2026年高校国家网络安全宣传周知识竞赛考试题库及答案

2026年高校国家网络安全宣传周知识竞赛考试题库及答案一、单项选择题（共40题，每题1分，共40分）1.2025年修订的《中华人民共和国网络安全法》明确规定，国家实行网络安全（）保护制度。A.分级B.分类C.等级D.分层答案：C2.根据《中华人民共和国个人信息保护法》，以下高校师生个人信息中属于敏感个人信息的是（）。A.学号B.所学专业C.人脸打卡采集的生物识别信息D.公开的获奖信息答案：C3.以下属于AI深度伪造技术在高校场景下的常见安全风险的是（）。A.生成逼真的虚假辅导员视频诈骗学生家长转账B.辅助制作多媒体教学课件C.开展外语口语智能化练习D.优化论文查重匹配效率答案：A4.根据《中华人民共和国数据安全法》，高校开展国家级科研项目产生的重要数据出境，应当依法通过（）。A.所在地教育行政部门审批B.国家网信部门组织的安全评估C.学校信息化管理部门备案D.第三方数据服务机构合规认证答案：B5.校园网使用过程中，以下行为符合网络安全管理规定的是（）。A.破解校园网认证规则，共享账号给校外人员使用B.定期更换校园网账号密码，不随意转借他人C.利用校园网带宽搭建私人服务器传播盗版影视资源D.主动扫描校园网漏洞获取管理员权限答案：B6.学生收到标注“2026级新生助学金补发”的陌生链接，要求填写银行卡号、身份证号、手机验证码，正确做法是（）。A.点击链接如实填写个人信息B.第一时间联系学校学生资助管理中心核实真伪C.转发给同班级有申请助学金需求的同学D.先填写部分非敏感信息试探真实性答案：B7.根据《网络产品安全漏洞管理规定》，学生发现学校教务系统存在高危漏洞后，以下做法正确的是（）。A.第一时间在校园论坛发布漏洞详情，提醒其他同学B.立即向学校网信管理部门或属地公安机关报告C.自行尝试利用漏洞获取教务系统数据验证漏洞真实性D.私下将漏洞信息出售给网络安全企业获取收益答案：B8.以下行为属于侵犯他人网络隐私权的是（）。A.在班级群公开学校发布的匿名投稿活动内容B.未经同意将同学的私人社交账号截图发至公共社交平台C.举报同学在网络上发布的违法违规言论D.转发学校官方发布的学生获奖公示信息答案：B9.针对当前频发的“AI换脸”“AI拟声”诈骗，以下防范措施错误的是（）。A.涉及亲友转账要求的，通过电话、线下见面、视频核验等多重方式确认B.不随意向陌生人、陌生平台提供自己的人脸、声纹、指纹等生物识别信息C.只要视频中人物样貌、语音和亲友一致就可以直接转账D.定期更新手机、支付软件的安全补丁，开启诈骗预警功能答案：C10.2026年国家网络安全宣传周的核心主题是（）。A.网络安全为人民，网络安全靠人民B.共建网络安全，共享网络文明C.安全上网，健康成长D.依法治网，技术护网答案：A11.根据网络安全等级保护2.0相关规定，第三级及以上网络的等级保护测评周期为至少（）一次。A.半年B.1年C.2年D.3年答案：B12.《中华人民共和国个人信息保护法》规定，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案：B13.以下密码中属于弱密码的是（）。A.含大小写字母、数字、特殊符号的10位无规律组合密码B.本人姓名拼音+出生日期组合的8位密码C.密码管理器随机生成的12位密码D.每3个月更换一次的非重复密码答案：B14.高校学生使用云盘存储科研项目数据时，以下做法正确的是（）。A.将涉密级科研项目完整数据上传至公共云盘存储B.对重要科研数据进行对称加密后再上传至学校指定的合规云盘C.将云盘共享链接设置为“所有人可访问”，方便课题组成员调取D.将云盘账号密码告知所有课题组成员且2年不更换答案：B15.根据《中华人民共和国反电信网络诈骗法》，高校应当履行的反诈义务不包括（）。A.常态化对师生开展反诈宣传教育B.排查校园内非法买卖电话卡、银行卡的活动C.直接冻结涉嫌参与诈骗的师生银行账户D.配合公安机关开展涉诈线索核查工作答案：C16.关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估。A.半年B.1年C.2年D.3年答案：B17.以下行为涉嫌构成帮助信息网络犯罪活动罪的是（）。A.