2026年国家网络安全宣传周试题及答案

2026年国家网络安全宣传周试题及答案一、单项选择题（共20题，每题2分，共40分）1.2026年国家网络安全宣传周的活动主题是？A.网络安全为人民，网络安全靠人民B.共建网络安全，共享网络文明C.安全上网，健康成长D.网络安全同担，网络生活共享答案：A解析：2026年国家网络安全宣传周延续“网络安全为人民，网络安全靠人民”的核心主题，聚焦生成式AI、车联网、工业互联网等新场景风险，面向全民普及网络安全法规与防护技能。2.根据2025年修订的《生成式人工智能服务管理条例》，提供面向公众的生成式AI服务的提供者，应当对生成的虚假有害信息建立7*24小时应急处置机制，处置响应时长不得超过？A.1小时B.2小时C.3小时D.4小时答案：B解析：修订后的条例明确要求，公众类生成式AI服务提供者对涉诈、涉恐、虚假宣传等有害内容的处置响应时长不得超过2小时，溯源率不低于98%，同时需对生成内容添加可识别的AI水印。3.根据《网络数据安全管理条例》，重要数据出境安全评估报告的有效期为？A.1年B.2年C.3年D.5年答案：B解析：重要数据出境安全评估报告有效期为2年，有效期内出境用途、接收方、数据范围发生实质性变化的，应当重新申报评估，核心数据原则上不得出境。4.2025年修订的《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当至少每（）开展一次全面网络安全检测和风险评估，评估结果需报送属地网信部门和行业监管部门。A.6个月B.12个月C.18个月D.24个月答案：A解析：针对供应链攻击、AI赋能攻击等新型风险，修订后的条例将原有的年度检测评估要求调整为至少每半年一次，能源、金融、通信等核心领域关基运营者需每季度报送风险态势报告。5.根据《个人信息保护法》，处理不满（）周岁的未成年人个人信息的，应当取得未成年人的父母或者其他监护人的专门同意，并制定专门的个人信息处理规则。A.10B.12C.14D.16答案：C解析：未成年人个人信息属于敏感个人信息，处理不满14周岁未成年人个人信息必须取得监护人专门同意，且不得用于定向推送、用户画像等商业用途。6.收到自称是亲友的视频通话请求，对方展示清晰的人脸形象并以紧急事由索要转账，以下做法错误的是？A.直接按照对方要求转账B.挂断后通过原有联系方式回拨核实C.要求对方做出特定动作核验身份D.联系共同亲友确认情况答案：A解析：当前AI换脸、AI语音合成技术门槛大幅降低，仅需一段公开的人脸视频和10秒语音素材即可生成足以以假乱真的模拟视频通话，遇到此类紧急转账请求必须通过多渠道核验，不得直接转账。7.根据《智能网联汽车数据安全管理规定》，智能网联汽车采集的人脸、车牌等敏感个人信息，应当？A.全部上传至车企服务器存储B.仅在车端本地处理，确需上传的应当做去标识化处理C.可默认授权第三方使用D.可长期存储无需定期删除答案：B解析：智能网联汽车采集的敏感个人信息原则上应当在车端本地处理，确需上传至云端的应当做去标识化处理，且不得向第三方提供，存储期限不得超过实现处理目的的最小必要时长。8.网络安全等级保护2.0体系中，第三级网络系统运营者应当至少多久开展一次等级测评？A.半年B.1年C.2年D.3年答案：B解析：网络安全等级保护条例规定，第三级网络系统运营者应当每年至少开展一次等级测评，第四级系统每半年至少开展一次等级测评。9.根据《数据分类分级规则》国家标准，一旦泄露会对国家安全、公共利益造成特别严重损害的数据属于哪一级？A.核心数据B.重要数据C.敏感数据D.一般数据答案：A解析：我国数据分类分级体系将数据分为核心数据、重要数据、一般数据三级，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，泄露会对国家安全和公共利益造成特别严重损害。10.以下哪种行为属于“跑分”违法活动？A.将自己的银行卡、电话卡出租给他人用于转移涉诈资金B.帮助亲友代收合法货款C.参与平台拉新活动获得佣金D.出售闲置的个人电子设备答案：A解析：“跑分”是指非法出租、出售、出借本人或收购他人的银行卡、电话卡、支付账户等，为电信网络诈骗、网络赌博等违法犯罪活动提供资金转移通道的行为，涉嫌帮助信息网络犯罪活动罪。11.根据《密码法》，关键信息基础设施运营者应当使用（）进行加密保护和安全认证，落实“三同步”要求。A.商用密码B.普通密码C.核心密码D.