2025年国家网络安全宣传周试题及答案(一)

2025年国家网络安全宣传周试题及答案(一)一、单项选择题（每题只有1个正确答案）1.根据国家统一安排，国家网络安全宣传周的举办周期为A.每年一月第一周B.每年五月第二周C.每年九月第三周D.每年十月第四周参考答案：C2.2025年国家网络安全宣传周的核心主题是A.共建网络安全，共享网络文明B.网络安全为人民，网络安全靠人民C.提升网络安全意识，共筑安全防护防线D.净化网络空间，保障数据安全参考答案：B3.《中华人民共和国网络安全法》正式施行的时间是A.2015年6月1日B.2017年6月1日C.2019年6月1日D.2021年6月1日参考答案：B4.《中华人民共和国数据安全法》正式施行的时间是A.2020年6月1日B.2021年9月1日C.2022年1月1日D.2021年11月1日参考答案：B5.《中华人民共和国个人信息保护法》明确，处理不满____周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意。A.10B.12C.14D.16参考答案：C6.根据《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构，对其网络的安全性和可能存在的风险至少____进行一次检测评估。A.每半年B.每年C.每两年D.每三年参考答案：B7.根据《生成式人工智能服务管理暂行办法》规定，生成式人工智能服务提供者应当对申请使用服务的用户完成____，不得为未完成认证的用户提供服务。A.真实身份信息认证B.年龄认证C.职业认证D.地域认证参考答案：A8.根据《个人信息保护法》规定，处理敏感个人信息应当取得个人的A.口头同意B.概括同意C.单独同意D.默示同意参考答案：C9.网络钓鱼攻击的核心特征是A.发送大量垃圾邮件占用用户邮箱空间B.伪装成可信实体骗取用户敏感信息或财物C.利用服务器漏洞占用系统资源D.加密用户数据索要赎金参考答案：B10.我国关键信息基础设施保护遵循的核心责任原则是A.谁主管谁负责B.谁运营谁负责C.谁所有谁负责D.监管部门负责参考答案：B11.我国网络安全等级保护制度将网络和信息系统的安全保护等级分为____级。A.三B.四C.五D.六参考答案：C12.公众遭遇电信网络诈骗后，下列做法正确的是A.因为金额不大不报警，自认倒霉B.第一时间记录骗子账号、保存聊天/转账记录，拨打110报警并联系银行冻结账户C.为了追回损失按照骗子要求继续转账D.怕被家人指责删除所有记录隐瞒不报参考答案：B13.根据《数据安全法》定义，核心数据是指A.企业内部日常经营产生的普通数据B.关系国家安全、国民经济命脉、重要民生、重大公共利益的重要数据C.公开可获取的政务数据D.个人公开的社交数据参考答案：B14.下列不属于敏感个人信息的是A.生物识别信息B.行踪轨迹信息C.普通公民姓名D.金融账户信息参考答案：C15.使用公共场所提供的免费公共WiFi时，下列做法符合网络安全要求的是A.随意登录网银、输入支付密码完成转账B.不进行涉及银行卡密码、身份信息、支付验证码等敏感操作C.自动连接公共WiFi后长期保持在线状态D.随意连接未加密的陌生公共WiFi参考答案：B16.下列选项中，不属于关键信息基础设施范畴的是A.区域电网调度系统B.城市轨道交通运营系统C.三级医院预约诊疗系统D.个人开设的公开博客网站参考答案：D17.根据《网络安全法》规定，网络运营者留存网络日志的最低期限不得少于A.一个月B.三个月C.六个月D.十二个月参考答案：C18.关键信息基础设施运营者开展应急演练的最低频率要求是A.每半年至少一次B.每年至少一次C.每两年至少一次D.每三年至少一次参考答案：B19.下列关于防范勒索病毒的做法，错误的是A.重要数据采取离线备份方式B.及时更新操作系统和应用安全补丁C.感染勒索病毒后第一时间支付赎金获取解密密钥D.不随意打开陌生邮件的附件和链接参考答案：C20.个人信息处理者处理个人信息，不需要具备以下哪项条件？A.取得个人的所有知情同意（法定例外情形除外）B.具有明确、合理的处理目的C.与处理目的直接相关，采取对个人权益影响最小的方式D.