新时代网络安全教育普及考试及答案

新时代网络安全教育普及考试及答案一、单项选择题（共15题，每题3分，总计45分，每题只有1个正确选项，错选、漏选均不得分）1.根据《中华人民共和国网络安全法》规定，我国正式将网络安全纳入全域法治化治理轨道的施行日期为以下哪一项：A.2015年7月1日B.2017年6月1日C.2019年12月1日D.2021年9月1日2.根据中国互联网络信息中心（CNNIC）2024年8月发布的第54次《中国互联网络发展状况统计报告》核心数据，我国当前网民总规模、互联网普及率分别为：A.9.89亿72.1%B.10.79亿76.4%C.11.23亿79.2%D.12.01亿82.3%3.下列选项中不属于《个人信息保护法》明确定义的“敏感个人信息”范畴的是：A.人脸、指纹等生物识别信息B.问诊记录、病史等医疗健康信息C.匿名化处理后无法识别特定自然人的普通用户浏览偏好日志D.银行卡号、支付密码等金融账户信息4.根据公安部2024年全国打击治理电信网络诈骗专项行动通报数据，当前占所有电信网络诈骗案件发案率最高的类型是：A.刷单返利类诈骗B.虚假征信类诈骗C.冒充公检法诈骗D.网络游戏产品虚假交易类诈骗5.依据《数据安全法》规定，处理多少数量以上个人信息的运营者向境外提供个人信息时，必须依法向国家互联网信息办公室申报数据出境安全评估：A.10万人B.100万人C.1000万人D.1亿人6.针对当前高发的AI深度伪造类诈骗场景，以下防范处置措施中错误的是：A.涉及资金转账需求时，必须通过多渠道交叉核验对方身份，不能仅靠视频、语音内容判定身份B.发现他人利用深度伪造技术伪造自己的肖像、声音实施诈骗的，第一时间向公安机关报案并固定证据C.为了提升办公效率，直接将本人人脸、声音授权给未经过资质认证的第三方AI生成工具使用D.日常社交场景中不随意发布本人全脸高清照片、语音动态，减少伪造素材泄露渠道7.下列主体中不属于《关键信息基础设施安全保护条例》划定的关键信息基础设施运营者范畴的是：A.日处理用户交易订单超过10亿笔的头部电商平台B.承担地市一级电网调度运行职能的电力企业C.街道办事处下属的便民服务社区超市D.提供全国跨省干线传输服务的基础电信企业8.依据《未成年人网络保护条例》规定，网络游戏服务提供者必须严格落实未成年人游戏时段限制要求，下列哪一时间段内未成年人可以登录合法合规的网络游戏服务：A.工作日晚20点至21点B.法定节假日晚20点至21点C.工作日中午12点至13点D.法定节假日全天开放不受限制9.公职人员日常办公场景中，下列行为符合网络安全合规要求的是：A.为了传输文件方便，将标注为“内部敏感”的工作文档上传至境外公共云盘存储B.离开办公工位时，第一时间锁定办公电脑屏幕，退出所有业务系统登录账号C.将单位配发的工作手机借给无关人员使用，无需提前删除存储的工作信息D.为了提升账号安全性，将内网办公系统的账号密码设置为“123456”方便记忆10.针对钓鱼邮件的识别防范，以下特征不属于典型钓鱼邮件标识的是：A.发件人后缀显示为官方认证的单位企业邮箱域名，内容无陌生附件、无诱导点击链接B.邮件主题标注为“你的社保账户即将过期，点击链接完成核验”，附带陌生短链接C.发件人显示为境外匿名域名，附件名称为“工资条.exe”的可执行程序D.发件人自称单位领导，要求你即刻转账到指定私人账户，没有任何身份核验环节11.根据《网络安全等级保护条例》要求，我国网络运营者应当按照网络安全等级保护制度要求，将网络分为几个安全保护等级：A.三级B.四级C.