以上都可以答案：A解析：《密码法》规定，关键信息基础设施运营者应当使用商用密码进行加密保护和安全认证，同步规划、同步建设、同步运行商用密码保障系统。12.收到含有未知链接的“社保账户异常”“快递丢失赔付”类短信，以下正确的做法是？A.点击链接填写个人信息核实B.拨打短信附带的客服电话咨询C.通过官方平台或官方客服电话核实情况D.按照短信要求转账解冻账户答案：C解析：此类短信多为钓鱼诈骗信息，所含链接为仿冒官方页面的钓鱼链接，填写的个人信息、银行卡密码等会直接被诈骗分子窃取，应当通过官方正规渠道核实。13.根据《未成年人网络保护条例》，网络游戏服务提供者应当针对未成年人设置游戏时段限制，不得在什么时间段为未成年人提供网络游戏服务？A.周五至周日20时至21时B.法定节假日20时至22时C.每日22时至次日8时D.寒暑假18时至20时答案：C解析：《未成年人网络保护条例》明确要求，网络游戏服务提供者不得在每日22时至次日8时向未成年人提供网络游戏服务，未成年人每周累计游戏时长不得超过3小时，法定节假日不得超过5小时。14.企业发生数据泄露事件后，应当在事件确认后多久内报送属地网信部门和行业监管部门？A.2小时B.4小时C.24小时D.72小时答案：B解析：《网络数据安全管理条例》要求，数据安全事件发生后，运营者应当第一时间启动应急响应，在事件确认后4小时内报送相关监管部门，涉及10万人以上个人信息泄露的应当同时向国家网信部门报送。15.以下哪种行为不属于侵犯个人信息权益？A.未经同意收集用户的位置信息用于精准推送广告B.公开出售用户的购物记录、联系方式等信息C.银行在征得用户同意后收集身份信息用于办理开户业务D.APP过度索权获取用户的通讯录、相册权限答案：C解析：个人信息处理应当遵循合法、正当、必要、诚信原则，取得个人同意属于合法处理个人信息的情形之一，银行办理开户业务收集身份信息符合最小必要原则，属于合法行为。16.针对生成式AI生成的内容，以下说法正确的是？A.生成内容全部真实可信可直接使用B.使用AI生成的内容进行公开传播无需标注来源C.使用AI生成他人享有著作权的内容用于商业用途不构成侵权D.生成式AI服务提供者应当对其生成的内容合法性承担相应责任答案：D解析：《生成式人工智能服务管理条例》明确规定，生成式AI服务提供者对其生成的内容的合法性、真实性承担主体责任，生成内容侵犯他人权益的，提供者应当依法承担相应责任。17.关键信息基础设施的供应链安全审查中，采购的网络产品和服务可能影响国家安全的，应当经过哪个部门组织的国家安全审查？A.国家网信部门B.国家发展改革部门C.国家工业和信息化部门D.国家安全部门答案：A解析：根据《网络安全法》《关键信息基础设施安全保护条例》，关基运营者采购可能影响国家安全的网络产品和服务的，应当经过国家网信部门会同有关部门组织的国家安全审查。18.以下哪种密码属于弱密码，不建议使用？A.包含大小写字母、数字、特殊字符的8位以上密码B.使用本人姓名拼音+生日的组合密码C.定期更换的独立密码D.使用密码管理器生成的随机密码答案：B解析：弱密码是指容易被暴力破解或社会工程学猜测的密码，包含本人姓名、生日、手机号等个人公开信息的密码破解成本极低，属于典型的弱密码，不建议使用。19.根据《网络直播营销管理办法》，直播营销平台应当对直播间运营者的身份信息进行核验，保存期限自账号注销之日起不少于多久？A.1年B.3年C.5年D.10年答案：B解析：《网络直播营销管理办法》要求，直播营销平台应当留存直播间运营者、直播营销人员的身份核验信息、交易记录、直播内容记录等，保存期限自交易完成或账号注销之日起不少于3年。20.以下关于远程办公的安全做法，错误的是？A.使用企业官方部署的加密VPN系统访问内部资源B.在公共WiFi环境下访问企业内部涉密系统C.定期更新终端设备的安全补丁D.离开设备时锁定屏幕答案：B解析：公共WiFi的安全防护能力弱，容易被不法分子监听窃取传输的数据，在公共WiFi环境下访问企业涉密系统可能导致内部数据泄露，应当使用加密VPN或移动热点等安全网络环境访问内部资源。二、多项选择题（共15题，每题3分，共45分）1.以下属于2026年国家网络安全宣传周重点宣传内容的有？A.生成式AI安全防护知识B.车联网、智能家居等新场景安全风险防范C.数据安全和个人信息保护法规D.电信网络诈骗识别与防范答案：ABCD解析：2026年国家网络安全宣传周聚焦数字经济新场景下的安全风险，重点宣传AI安全、新终端安全、数据安全、反诈等领域的法规知识和防护技能。2.以下属于核心数据范畴的有？A.