明知他人利用信息网络实施犯罪，为其提供互联网接入服务B.明知他人利用信息网络实施犯罪，为其提供支付结算帮助C.明知他人利用信息网络实施犯罪，为其提供广告推广服务D.以上都是答案：D18.网络安全等级保护制度共将网络划分为（）个保护等级。A.3B.4C.5D.6答案：C19.学生需要对课程论文进行查重时，以下做法正确的是（）。A.选择无备案信息的低价第三方查重网站B.使用学校图书馆、教务部门提供的正规查重渠道C.将论文全文发给私人博主帮忙代查重D.查重后将论文全文上传至公共文档平台分享答案：B20.针对高校校园内的智慧门禁、智能摄像头等物联网设备，以下安全管理措施错误的是（）。A.设备出厂默认密码直接投入使用B.定期排查设备漏洞，及时升级固件C.严格控制设备数据访问权限D.对设备采集的人脸等敏感信息加密存储答案：A21.以下不属于网络黑产的是（）。A.非法买卖个人信息B.提供DDOS攻击服务C.正规网络安全渗透测试服务D.搭建钓鱼网站诈骗答案：C22.学生收到“你被评为优秀毕业生，需要缴纳证书工本费，转账至指定账户”的陌生短信，正确做法是（）。A.立即转账B.联系学校学生工作部门核实C.转发给其他获奖同学D.回复短信询问详情答案：B23.根据《个人信息保护法》，个人对其个人信息的处理享有知情权、（），有权限制或者拒绝他人对其个人信息进行处理。A.所有权B.决定权C.收益权D.处分权答案：B24.以下哪种网络行为是违法的（）。A.对政府网站进行漏洞测试并提交给相关部门B.故意制作、传播计算机病毒等破坏性程序C.在个人社交平台发布个人生活记录D.使用加密软件对个人文件加密答案：B25.高校官方网站的域名后缀一般是（）。A..comB..govC..D..org答案：C26.以下不属于钓鱼邮件特征的是（）。A.发件人地址为学校官方域名后缀B.要求点击陌生链接填写个人信息C.邮件内容带有紧急、威胁性表述D.附件为带.exe后缀的可执行文件答案：A27.学生在使用公共图书馆的电脑后，以下做法正确的是（）。A.直接关机离开，不需要清理使用痕迹B.退出所有登录的账号，清除浏览器缓存C.保留登录的社交账号方便下次使用D.在电脑桌面存储个人文件答案：B28.我国负责统筹协调网络安全工作和相关监督管理工作的部门是（）。A.工业和信息化部B.公安部C.国家网信部门D.教育部答案：C29.以下关于个人信息出境的说法正确的是（）。A.个人信息可以随意出境，不需要任何审批B.重要数据出境应当依法进行安全评估C.个人自行出境携带的电子设备中的个人信息都需要审批D.高校科研数据出境只需要学校领导同意即可答案：B30.针对“校园贷”“套路贷”的风险，以下做法正确的是（）。A.盲目攀比，通过网络借贷购买奢侈品B.向无资质的小额贷款平台借款C.遇到贷款类诈骗第一时间向学校保卫部门或公安机关报案D.帮助同学在借贷平台担保借款答案：C31.网络运营者收集、使用个人信息，应当遵循（）、正当、必要的原则。A.合法B.公平C.公开D.透明答案：A32.以下哪种情况不会导致个人信息泄露（）。A.在正规官方平台填写个人信息B.连接未加密的公共WIFI进行支付操作C.点击陌生链接下载不知名APPD.随意丢弃包含个人信息的快递面单答案：A33.涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统（），同步建设，同步运行。A.同步规划B.同步采购C.同步验收D.同步备案答案：A34.以下不属于网络欺凌行为的是（）。A.在网络上辱骂、诽谤同学B.恶意泄露同学的个人隐私C.对同学发布的正常朋友圈内容点赞D.编造虚假谣言在网络上传播损害同学名誉答案：C35.国家（）负责统筹协调网络安全工作和相关监督管理工作。A.公安部门B.网信部门C.工业和信息化部门D.通讯管理部门答案：B36.违反《网络安全法》规定，给他人造成损害的，依法承担（）。A.刑事责任B.行政责任C.民事责任D.赔偿责任答案：C37.任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得（），不得利用网络从事危害国家安全、荣誉和利益的活动。A.危害网络安全B.影响网络速度C.使用网络D.以上都不对答案：A38.