五级D.六级12.下列关于公民个人网络隐私权益边界的表述，符合现行法律规定的是：A.为了监督公众人物的言行，可以随意公开其非公开的家庭成员身份信息、未成年子女就读学校信息B.网络暴力受害者有权要求平台第一时间删除侵权言论，向发布者追责并主张民事赔偿C.只要能获取到他人的网络聊天记录，就可以随意在公开社交平台发布，不需要承担任何责任D.小区物业可以随意将收集到的业主门禁人脸信息分享给周边合作的商业门店做客户引流13.依据《生成式人工智能服务管理暂行办法》要求，下列哪一项不属于国内面向公众提供生成式AI服务的运营者必须履行的合规义务：A.对生成的内容进行全流程合规审核，禁止生成违法违规、侵害他人权益的内容B.对使用者的身份信息进行严格实名核验，不得向未成年人提供诱导其沉迷的内容C.可以将国内用户的个人信息、使用数据批量传输至境外服务器做训练素材D.对生成的内容添加清晰可识别的水印标识，避免公众混淆原创内容和AI生成内容14.工业互联网场景下，关于生产控制大区网络安全防护的操作，符合规范要求的是：A.将生产车间的工业控制服务器直接接入公共互联网，方便远程调试设备B.生产控制大区和管理信息大区之间部署单向网闸做物理隔离，禁止数据双向无限制流通C.为了工作方便，将病毒库长时间未更新的办公电脑直接插入工控系统内网接口D.用普通家用WiFi路由器搭建工业设备的传输网络，不需要部署任何防火墙设备15.当收到自称快递客服的来电，告知你网购的商品存在质量问题，要给你双倍退款，要求你提供银行卡号和验证码走退款流程时，以下哪一种处置方式最为稳妥：A.直接按照对方要求提供银行卡号和验证码，坐等退款到账B.挂断电话，通过电商平台官方店铺的客服渠道核实退款信息真伪，不要向陌生人透露验证码C.为了快速拿到双倍赔偿，直接点击对方发来的陌生退款链接填写个人信息D.把自己常用的支付密码告诉对方，让对方直接操作退款二、多项选择题（共10题，每题4分，总计40分，多选、少选、错选均不得分）1.依据《网络安全事件应急预案》最新修订版规定，我国网络安全事件按照危害程度、影响范围分为四个法定等级，以下选项中属于官方划定分级范畴的有：A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特别重大网络安全事件2.下列当前高发的网络违法犯罪行为中，属于《反电信网络诈骗法》明确打击范畴的有：A.非法买卖电话卡、物联网卡为诈骗活动提供物料支撑B.为境外诈骗集团提供资金转账通道帮助跑分洗钱C.开发专门用于拦截诈骗预警电话的呼叫转移工具面向公众售卖D.公开宣传诱导他人参与网络刷单返利活动3.根据《个人信息保护法》规定，网络运营者处理个人信息的核心基本原则包括：A.合法原则：处理个人信息必须取得用户明确同意或者符合法律规定的其他正当场景B.正当原则：处理个人信息不得采取误导、欺诈、胁迫等方式侵害用户权益C.必要原则：处理个人信息应当限定在实现服务目的的最小范围，不得过度收集用户信息D.透明原则：处理个人信息应当公开清晰告知用户处理规则、使用范围、存储期限4.网络安全“三同步”制度是我国网络空间治理的核心基础制度之一，要求建设项目的网络安全保障体系必须与主体工程做到同步规划、同步建设、同步使用，该制度适用的场景包括：A.党政机关新建的政务信息化系统B.国企建设的工业互联网平台C.面向公众提供服务的新一代智慧社区系统D.存储大量用户个人信息的电子商务服务平台5.以下属于网络暴力典型表现形式的有：A.在社交平台公开他人非公开的私人信息、通信记录进行人肉搜索B.