2026年国家网络安全宣传周网络安全知识竞赛试题及答案

2026年国家网络安全宣传周网络安全知识竞赛试题及答案一、单项选择题（共40题，每题1分，共40分。每题只有1个符合题意的正确答案，错选、不选均不得分）1.2026年国家网络安全宣传周的核心主题是？A.网络安全为人民，网络安全靠人民B.共建网络安全，共享网络文明C.网络安全同担，网络生活共享D.守护网络安全，护航数字经济答案：A2.根据《中华人民共和国数据安全法》，我国数据实行分级分类保护制度，其中一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会对国家安全、公共利益造成特别严重危害的是哪一级数据？A.重要数据B.核心数据C.敏感数据D.一般数据答案：B3.网络安全等级保护2.0制度将网络安全保护等级共划分为几级？A.3级B.4级C.5级D.6级答案：C4.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对本单位关键信息基础设施的安全性和可能存在的风险至少多久进行一次检测评估？A.每半年B.每年C.每两年D.每三年答案：B5.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.公开的职务信息答案：D6.通用漏洞评分系统（CVSS）v3.1版本中，高危漏洞的评分区间是？A.0.1-3.9B.4.0-6.9C.7.0-8.9D.9.0-10.0答案：C7.零信任架构的核心设计理念是？A.默认信任内部所有主体B.永不信任，始终验证C.仅对外部访问主体做身份校验D.基于网络位置判定访问权限答案：B8.根据《网络产品安全漏洞管理规定》，网络产品提供者发现其产品存在安全漏洞后，应当在几个工作日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送漏洞相关信息？A.1个B.2个C.3个D.7个答案：B9.下列属于“杀猪盘”诈骗典型特征的是？A.冒充公检法工作人员要求转账B.以交友恋爱为诱饵诱导受害人参与投资、博彩C.冒充客服要求受害人点击链接退款D.诱导受害人刷单获取佣金答案：B10.关键信息基础设施的商用密码应用安全性评估应当与网络安全等级保护测评、关键信息基础设施安全检测评估等工作怎么做？A.分别评估，重复开展B.统筹衔接，避免重复C.仅开展密评即可D.仅开展等保测评即可答案：B11.根据《中华人民共和国密码法》，用于保护不属于国家秘密的信息的密码类型是？A.核心密码B.普通密码C.商用密码D.民用密码答案：C12.下列哪种攻击方式属于分布式拒绝服务攻击？A.SQL注入B.DDoSC.钓鱼邮件D.勒索病毒攻击答案：B13.重要数据和核心数据出境，应当按照国家网信部门的规定经过什么程序？A.安全评估B.备案登记C.合同约定D.以上都不对答案：A14.根据《网络安全事件报告管理办法》，特别重大网络安全事件发生后，事发单位应当在发现事件后多久内向所在地省级以上网信部门报告？A.1小时内B.2小时内C.4小时内D.24小时内答案：A15.网络运营者在等保二级及以上系统中，留存网络日志的时间不得少于多久？A.1个月B.3个月C.6个月D.12个月答案：C16.下列不属于网络钓鱼常用手段的是？A.发送带有恶意链接的伪装官方邮件B.搭建和官方网站高度相似的钓鱼网站C.冒充银行发送带有木马程序的短信D.利用流量洪水打瘫目标网站答案：D17.根据《个人信息保护法》，处理不满多少周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意？A.12周岁B.14周岁C.16周岁D.18周岁答案：B18.我国负责统筹协调网络安全工作和相关监督管理工作的部门是？A.工业和信息化部B.公安部C.国家网信部门D.国家安全部答案：C19.勒索病毒攻击后，下列哪种处置方式是错误的？A.立即断开被感染主机的网络连接B.直接支付赎金获取解密密钥C.留存勒索病毒相关样本和日志信息D.使用备份数据恢复系统答案：B20.下列哪种行为违反了《网络安全法》的规定？A.政务系统采购经过安全审查的国产网络产品B.网络运营者及时修补已发现的高危漏洞C.网络运营者出售其收集的用户个人信息D.关键信息基础设施运营者定期开展应急演练答案：C21.