互联网的手机热点，只要不主动传输涉密文件就不会产生安全风险。【答案】错误【考点解析】涉密计算机严禁接入任何公共互联网、非授权外部网络，一旦接入就可能被特种窃密木马自动植入，后台静默传输涉密信息，即使没有主动传输行为也会导致严重的国家秘密泄露事件。2.网络运营者为了合规开展网络日志留存工作，应当按照规定留存相关的网络日志不少于六个月。【答案】正确【考点解析】《网络安全法》明确要求网络日志留存时间不得低于6个月，满足网络安全事件溯源、违法犯罪案件调查取证的法定要求。3.任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。【答案】正确【考点解析】该条款是《网络安全法》针对个人信息权益保护作出的强制性规定，违反该条款将承担对应的民事、行政甚至刑事责任。4.企业遭遇勒索病毒攻击后，为了尽快恢复业务直接向攻击者支付赎金即可，不需要向公安机关和网信主管部门上报事件情况。【答案】错误【考点解析】遭遇勒索病毒攻击后首先应当第一时间上报监管部门，支付赎金不仅会助长黑产攻击气焰，还可能面临再次被攻击的风险，同时赎金支付过程涉及的加密货币交易还可能涉嫌违反金融监管相关规定。5.商用密码领域的产品、服务应当按照国家相关要求开展认证检测，未经检测认证通过的产品不得违规销售使用。【答案】正确【考点解析】《密码法》明确规定商用密码检测认证实行统一的目录管理，列入目录的产品和服务需经具备资质的机构检测认证合格后，方可销售或者提供。6.未成年人的个人信息属于敏感个人信息，处理不满十四周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意。【答案】正确【考点解析】《个人信息保护法》专门针对未成年人个人信息设定了特殊保护规则，充分保障未成年人在网络空间的合法权益。7.可以直接在单位内部官方工作群里随意发布未经审核的突发事件相关信息，不需