对普通网民的言行进行断章取义，批量发布侮辱性、诽谤性言论进行恶意围攻C.雇佣网络水军针对特定个人发起恶意差评、举报骚扰，干扰其正常生活D.制作传播恶意丑化他人的表情包、音视频内容进行人身攻击6.面向公众发布网络信息时，下列行为符合意识形态安全合规要求的有：A.严格遵守网络信息内容生态治理规定，不发布传播违背国家政策、扰乱社会秩序的内容B.未经官方权威信源核实，不随意转发未经证实的突发事件谣言信息C.不对历史英雄人物、国家重大纪念活动进行恶意调侃、丑化恶搞D.涉及公共政策解读类内容，主动标注信息来源，不随意夸大歪曲政策内涵7.针对物联网场景下的智能设备安全防护，下列操作属于有效防护措施的有：A.修改智能摄像头、智能门锁出厂默认的弱口令密码，设置包含数字、符号、字母的高强度密码B.不将家中的智能摄像头对着卧室、客厅等涉及隐私的区域，避免画面被恶意劫持泄露C.定期更新家用智能设备的固件安全补丁，及时修复已知的高危漏洞D.为了方便远程操作，直接将所有智能设备的端口全部向公共互联网公开8.依据《网络安全法》规定，网络运营者应当履行的法定安全保护义务包括：A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.按照规定留存相关的网络日志不少于三个月9.关于涉密网络运行维护的要求，下列表述符合保密管理规定的有：A.涉密计算机不得直接或者间接接入公共互联网，必须实现物理隔离B.不得使用非涉密存储介质在涉密计算机和非涉密计算机之间交叉拷贝文件C.涉密信息不得通过微信、QQ等公共即时通信工具传输D.涉密岗位人员离职时，必须清退所有存储的涉密资料，签订保密承诺书10.当前公众日常使用移动支付场景时，下列措施能够有效防范支付账户被盗刷风险的有：A.不在陌生公共WiFi环境下操作手机银行、移动支付转账类业务B.开通支付账户的交易预警提醒功能，每一笔资金变动实时收到通知C.不随意扫描街头无明确运营主体张贴的陌生二维码，避免跳转到钓鱼扣费页面D.将支付密码设置为生日、手机号等容易被他人破解的数字组合三、判断题（共10题，每题1.5分，总计15分，正确请打√，错误请打×）1.只要不点击手机收到的陌生链接，手机设备就绝对不会感染木马病毒、不会发生信息泄露事件。2.企业在开展市场推广活动时，可以通过“扫码送礼品”的方式收集所有参与活动的群众的人脸信息、身份证号信息，无需提前告知用户信息使用范围。3.生成式人工智能工具产出的所有内容都属于公共资源，使用者不需要标注来源就可以随意发布用于商业用途，完全不需要承担任何侵权责任。4.不满14周岁未成年人的个人信息属于敏感个人信息范畴，网络运营者处理该类信息必须单独征得其监护人的明确同意。5.单位内部的办公系统账号密码可以共享给新入职的同事使用，不需要走身份变更登记流程，只要能提升办公效率就符合安全要求。6.发生重大网络安全事件时，网络运营者必须第一时间向网信部门、公安部门上报事件情况，不得迟报、瞒报、漏报。7.网民在网络空间发布言论享有绝对的自由，不需要遵守任何法律法规约束，不需要为自己发布的内容承担任何责任。8.关键信息基础设施运营者应当在中华人民共和国境内运营中收集和产生的重要数据和个人信息应当在境内存储，确需向境外提供的，应当依法进行安全评估。9.发现自己的手机号被不法分子冒用注册诈骗相关的账号时，直接向运营商申请注销对应账号即可，不需要向公安机关报案留存证据。10.互联网群组成员在参与群组信息交流时，应当遵守法律法规，文明互动、理性表达，群组运营管理者需要对群组内的违法信息履行管理责任。