2026年国家网络安全宣传周知识竞赛活动题库(附答案)

2026年国家网络安全宣传周知识竞赛活动题库(附答案)一、单选题（共20题）1.2026年国家网络安全宣传周是自2014年首次举办以来的第（）届？A.12B.13C.14D.15答案：B2.国家网络安全宣传周固定于每年（）举办？A.8月第二周B.9月第三周C.10月第一周D.11月第四周答案：B3.《中华人民共和国网络安全法》正式施行的时间是（）？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2020年1月1日答案：B4.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是（）？A.人脸生物特征数据B.用户消费偏好标签C.医疗诊疗记录D.银行账户交易流水答案：B5.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成的深度合成内容进行标识，其核心目的是（）？A.实现内容可追溯B.提升内容辨识度C.降低算法算力消耗D.优化用户体验答案：A6.关键信息基础设施运营者应当自行或委托第三方机构，对其网络安全性和风险隐患每年至少开展（）次检测评估？A.1B.2C.3D.4答案：A7.根据《网络数据安全管理条例》，我国对数据实行分类分级保护，除一般数据、重要数据外，最高保护等级的数据类别是（）？A.核心数据B.敏感数据C.涉密数据D.绝密数据答案：A8.收到自称公检法工作人员来电，要求将资金转入“国家安全账户”核验时，正确做法是（）？A.按照要求转账B.核实对方工作证件信息后转账C.拨打110报警核实D.向对方提供自己的全部个人信息配合核验答案：C9.根据《中华人民共和国密码法》，我国密码实行分类管理，分为核心密码、普通密码和（）三类？A.商用密码B.民用密码C.通用密码D.专用密码答案：A10.下列不属于个人信息处理合法事由的是（）？A.取得个人明确同意B.为订立、履行个人作为一方当事人的合同所必需C.为公共利益实施新闻报道、舆论监督，在合理范围内处理个人信息D.未经同意公开他人行踪轨迹信息答案：D11.根据车联网安全管理相关规定，车联网运营者收集的车辆位置、行驶轨迹等敏感数据，保存期限不得少于（）？A.3个月B.6个月C.12个月D.24个月答案：B12.利用AI换脸技术制作、传播他人不雅视频的行为，首要涉嫌侵犯公民的（）？A.姓名权B.肖像权C.名誉权D.隐私权答案：B13.重要数据和核心数据确需出境的，应当经过（）组织的安全评估？A.网信部门B.公安部门C.工信部门D.国家安全部门答案：A14.根据《中华人民共和国未成年人网络保护条例》，网络游戏服务提供者对未成年人使用服务应当落实的管控措施包括（）？A.实名认证、时段控制B.消费限制、内容过滤C.防沉迷系统接入D.以上全部答案：D15.我国网络安全等级保护制度将网络安全保护等级分为（）级？A.3B.4C.5D.6答案：C16.下列防范勒索病毒的措施中，最能降低攻击造成的损失的是（）？A.安装杀毒软件B.定期备份重要数据并离线存储C.关闭不必要的网络端口D.不打开陌生邮件附件答案：B17.下列属于钓鱼邮件典型特征的是（）？A.发件人邮箱后缀与官方域名存在细微差异B.内容包含“紧急处理”“账户冻结”等话术，要求点击链接或下载附件C.存在错别字、格式混乱、表述不符合官方规范D.以上全部答案：D18.根据《中华人民共和国反电信网络诈骗法》，任何单位和个人不得非法买卖、出租、出借的物品包括（）？A.电话卡、物联网卡B.银行卡、支付账户C.互联网账号D.以上全部答案：D19.企业使用开源软件时，下列做法错误的是（）？A.对开源组件进行漏洞扫描和许可证合规审查B.直接下载使用未经过安全核验的开源组件C.建立开源软件使用台账，跟踪版本更新情况D.及时安装开源软件发布的安全补丁答案：B20.量子密钥分发技术的安全性核心基础是（）？A.量子不可克隆原理B.量子纠缠原理C.量子叠加原理D.量子隧穿原理答案：A二、多选题（共15题）1.国家网络安全宣传周的固定主题日板块包括（）？A.校园日、电信日B.法治日、金融日C.青少年日D.个人信息保护日答案：ABCD2.根据《中华人民共和国个人信息保护法》，个人享有的个人信息相关权利包括（）？A.知情权、决定权B.查阅权、复制权C.更正权、删除权D.个人信息可携带权答案：ABCD3.