《网络安全法》规定，网络运营者应当制定（），及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A.网络安全事件应急预案B.网络安全事件补救措施C.网络安全事件应急演练方案D.网站安全规章制度答案：A39.当你收到中奖短信，称你参与某活动中奖10万元，需要先缴纳1万元个人所得税才能领奖，你应该（）。A.立刻转账缴纳税款B.拨打短信提供的客服电话确认C.删除短信，不予理睬D.转发给朋友一起参与中奖答案：C40.大学生在网络上求职时，以下做法正确的是（）。A.向招聘方提供身份证号、银行卡号、家庭住址等所有个人信息B.遇到要求缴纳“入职保证金”“培训费”的招聘信息立刻报警C.相信“高薪兼职、日赚千元”的招聘广告D.将个人简历随意发布在不知名的招聘网站答案：B二、多项选择题（共20题，每题2分，共40分）1.《中华人民共和国个人信息保护法》规定的个人信息处理原则包括（）。A.合法、正当、必要和诚信原则B.公开、透明原则C.目的限制原则D.最小必要原则答案：ABCD2.高校师生常见的网络安全风险包括（）。A.钓鱼邮件窃取科研项目数据B.校园贷、套路贷、AI换脸诈骗C.论文提交后被第三方平台泄露D.公共WIFI窃取个人支付账号密码答案：ABCD3.以下属于网络安全等级保护2.0覆盖范围的有（）。A.高校教务管理系统B.校园智慧门禁管理系统C.学校官方新媒体运营平台D.师生个人家用电脑答案：ABC4.学生收到陌生邮件，内容为“你的毕业论文涉嫌学术不端，点击链接查看处理通知”，正确做法包括（）。A.不点击陌生链接，不下载陌生附件B.第一时间联系学校科研管理部门或导师核实情况C.点击链接输入学号、密码验证信息真实性D.将邮件转发至学校网信部门排查涉诈风险答案：ABD5.以下属于违法违规收集个人信息的行为有（）。A.校园周边商家以赠送小礼品为由要求师生扫描陌生二维码填写身份证号、手机号B.第三方选课插件要求获取用户的通讯录、位置信息才能使用C.学校教务系统收集学生学号、专业信息用于成绩录入和学籍管理D.不明APP在用户拒绝授权通讯录权限后直接退出无法使用答案：ABD6.针对进入校园的智能网联汽车带来的车联网安全风险，以下防范措施正确的有（）。A.校园车联网管理系统定期开展安全测评和漏洞修复B.车主不随意连接未知的车载WIFI热点C.关闭车载系统不必要的自动同步、远程控制权限D.将车载系统的出厂默认密码修改为高强度密码答案：ABCD7.国家网络安全宣传周的主题日活动包括（）。A.校园日B.电信日C.法治日D.金融日答案：ABCD8.高校科研人员在对外合作过程中，防范科研数据泄露的正确做法包括（）。A.对合作方开展数据安全能力评估B.签订正式的数据安全保密协议，明确数据使用范围和责任C.重要数据出境前依法完成安全评估D.所有科研数据无差别对外共享以提升科研效率答案：ABC9.以下属于常见的电信网络诈骗手段的有（）。A.冒充公检法工作人员要求转账到“安全账户”B.冒充客服声称网购商品质量问题要双倍退款C.冒充熟人遭遇紧急事故要求帮忙转账D.声称中奖需要缴纳手续费、个人所得税才能领奖答案：ABCD10.《中华人民共和国数据安全法》将数据分为（）三个级别实施分类分级保护。A.一般数据B.重要数据C.核心数据D.敏感数据答案：ABC11.以下属于高校网络安全管理主要内容的有（）。A.校园网安全防护B.师生个人信息保护C.科研数据安全管理D.反诈宣传教育答案：ABCD12.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言向个人告知（）等事项。A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式C.处理的个人信息种类、保存期限D.个人行使权利的方式和程序答案：ABCD13.以下属于强密码特征的有（）。A.长度至少8位以上B.包含大小写字母、数字、特殊符号C.不使用生日、姓名、电话号码等个人相关信息D.定期更换答案：ABCD14.大学生防范网络欺凌的正确做法包括（）。A.不随意在网络上透露个人隐私信息B.遭遇网络欺凌后及时告知学校、家长或者公安机关C.保留相关证据，不删除涉欺凌内容D.以暴制暴，辱骂攻击欺凌者答案：ABC15.以下哪些行为是违反网络安全规定的（）。A.