参考答案及合规解析一、单项选择题答案及解析1.答案选B。2017年6月1日《中华人民共和国网络安全法》正式施行，是我国网络安全领域的首部基础性法律，标志着我国网络安全工作全面进入法治化阶段。2.答案选B。根据2024年8月CNNIC发布的第54次统计报告，我国网民规模达10.79亿，互联网普及率76.4%，我国已经建成全球规模最大的数字社会体系。3.答案选C。匿名化处理后无法识别特定自然人的浏览日志不属于个人信息范畴，自然也不属于敏感个人信息，其余选项均属于法定敏感个人信息范畴。4.答案选A。公安部2024年反诈通报数据显示，刷单返利类诈骗发案量占全部电诈案件的34.2%，是当前最高发的诈骗类型。5.答案选B。依据《个人信息出境安全评估办法》，处理100万人以上个人信息的运营者向境外提供个人信息时，必须申报国家层面的数据出境安全评估。6.答案选C。未经认证授权随意向第三方AI工具授权人脸、声音信息，极易导致个人生物信息泄露，被用于伪造身份诈骗，属于高风险违规行为。7.答案选C。社区便民超市不属于影响国家安全、国计民生的关键信息基础设施运营者范畴，其余三类主体均属于法定保护对象。8.答案选B。《未成年人网络保护条例》明确规定网络游戏仅可在法定节假日晚20点至21点向未成年人开放，其余时间不得提供游戏服务。9.答案选B。其余三类行为均存在严重的信息泄露风险，触碰保密管理红线，离岗锁屏是公职人员日常办公的基础合规操作要求。10.答案选A。官方认证企业邮箱发送的正常业务通知邮件不属于钓鱼邮件范畴，其余三类特征均为典型的钓鱼邮件标识。11.答案选C。我国网络安全等级保护制度将网络分为第一级到第五级共五个保护等级，等级越高防护要求越严格。12.答案选B。公民的网络隐私权益受到法律严格保护，网络暴力受害者依法享有追责索赔的权利，其余选项表述均不符合现行法律规定。13.答案选C。生成式AI服务运营者必须严格遵守境内数据留存要求，不得未经许可将国内用户数据批量传输至境外。14.答案选B。工业生产控制大区必须和公共物理网络做物理隔离，部署单向网闸实现安全管控，其余三类操作极易导致工控系统被攻击引发生产安全事故。15.答案选B。任何涉及退款、转账的陌生来电都必须通过官方渠道交叉核验，绝对不能向陌生人透露银行卡验证码信息，避免财产损失。二、多项选择题答案及解析1.答案选ABCD。我国网络安全事件按照危害程度从低到高划分为一般、较大、重大、特别重大四个等级，对应不同的响应处置流程。2.答案选ABCD。《反电信网络诈骗法》对涉诈全链条的行为均做了明确的打击规定，四类行为都属于典型的电诈关联违法犯罪。3.答案选ABCD。合法、正当、必要、透明是个人信息处理的四大核心原则，所有处理活动都必须严格符合四项原则要求。4.答案选ABCD。网络安全“三同步”制度覆盖所有涉及公共服务、公共利益的信息化建设项目，四类场景均属于适用范围。5.答案选ABCD。四类行为均属于《网络暴力防治办法》明确划定的网络暴力典型表现形式，行为人必须承担相应的法律责任。6.答案选ABCD。四类操作均符合网络意识形态安全的合规要求，是公众发布网络信息时应当遵守的基本准则。7.答案选ABC。将智能设备端口全部向互联网公开会导致设备被恶意攻击者批量劫持，不属于安全防护措施。8.答案选ABC。根据《网络安全法》规定，网络日志留存期限不得少于六个月，选项D表述不符合法律要求。9.答案选ABCD。四类操作均符合国家保密管理的相关规定，是涉密岗位人员必须遵守的基础操作规范。10.答案选ABC。将支付密码设置为生日、手机