下列属于关键信息基础设施覆盖领域的是（）？A.公共通信和信息服务B.能源、交通、水利、金融C.公共服务、电子政务D.国防科技工业答案：ABCD4.生成式人工智能服务提供者不得实施的行为包括（）？A.生成含有危害国家安全、淫秽色情、虚假谣言等违法违规内容的信息B.利用生成式人工智能侵害他人知识产权、商业秘密C.滥用生成式人工智能实施网络诈骗、虚假宣传D.未经同意获取他人个人信息用于模型训练答案：ABCD5.下列属于常见电信网络诈骗手段的是（）？A.虚假投资理财诈骗B.刷单返利诈骗C.冒充客服退款诈骗D.AI换脸、拟声冒充亲友诈骗答案：ABCD6.根据《中华人民共和国密码法》，可用于保护国家秘密信息的密码类别是（）？A.核心密码B.普通密码C.商用密码D.民用密码答案：AB7.重要数据处理活动应当遵守的规定包括（）？A.明确数据安全负责人和专门管理机构B.每年对重要数据处理活动开展风险评估C.重要数据出境应当经过安全评估D.定期对数据从业人员开展安全培训答案：ABCD8.网络安全等级保护2.0的保护对象包括（）？A.基础信息网络B.云计算平台、大数据平台C.物联网、工业控制系统D.车联网、卫星互联网答案：ABCD9.下列属于个人信息处理活动范畴的是（）？A.个人信息的收集、存储B.个人信息的使用、加工C.个人信息的传输、提供D.个人信息的公开、删除答案：ABCD10.企业防范网络攻击应当采取的安全措施包括（）？A.部署防火墙、入侵检测/防御系统B.定期开展漏洞扫描和渗透测试C.建立应急响应预案并定期演练D.对员工开展常态化网络安全培训答案：ABCD11.下列网络活动中，会被依法追究法律责任的是（）？A.非法侵入他人网络、干扰他人网络正常功能B.窃取他人网络数据C.制作、传播网络病毒、恶意程序D.为他人实施网络犯罪提供技术支持答案：ABCD12.关于未成年人网络保护，下列说法正确的是（）？A.网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务B.不得向未满14周岁的未成年人提供网络直播发布者账号注册服务C.未成年人的父母或者其他监护人应当履行监护职责，引导未成年人健康上网D.学校应当将网络安全素养教育纳入教学内容答案：ABCD13.下列属于我国网络空间主权范畴的是（）？A.对本国境内的网络设施、网络活动行使管辖权B.对境外危害本国关键信息基础设施的活动采取必要的反制措施C.自主决定本国网络发展战略和政策D.平等参与网络空间国际治理答案：ABCD14.遭遇个人信息泄露后，正确的应对方式包括（）？A.立即修改相关账号的登录密码和支付密码B.联系泄露信息的平台要求删除相关个人信息C.向网信、公安等部门举报泄露行为D.如果产生财产损失，第一时间报警答案：ABCD15.下列属于网络安全从业人员职业道德规范的是（）？A.保守所知悉的国家秘密、商业秘密和个人隐私B.不利用技术优势从事非法网络活动C.主动维护网络安全，积极举报网络违法犯罪行为D.持续提升自身网络安全技术能力答案：ABCD三、判断题（共15题）1.国家网络安全工作坚持“网络安全为人民、网络安全靠人民”的原则，保障个人信息安全，维护公民在网络空间的合法权益。（√）2.处理不满14周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意。（√）3.关键信息基础设施运营者在境内运营中收集产生的重要数据和核心数据，原则上应当在境内存储。（√）4.生成式人工智能服务使用者可以利用AI生成功能制作、传播虚假新闻信息。（×）5.收到陌生快递中奖短信，点击链接填写个人信息即可领取奖品。（×）6.商用密码可以用于保护不属于国家秘密的信息。（√）7.为了方便记忆，可以将所有网络账号的密码设置为同一个简单字符串。（×）8.网络服务提供者发现用户利用其服务传播违法信息的，应当立即停止传输、采取消除等处置措施，保存记录并向主管部门报告。（√）9.个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。（√）10.利用AI拟声技术模仿他人声音骗取财物的行为，不属于电信网络诈骗。（×）11.数据出境安全评估结果有效期为2年，有效期届满需要继续出境的，应当重新申报评估。（√）12.等级保护第三级的网络系统，应当每半年至少开展一次等级测评。（×，第三级系统每年至少开展一次测评，第四级每半年一次）13.