国防军工领域的装备研发数据B.国家关键电力系统的运行调度数据C.人口普查的原始统计数据D.普通企业的日常经营数据答案：ABC解析：核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据，普通企业的日常经营数据不属于核心数据范畴。3.以下哪些行为涉嫌违反《个人信息保护法》？A.APP强制索要与服务无关的权限才允许使用B.未经用户同意向第三方共享用户的消费记录C.在用户注销账号后仍留存用户的个人信息超过法定期限D.处理个人信息前明确告知用户处理用途并取得同意答案：ABC解析：D选项属于合法的个人信息处理行为，其余选项均违反了《个人信息保护法》关于个人信息处理的合法、正当、必要原则。4.面对AI换脸诈骗，以下正确的防范措施有？A.遇到亲友紧急转账要求时，通过拨打原有手机号、询问共同记忆点等方式核验B.不要随意在公开平台发布自己的高清人脸视频、语音素材C.安装国家反诈中心APP，开启诈骗预警功能D.只要视频中人物形象和亲友一致就直接转账答案：ABC解析：AI换脸技术可以生成高度仿真的人脸视频，仅靠人脸形象无法确认对方身份，必须通过多渠道核验后方可进行转账操作。5.关键信息基础设施运营者应当履行的安全保护义务包括？A.设置专门的网络安全管理机构和安全负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案：ABCD解析：以上均为《关键信息基础设施安全保护条例》规定的关基运营者应当履行的安全保护义务。6.以下属于网络安全等级保护2.0体系覆盖的对象有？A.云计算平台B.大数据平台C.物联网系统D.工业控制系统答案：ABCD解析：等保2.0体系实现了对传统信息系统、云计算、大数据、物联网、工业控制、车联网等全类型网络对象的全覆盖。7.数据处理者在处理重要数据时，应当履行的义务包括？A.明确数据安全负责人和管理机构B.定期开展数据安全风险评估C.对重要数据的访问实行权限管控和操作审计D.重要数据出境前按规定申报安全评估答案：ABCD解析：以上均为《网络数据安全管理条例》规定的重要数据处理者应当履行的安全义务。8.以下哪些属于电信网络诈骗的常见手段？A.AI换脸冒充亲友索要转账B.仿冒官方客服以退款、赔付为由索要银行卡信息C.以“刷单返利”“高薪兼职”为诱饵诱导转账D.发送钓鱼链接盗取个人信息和账户资金答案：ABCD解析：以上均为当前电信网络诈骗的常见作案手段，其中AI换脸、AI语音诈骗是2025年以来高发的新型诈骗类型。9.关于智能门锁、智能摄像头等智能家居设备的安全防护，以下做法正确的有？A.修改设备出厂默认密码，使用高强度密码B.及时安装设备的固件安全更新C.将智能摄像头对准室内隐私区域D.不要使用公共WiFi连接智能家居设备答案：ABD解析：智能摄像头对准室内隐私区域一旦被黑客破解，会导致隐私泄露，应当避免将摄像头对准卧室、卫生间等隐私区域。10.根据《生成式人工智能服务管理条例》，生成式AI服务提供者不得实施的行为包括？A.未经允许收集用户的输入内容、使用习惯等个人信息B.生成含有暴力、色情、虚假信息等违法违规内容C.利用生成式AI窃取他人的商业秘密、知识产权D.为用户提供内容生成的水印标识功能答案：ABC解析：生成式AI服务提供者应当为生成内容添加可识别的水印标识，防范深度伪造内容传播，D选项属于应当履行的义务，其余选项均为禁止性行为。11.以下属于“断卡”行动打击的对象有？A.非法出租、出售本人银行卡的人员B.非法收购、贩卖他人电话卡的团伙C.为诈骗分子提供GOIP设备的人员D.合法办理银行卡供本人使用的人员答案：ABC解析：“断卡”行动重点打击非法出租、出售、收购“两卡”（电话卡、银行卡）及相关设备的违法犯罪人员，合法办卡供本人使用不属于打击对象。12.企业在开展网络安全应急响应时，应当遵循的流程包括？A.发现安全事件后第一时间隔离受影响的系统B.排查事件原因，评估事件影响范围C.采取处置措施消除安全隐患D.按规定向监管部门报送事件情况答案：ABCD解析：网络安全应急响应应当遵循“早发现、早隔离、早处置、早报告”的原则，以上均为应急响应的标准流程。13.以下关于网络言论的说法，正确的有？A.网络不是法外之地，发布言论应当遵守法律法规B.编造、传播虚假信息情节严重的会承担刑事责任C.可以随意发布他人的隐私信息D.对自己发布的网络言论应当承担相应的法律责任答案：ABD解析：随意发布他人隐私信息属于侵犯他人隐私权的违法行为，严重的会承担刑事责任，C选项错误。14.