未经允许侵入他人网络B.未经允许对他人网络功能进行删除、修改C.未经允许对他人网络中存储、处理或者传输的数据和应用程序进行删除、修改D.故意制作、传播计算机病毒等破坏性程序答案：ABCD16.网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD17.国家支持网络运营者之间在网络安全信息（）等方面进行合作，提高网络运营者的安全保障能力。A.收集B.分析C.通报D.应急处置答案：ABCD18.以下关于《网络安全法》的说法正确的有（）。A.是我国网络安全领域的基础性法律B.明确了网络运营者的安全责任C.规定了危害网络安全行为的法律责任D.自2017年6月1日起施行答案：ABCD19.高校学生防范个人信息泄露的正确做法有（）。A.不随意点击陌生链接，不下载不明APPB.快递面单涂抹掉个人信息后再丢弃C.不随意在公共平台填写身份证号、手机号等敏感信息D.不同平台使用不同的账号密码答案：ABCD20.以下属于AI技术滥用带来的安全风险的有（）。A.深度伪造虚假信息造谣诽谤B.利用AI生成恶意代码实施网络攻击C.利用AI批量发送钓鱼邮件实施诈骗D.利用AI辅助开展网络安全漏洞检测答案：ABC三、判断题（共20题，每题0.5分，共10分）1.国家网络安全宣传周每年举办一次，通常在每年9月第三周举办。（√）2.高校学生可以将自己的电话卡、银行卡出租、出售给他人获取收益，只要不直接参与诈骗就不违法。（×）3.使用未加密的公共WIFI时，登录手机银行、进行转账操作存在个人信息被盗取的风险。（√）4.AI生成的内容不存在版权问题，可以随意使用在自己的论文、竞赛作品中。（×）5.任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（√）6.高校的涉密科研数据可以通过普通邮箱、微信等公共通信渠道传输。（×）7.发现个人信息被泄露后，只能自认倒霉，没有合法维权渠道。（×）8.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（√）9.网络安全等级保护2.0只覆盖传统的计算机信息系统，不覆盖物联网、工控系统、云平台等新型网络系统。（×）10.高校学生参与网络安全漏洞挖掘，发现漏洞后可以直接在网络上公开漏洞详情。（×）11.任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。（√）12.未成年人的网络隐私权不受法律保护，家长和学校可以随意查看未成年人的网络聊天记录。（×）13.接到陌生电话声称是学校教务处工作人员，要求提供身份证号和银行卡号发放奖学金，应当第一时间提供信息。（×）14.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。（√）15.使用个人社交账号发布信息不需要遵守法律法规，只要自己开心就可以。（×）16.高校应当将网络安全纳入学生必修课程内容，常态化开展网络安全宣传教育。（√）17.遭遇电信网络诈骗后，应当第一时间留存证据并向公安机关报案。（√）18.第三方应用程序申请获取无关权限时，用户应当同意授权才能正常使用。（×）19.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。（√）20.个人有权向个人信息处理者查阅、复制其个人信息，有权要求个人信息处理者更正、补充其个人信息。（√）四、简答题（共4题，每题2.5分，共10分）1.请简述高校师生在日常网络使用中应当履行的网络安全义务有哪些？答案要点：（1）严格遵守《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规，不实施任何危害网络安全的行为；（2）不制作、复制、发布、传播违法违规信息，不参与网络诈骗、网络暴力、网络欺凌等违法活动；（3）妥善保管个人校园网、教务系统、支付平台等账号密码，不随意转借他人使用，定期更换高强度密码；（4）发现网络安全漏洞、涉诈线索、违法违规网络活动时，第一时间向学校网信部门、保卫部门或属地公安机关报告；（5）主动参与学校组织的网络安全宣传教育活动，提升自身网络安全防护意识和风险识别能力。2.结合高校场景