任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（√）14.开源软件是免费提供的，企业使用不需要遵守开源许可证的相关规定。（×，开源软件受知识产权保护，使用需要遵守许可证要求，否则存在合规风险）15.国家鼓励网络安全技术创新，支持网络安全技术研发和推广应用。（√）四、填空题（共10题）1.2026年国家网络安全宣传周是第____届。答案：132.《中华人民共和国个人信息保护法》正式施行的时间是____。答案：2021年11月1日3.国家网络安全等级保护制度最高保护等级为第____级。答案：五4.《生成式人工智能服务管理暂行办法》规定，生成式人工智能服务提供者应当落实____主体责任，建立健全算法安全治理机制。答案：算法安全治理5.反电信网络诈骗工作坚持以____为中心，统筹发展和安全，立足源头治理、综合治理。答案：人民6.个人信息处理者处理敏感个人信息的，除法定情形外，应当取得个人的____同意。答案：单独7.国家网络安全宣传周的六个主题日中，最后一个主题日是____。答案：个人信息保护日8.我国网络数据安全保护将数据分为一般数据、重要数据、____三个等级。答案：核心数据9.关键信息基础设施运营者应当对重要系统和数据库进行____备份，防范数据丢失风险。答案：容灾10.国家反诈中心官方政务号的全国统一反诈预警劝阻电话是____。答案：96110五、简答题（共5题）1.简述《个人信息保护法》规定的个人信息处理应当遵循的基本原则。答案：①合法、正当、必要和诚信原则：不得通过误导、欺诈、胁迫等方式处理个人信息；②目的限制原则：处理个人信息应当具有明确、合理的目的，与处理目的直接相关，采取对个人权益影响最小的方式；③最小必要原则：收集个人信息应当限于实现处理目的的最小范围，不得过度收集；④公开透明原则：公开个人信息处理规则，明示处理的目的、方式和范围；⑤准确性原则：保证个人信息的质量，避免因信息不准确、不完整损害个人权益；⑥责任原则：个人信息处理者应当对其处理活动负责，采取必要措施保障个人信息安全。2.简述关键信息基础设施运营者应当履行的核心安全保护义务。答案：①设置专门安全管理机构和安全管理负责人，对关键岗位人员开展安全背景审查；②定期对从业人员开展网络安全教育、技术培训和技能考核；③对重要系统和数据库进行容灾备份；④制定网络安全事件应急预案，每年至少开展一次应急演练；⑤每年至少开展一次网络安全检测评估，将评估结果和改进措施报送监管部门；⑥境内运营中收集产生的重要数据和核心数据原则上境内存储，确需出境的按规定开展安全评估；⑦落实供应链安全管理要求，优先采购安全可信的网络产品和服务，采购的产品和服务可能影响国家安全的，应当经过国家安全审查。3.简述普通个人用户日常防范网络诈骗的核心措施。答案：①保护个人敏感信息：不随意向陌生网站、陌生人泄露身份证号、银行卡号、验证码、家庭住址等信息，不在非正规平台填写个人敏感信息；②提高风险辨识能力：不轻信来历不明的电话、短信、邮件，不点击陌生链接，不下载来路不明的APP，不轻易添加陌生人为好友；③牢记防骗核心准则：公检法机关不存在“安全账户”，不会要求群众转账汇款；凡是要求转账、提供验证码的一律视为诈骗；④警惕高收益陷阱：不轻信“高额回报”“稳赚不赔”的投资理财、刷单返利等宣传，不参与无资质平台的投资活动；⑤遇疑及时核实求助：遇到疑似诈骗的情况，第一时间拨打110或96110咨询核实；⑥安装国家反诈中心APP，开启来电预警功能，及时接收诈骗预警信息。4.简述生成式人工智能服务提供者应当落实的安全管理责任。答案：①落实算法安全主体责任，建立健全算法安全治理机制，对算法模型开展安全评估，防范算法歧视、算法滥用等风险；②对训练数据开展安全审核，保证训练数据来源合法，不侵犯他人知识产权、商业秘密和个人信息权益；③建立内容审核机制，对生成的内容进行全量审核，防止生成违法违规、虚假有害内容；④对生成的深度合成音视频、图片等内容进行不可擦除的标识，实现内容可追溯，防范深度伪造诈骗风险；⑤落实用户实名注册制度，对使用服务的用户进行真实身份信息核验；⑥建立投诉举报处置机制，及时受理和处置用户关于违法违规内容的投诉举报；⑦定期向网信部门报送服务安全评估报告，发现重大安全隐患第一时间向监管部门报告。5.简述单位遭遇网络安全事件后的标准应急处置流程。答案：①第一时间启动应急预案，采取断网、隔离受感染系统等技术措施切断攻击路径，防止事件影