可以任意向第三方共享个人信息用于商业变现参考答案：D二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列哪些安全保护义务？A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于六个月D.采取数据分类、重要数据备份和加密等安全保护措施参考答案：ABCD2.根据《个人信息保护法》规定，个人对其个人信息依法享有下列哪些权利？A.知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理B.有权向个人信息处理者查阅、复制其个人信息C.有权请求个人信息处理者更正、补充其不准确、不完整的个人信息D.有权请求个人信息处理者删除其个人信息，有权撤回此前作出的同意参考答案：ABCD3.目前常见的新型网络安全威胁包括下列哪些类型？A.AI深度伪造诈骗B.勒索病毒攻击C.钓鱼邮件攻击D.关键信息基础设施供应链攻击参考答案：ABCD4.根据相关法律法规要求，关键信息基础设施运营者在数据存储和出境方面，应当遵守下列哪些规定？A.对境内运营中收集和产生的个人信息和重要数据，原则上应当存储在境内B.确需向境外提供核心数据、重要数据的，应当依法完成安全评估程序C.对存储的重要数据采取加密、访问控制等安全防护措施D.定期对重要数据开展备份，保障数据可恢复参考答案：ABCD5.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当落实下列哪些安全管理要求？A.按照规定完成生成式人工智能算法备案B.对训练数据进行合法性审核，不得侵害他人知识产权和个人信息权益C.建立健全内容审核机制，对生成的违法违规内容及时采取处置措施D.落实用户个人信息保护要求，不得非法泄露、出售用户个人信息参考答案：ABCD6.下列防范电信网络诈骗的做法中，正确的有A.凡是陌生链接不点击，凡是陌生二维码不扫描B.凡是涉及转账汇款的要求，第一时间通过线下、原有联系方式多渠道核实对方身份C.不向任何人泄露手机短信验证码、银行卡支付密码、身份证号等敏感信息D.凡是要求提前缴纳保证金、验资款的网贷、中奖信息，一律认定为诈骗参考答案：ABCD7.根据《数据安全法》规定，我国数据安全工作应当遵循下列哪些原则？A.统筹发展与安全B.安全第一、预防为主C.谁开发谁负责、谁运营谁负责D.坚持总体国家安全观，维护国家数据安全参考答案：ABCD8.下列行为中，属于侵犯公民个人信息违法犯罪行为的有A.非法批量出售公民个人信息牟利B.非法购买公民行踪轨迹、金融账户信息用于诈骗活动C.非法窃取医疗机构存储的患者个人医疗信息D.经个人同意收集个人信息用于合规的业务开展参考答案：ABC9.下列关于日常密码使用管理，符合网络安全要求的有A.不同互联网平台使用不同的账户密码B.密码长度不少于8位，组合使用字母、数字和特殊符号C.定期更换账户密码，不长期使用固定密码D.不把账户密码记录在公开的电子文档或贴在办公电脑上参考答案：ABCD10.网络安全等级保护2.0扩展了保护范围，将下列哪些对象纳入了等级保护管理范畴？A.基础信息网络B.云计算平台/系统C.大数据应用/系统D.工业控制系统、物联网参考答案：ABCD11.当关键信息基础设施发生重大网络安全事件后，运营者应当采取下列哪些正确措施？A.立即启动网络安全应急预案，采取技术措施控制事态，消除安全隐患B.按照规定的程序和时限及时向行业主管部门和网信部门报告C.配合公安机关、网信部门开展事件调查和处置工作D.留存相关记录，配合溯源调查参考答案：ABCD12.AI深度伪造诈骗常见的类型包括下列哪些？A.AI换脸冒充亲友、单位领导要求紧急转账B.AI语音克隆冒充公检法工作人员要求汇款至“安全账户”C.AI生成虚假公文、虚假资质实施合同诈骗D.AI生成虚假中奖链接诱导用户点击窃取个人信息参考答案：ABCD13.根据《个人信息保护法》，处理个人信息应当遵循下列哪些基本原则？A.合法、正当B.必要、诚信C.目的明确D.公开透明参考答案：ABCD14.下列选项中，属于个人信息保护法规定的，处理个人信息无需取得个人同意的情形有A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.