下列哪种口令的安全等级最高？A.123456B.Wangzhan123#C.adminD.20260101答案：B22.DNS劫持会导致的直接后果是？A.用户访问的域名被解析到恶意IP地址B.用户的上网流量被黑客嗅探窃取C.目标服务器被流量攻击瘫痪D.用户终端被植入木马程序答案：A23.根据《数据出境安全评估办法》，数据处理者向境外提供重要数据，应当在数据出境前几个工作日报送所在地省级网信部门申请数据出境安全评估？A.7个B.10个C.15个D.30个答案：C24.下列不属于个人信息处理者应当公开个人信息保护负责人联系方式的适用情形的是？A.处理个人信息达到一百万人的个人信息处理者B.处理重要数据的个人信息处理者C.关键信息基础设施运营者D.仅处理本单位员工入职信息的小微企业答案：D25.我国规定的反电信网络诈骗专用号码是？A.96110B.12315C.12345D.110答案：A26.等保2.0体系中，第三级网络系统的等级保护测评周期是多久？A.每年一次B.每两年一次C.每三年一次D.每五年一次答案：A27.下列哪种技术可以有效防范数据传输过程中被窃取、篡改？A.SSL/TLS加密B.防火墙C.入侵检测系统D.日志审计答案：A28.冒充公检法诈骗中，骗子不会提出以下哪种要求？A.要求受害人将资金转入“安全账户”B.要求受害人下载所谓的“办案APP”C.要求受害人向当地派出所核实情况D.要求受害人不得告知家人、朋友相关情况答案：C29.根据《网络安全审查办法》，掌握超过多少用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查？A.10万B.100万C.1000万D.1亿答案：B30.下列哪种攻击属于利用web应用程序的输入验证漏洞，将恶意SQL语句插入到输入参数中，从而获取数据库信息的攻击方式？A.XSS跨站脚本攻击B.SQL注入攻击C.CSRF跨站请求伪造D.命令注入攻击答案：B31.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当按照规定进行什么程序？A.网络安全审查B.备案登记C.质量检测D.以上都不对答案：A32.下列关于个人信息收集的说法，正确的是？A.收集个人信息应当遵循合法、正当、必要和诚信原则B.收集个人信息可以超出和个人信息处理目的直接相关的范围C.可以强制用户同意收集与服务无关的个人信息D.收集敏感个人信息不需要取得个人单独同意答案：A33.下列不属于《网络安全法》规定的网络运营者应当履行的安全保护义务的是？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.对其收集的所有用户个人信息进行公开公示D.采取监测、记录网络运行状态、网络安全事件的技术措施答案：C34.微隔离技术在零信任架构中的核心作用是？A.限制不同业务域之间的非法访问，避免单点感染后全网扩散B.拦截外部的DDoS攻击流量C.查杀终端上的恶意程序D.对用户身份进行统一认证答案：A35.根据《商用密码应用与安全性评估管理办法》，密码应用安全性评估的对象不包括？A.等保三级及以上的网络和信息系统B.关键信息基础设施C.涉及国计民生的重要政务系统D.个人使用的家用路由器答案：D36.下列哪种行为不属于侵犯公民个人信息的行为？A.未经同意获取他人的行踪轨迹信息B.合法公开的企业法定代表人姓名、职务信息二次转发C.出售他人的医疗健康信息D.未经同意向他人提供公民的通信记录答案：B37.应急响应流程中，在遏制攻击扩散之后的下一步工作是？A.检测分析B.根除攻击源C.恢复业务D.总结复盘答案：B38.下列关于快递面单处理的做法，符合网络安全要求的是？A.直接将带有个人信息的快递面单扔进垃圾桶B.使用记号笔涂抹掉姓名、电话、地址等个人信息后再丢弃C.将快递面单拍照发至朋友圈晒单D.将快递面单收集后转售给第三方答案：B39.下列不属于《密码法》规定的密码管理部门对商用密码应用实施监督检查的重点内容的是？A.商用密码应用的合规性B.商用密码应用的正确性C.商用密码应用的有效性D.商用密码产品的价格答案：D40.国家网络安全宣传周下设的主题日活动中，专门针对青少年网络安全教育的主题日是？A.校园日B.电信日C.法治日D.金融日答案：A二、多项选择题（共20题，每题2分，共40分。