个人在使用网络服务时，应当采取的安全防护措施有？A.定期更换社交账号、支付账户的密码，不使用弱密码B.不要随意点击未知链接、扫描来历不明的二维码C.安装正版杀毒软件，定期更新安全补丁D.不要随意向他人透露自己的验证码、银行卡密码等信息答案：ABCD解析：以上均为个人网络安全防护的基本措施，可有效防范网络诈骗、病毒攻击等安全风险。15.以下属于网络违法犯罪行为的有？A.非法侵入他人的计算机信息系统窃取数据B.制作、传播计算机病毒等破坏性程序C.为网络诈骗活动提供技术支持D.在获得授权的情况下对企业系统进行安全渗透测试答案：ABC解析：获得合法授权的安全渗透测试属于合法的网络安全服务行为，其余选项均属于网络违法犯罪行为。三、判断题（共10题，每题1分，共10分）1.2026年国家网络安全宣传周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部等十部门联合主办，每年9月第三周在全国范围内统一开展。（√）2.生成式AI生成的内容属于公共资源，任何人可以随意使用无需标注来源。（×）解析：生成式AI生成的内容如果涉及他人享有著作权的素材，或者服务提供者对生成内容享有知识产权的，使用应当符合相关规定，用于公开传播的应当标注AI生成标识。3.个人信息处理者处理敏感个人信息的，应当取得个人的单独同意，法律、行政法规另有规定的除外。（√）4.关键信息基础设施运营者可以采购未经国家安全审查的境外网络产品和服务。（×）解析：关基运营者采购可能影响国家安全的网络产品和服务的，必须经过国家网信部门组织的国家安全审查，未经审查不得采购使用。5.“国家反诈中心”APP可以对诈骗电话、诈骗短信、钓鱼链接进行预警，有效降低被骗风险。（√）6.企业可以将核心数据存储在境外服务器，无需经过审批。（×）解析：核心数据必须存储在境内，确需出境的应当经过国家网信部门组织的安全审查，任何企业不得私自将核心数据存储在境外。7.个人将自己的银行卡、电话卡出租给他人使用，只要自己没有参与诈骗就不会承担法律责任。（×）解析：出租、出售“两卡”用于违法犯罪活动的，涉嫌帮助信息网络犯罪活动罪，会依法承担刑事责任。8.网络安全等级保护制度是我国网络安全的基本制度，所有网络运营者都应当依法履行等级保护义务。（√）9.智能网联汽车采集的车辆行驶轨迹、周边人脸信息可以随意提供给第三方机构使用。（×）解析：智能网联汽车采集的敏感个人信息和重要数据不得随意向第三方提供，确需提供的应当符合法律法规规定，取得个人同意并做去标识化处理。10.遇到网络安全事件或发现网络违法犯罪行为的，可以拨打12377网信举报电话或110报警电话举报。（√）四、案例分析题（共3题，每题15分，共45分）案例1：2026年7月，某电商平台被曝出数据泄露事件，共泄露1.2亿用户的姓名、手机号、收货地址、消费记录等个人信息，经查，泄露原因是平台未对重要数据库设置访问权限管控，运维人员的弱密码被黑客暴力破解后获取了数据库访问权限，且平台未建立数据泄露应急响应机制，事件发生后3天才发现并处置，也未按规定向监管部门报送。1.该电商平台违反了哪些法律法规的规定？2.该电商平台应当承担哪些法律责任？3.针对此类风险，电商平台应当采取哪些整改措施？参考答案：1.违反的法律法规：《网络安全法》《个人信息保护法》《网络数据安全管理条例》，未履行网络安全等级保护义务，未落实数据安全防护主体责任，未按规定报送数据安全事件，侵犯了用户的个人信息权益。2.法律责任：由网信部门责令改正，给予警告，没收违法所得，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证；对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款；造成用户损害的，应当承担民事赔偿责任；情节严重构成犯罪的，依法追究刑事责任。3.整改措施：①落实网络安全等级保护2.0要求，对数据库设置细粒度访问权限管控，启用多因素身份认证，全量禁用弱密码；②建立数据安全监测预警机制，对数据库的异常访问、批量下载等行为进行实时告警，异常操作需二次核验；③完善数据安全应急响应机制，每季度开展应急演练，发生数据泄露事件后4小时内报送监管部门；④对已泄露信息的用户进行风险告知，提供1年免费的身份监测服务，防范信息被用于诈骗活动。案例2：2026年8月，居民李某接到自称是其儿子的视频通话，视频中“儿子”称自己在学校打架致人受伤，需要10万元赔偿款，要求李某尽快转至指定账户