应对突发公共卫生事件，保护自然人生命健康安全所必需D.在合理范围内处理个人已经公开的个人信息参考答案：ABCD15.机关企事业单位落实日常网络安全管理，应当做好下列哪些工作？A.定期开展全员网络安全宣传教育培训，提升员工安全意识B.落实账户权限最小化原则，员工离岗后及时收回系统权限C.定期开展漏洞扫描和安全检测，及时修复安全漏洞D.制定网络安全应急预案，定期组织开展应急演练参考答案：ABCD三、判断题1.单位内部网络不连接互联网，就不会发生网络安全事件。参考答案：错解析：内部网络仍可能通过摆渡攻击、内部人员违规操作、移动介质带毒等方式发生网络安全事件，必须落实防护措施。2.网络安全是网信部门和互联网企业的责任，和普通公民无关。参考答案：错解析：网络安全为人民，网络安全靠人民，每个公民都是网络安全的参与者、建设者和受益者，都应当履行相应的网络安全义务。3.根据《个人信息保护法》规定，个人有权随时撤回对个人信息处理的同意。参考答案：对4.处理敏感个人信息必须取得个人的单独同意，不得通过概括授权的方式取得同意。参考答案：对5.凡是陌生来电自称公检法、要求将资金转入“安全账户”核验资金的，都是典型的电信网络诈骗。参考答案：对6.关键信息基础设施运营者不需要对从业人员开展网络安全教育培训，仅需技术人员掌握安全知识即可。参考答案：错解析：关键信息基础设施运营者应当定期对所有从业人员开展网络安全教育培训，提升全员安全意识。7.使用生成式人工智能训练模型时，可以任意使用网上收集的个人信息，不需要征得个人同意。参考答案：错解析：训练生成式人工智能模型过程中处理个人信息，必须符合个人信息保护法的要求，保护个人信息权益。8.网络运营者按照规定留存网络日志不少于六个月，符合《网络安全法》的要求。参考答案：对9.公共WiFi不存在安全风险，可以随意连接并输入敏感信息。参考答案：错解析：未加密、陌生公共WiFi容易被攻击者监听窃取信息，使用时不得开展敏感操作。10.个人信息处理者发生个人信息泄露事件后，应当按照规定及时告知受影响个人，并向监管部门报告。参考答案：对四、简答题1.简述《网络安全法》规定的，公民个人在网络空间应当履行的主要网络安全义务。参考答案：公民个人在网络空间应当履行的主要义务包括：（1）遵守宪法法律和网络行为规范，不得危害网络安全，不得利用网络从事危害国家安全、宣扬恐怖主义极端主义、编造传播虚假信息、侵害他人合法权益等违法犯罪活动；（2）不得从事非法侵入他人网络、窃取网络数据、干扰网络正常运行等危害网络安全的活动，不得为危害网络安全的活动提供程序工具、技术支持、广告推广、支付结算等帮助；（3）不得设立用于实施诈骗、传授犯罪方法、制作销售违禁物品等违法犯罪活动的网站、通讯群组，不得利用网络发布违法犯罪信息；（4）不得非法收集、买卖、泄露他人个人信息，侵害他人信息权益，配合网络运营者和监管部门依法开展网络安全管理工作。2.简述普通公民应当如何防范AI深度伪造诈骗？参考答案：普通公民防范AI深度伪造诈骗，应当做好以下几点：（1）提高安全防范意识，对于任何涉及转账汇款、身份核验的请求，无论对方影像、声音多么逼真，都必须通过线下沟通、回拨原有联系方式、第三方核实等多种方式交叉验证身份，不直接根据AI生成的视频、语音信息做出转账决定；（2）减少个人信息公开，不在网络平台随意发布本人清晰人脸照片、较长语音片段、完整视频等内容，避免被不法分子用于训练AI模型；（3）不点击陌生链接、不扫描陌生二维码、不下载非官方渠道发布的应用程序，避免个人信息被不法分子窃取；（4）遭遇AI诈骗后第一时间保存聊天记录、转账凭证、对方账号等所有证据，立即拨打110报警求助，配合公安机关开展调查。3.根据《个人信息保护法》规定，简述哪些情形下个人信息处理者处理个人信息不需要取得个人同意？参考答案：根据《个人信息保护法》第十三条规定，符合下列情形之一的，个人信息处理者处理个人信息不需要取得个人同意：（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。4.简述机关企事业单位应当如何落实日常数据安全管理？参考答案：机关企事业单位