每题有2个及以上符合题意的正确答案，错选、少选、不选均不得分）1.下列属于国家关键信息基础设施保护范围内的行业和领域的有？A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务、电子政务D.国防科技工业答案：ABCD2.根据《数据安全法》，数据安全全生命周期管理包括以下哪些环节？A.数据收集、存储B.数据使用、加工C.数据传输、提供D.数据公开、销毁答案：ABCD3.下列属于电信网络诈骗常见类型的有？A.刷单返利诈骗B.虚假投资理财诈骗C.冒充公检法诈骗D.虚假贷款诈骗答案：ABCD4.等保2.0制度的核心要求包括以下哪些层面的安全防护？A.物理安全、网络安全B.主机安全、应用安全C.数据安全、管理安全D.人员安全、供应链安全答案：ABC5.下列属于敏感个人信息的有？A.行踪轨迹信息B.金融账户信息C.未成年人的个人信息D.婚姻状况信息答案：ABCD6.下列属于勒索病毒防范措施的有？A.定期备份核心数据并开展恢复测试B.不随意点击陌生邮件附件、陌生链接C.及时修补系统和软件的高危漏洞D.部署终端检测与响应系统答案：ABCD7.数据出境安全评估重点评估数据出境活动可能带来的国家安全风险，包括以下哪些内容？A.数据出境和再传输的安全性B.境外接收方的安全保护能力C.数据出境对国家安全、公共利益的影响D.数据出境的成本答案：ABC8.零信任架构的核心技术组件包括？A.身份治理与访问管理系统B.微隔离系统C.持续信任评估系统D.安全运营中心答案：ABCD9.根据《个人信息保护法》，个人信息处理者处理个人信息的合法情形包括？A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需答案：ABCD10.下列属于网络安全事件分级的有？A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件答案：ABCD11.商用密码可应用于以下哪些场景？A.网络身份认证B.数据加密存储C.数据加密传输D.电子签名验签答案：ABCD12.下列属于钓鱼邮件识别要点的有？A.发件人邮箱地址与官方地址不符B.邮件内容带有紧急性、威胁性表述C.邮件附件名称带有“exe”“bat”等可执行文件后缀D.邮件内的链接地址与官方域名不符答案：ABCD13.关键信息基础设施运营者应当履行的安全保护义务包括？A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案：ABCD14.下列行为中违反《反电信网络诈骗法》的有？A.出售、提供个人银行卡、电话卡给他人使用B.帮助他人搭建虚假投资理财网站用于诈骗C.接到反诈中心预警提示后仍然向陌生账户转账D.非法买卖、提供公民个人信息用于诈骗活动答案：ABD15.下列属于等保2.0“一个中心，三重防护”体系架构内容的有？A.安全管理中心B.计算环境安全C.区域边界安全D.通信网络安全答案：ABCD16.根据《网络产品安全漏洞管理规定》，任何组织或者个人不得有下列哪些行为？A.恶意收集、出售、发布网络产品安全漏洞信息B.明知他人利用网络产品安全漏洞从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助C.未经授权擅自向境外组织、个人提供未公开的网络产品安全漏洞信息D.发现漏洞后及时报送相关平台并告知产品提供者答案：ABC17.个人发现其个人信息被泄露、篡改、丢失的，可以行使下列哪些权利？A.要求个人信息处理者及时采取补救措施B.要求个人信息处理者告知泄露、篡改、丢失的情况C.向网信、公安等部门投诉举报D.要求个人信息处理者承担损害赔偿责任答案：ABCD18.下列属于CVSS漏洞评分参考维度的有？A.攻击向量B.攻击复杂度C.权限要求D.用户交互答案：ABCD19.下列属于网络安全应急演练常用形式的有？A.桌面推演B.实战攻防演练C.模拟应急处置演练D.漏洞扫描答案：ABC20.下列符合个人信息保护要求的做法有？A.手机APP不申请与服务无关的权限B.公共区域的WiFi不用于转账、支付等敏感操作C.不同平台使用不同的登录口令D.不随意在陌生网站填写身份证号、手机号等个人信息答案：ABCD三、判断题（共20题，每题1分，共20分。正确选√，错误选×）1.国家网络安全宣传周自2014年起每年举办一届，举办时间为每年9月第三周。（√）2.网络运营者只要不收集用户个人信息，就不需要遵守《个人信息保护法》的相关规定。（×）3.等保2.0制度仅要求政务领域的网络系统开展等级保护测评，企业类系统可以自愿开展。（×）4.发现家人可能正在遭遇电信网络诈骗时，应当第一时间劝阻，并拨打110报警。（√）5.商用密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，可用于保护公民、法人和其他组织的非涉密信息。（√）6.数据处理者向境外提供个人信息的，只要取得个人同意就不需要开展数据出境安全评估。（×）7.《关键信息基础设施安全保护条例》规定，运营者的主要负责人是本单位关键信息基础设施安全保护工作的第一责任人。（√）8.SQL注入攻击只能针对网站系统，无法攻击移动端APP。（×）9.网络运营者应当对其收集的用户个人信息严格保密，不得泄露、出售或者非法向他人提供。（√）10.零信任架构下，位于企业内网的用户访问业务系统不需要身份验证。（×）11.公民个人出售自己闲置的电话卡、银行卡是合法的，不会产生法律风险。（×）12.密评是商用密码应用安全性评估的简称，关键信息基础设施应当按要求定期开展密评。（√）13.网络安全事件发生后，运营者可以自行处置，不需要向主管部门报告。（×）14.《个人信息保护法》规定，个人有权要求个人信息处理者删除其个人信息，也就是被遗忘权。（√）15.勒索病毒攻击后，支付赎金是唯一可以恢复数据的方式。（×）16.国家支持网络安全技术研发和产业发展，鼓励网络安全技术创新应用。（√）17.利用“翻墙”工具访问境外非法网站不属于违法行为。（×）18.网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。（√）19.只有关键信息基础设施运营者需要履行网络安全保护义务，普通企业和个人不需要。（×）20.收到反诈中心的预警电话和短信，说明你正在遭遇或者有可能遭遇电信网络诈骗。（√）四、案例分析题（共2题，每题10分，共20分）1.案例背景：2026年3月，某地级市政务服务平台被境外黑客组织利用未修补的高危漏洞入侵，导致平台存储的12万条群众的身份证号、生物识别信息、社保缴费记录等敏感个人信息被泄露，该平台运营单位未按规定开展等保三级测评，也未定期开展漏洞扫描和安全评估。请结合相关法律法规回答以下问题：（1）该平台运营单位的行为违反了哪些法律法规的相关规定？（2）该单位及相关责任人可能需要承担哪些法律责任？（3）针对该事件，应采取哪些整改措施防范同类事件再次发生？参考答案：（1）违反的法律法规：①《中华人民共和国网络安全法》第二十一条关于网络运营者应当按照等级保护制度要求履行安全保护义务的规定，第三十八条关于关键信息基础设施运营者应当定期开展安全检测评估的规定；②《中华人民共和国个人信息保护法》第五十一条关于个人信息处理者应当采取必要措施保障个人信息安全的规定；③《关键信息基础设施安全保护条例》第十五条关于运营者应当及时处置系统漏洞等安全风险的规定；④《网络产品安全漏洞管理规定》关于运营者应当及时修补其运营的网络产品、服务存在的安全漏洞的规定。（2）法律责任：①行政责任：由网信部门、公安机关等主管部门责令改正，给予警告，没收违法所得，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，处一百万元以上五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。②民事责任：对个人信息权益被损害的群众承担损害赔偿等侵权责任。③刑事责任：如果造成严重后果，相关责任人可能涉嫌拒不履行信息网络安全管理义务罪，承担相应刑事责任。（3）整改措施：①立即开展漏洞修补，对入侵痕迹进行排查和清除，恢复平台正常运行；②对泄露的个人信息采取补救措施，及时告知受影响的群众，并向社会发布风险提示；③立即按规定开展等保三级测评，梳理系统安全风险，建立常态化的漏洞扫描、安全评估机制，每月至少开展一次全面的漏洞排查，高危漏洞发现后24小时内完成修补；④完善安全管理制度，配备专门的安全管理人员，定期开展安全培训和应急演练；⑤按要求落实数据加密、访问控制、入侵检测等技术防护措施，提升系统安全防护能力。2.案例背