2026年干部网络安全试题及答案

2026年干部网络安全试题及答案一、单项选择题（共15题，每题1分，共15分。每题只有1个正确答案）1.根据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每半年B.每年C.每两年D.每三年2.2026年干部使用生成式AI工具开展公务活动时，以下行为符合安全规范的是（）A.将单位未公开的涉密政策草案输入AI工具优化表述B.将包含群众敏感个人信息的政务数据导入AI工具进行统计分析C.使用单位统一采购、经过安全检测的合规AI工具撰写公开宣传材料D.直接使用AI生成的调研报告全文上报，不做内容真实性、合规性审核3.根据《政务数据分类分级指南》，政务数据按照敏感程度从高到低分为绝密级、机密级、秘密级、（）、公开级五个等级。A.内部敏感级B.工作秘密级C.受限公开级D.内部使用级4.根据《网络安全等级保护条例》，政务服务平台、政务云平台等承载公共服务和政务管理职能的系统，原则上安全保护等级不低于（）A.第二级B.第三级C.第四级D.第五级5.根据《中华人民共和国密码法》，政务领域涉及国家秘密的信息系统，应当使用（）进行加密保护和安全认证。A.商用密码B.普通密码、核心密码C.国产商用密码D.自主可控密码6.以下不属于《个人信息保护法》规定的敏感个人信息范畴的是（）A.群众的生物识别、宗教信仰信息B.群众的医疗健康、金融账户信息C.群众的行踪轨迹、未成年人信息D.群众的公开工作单位、职务信息7.根据《网络数据安全管理条例》，政务数据处理者向境外提供在境内运营中收集和产生的重要数据、（）以上个人信息的，应当依法向网信部门申请安全评估。A.10万条B.50万条C.100万条D.500万条8.网络安全事件按照危害程度从高到低分为特别重大、重大、较大、一般四个等级，发生较大及以上网络安全事件的，责任单位应当在事件发生后（）内向上级网信部门和行业主管部门报送初报信息。A.1小时B.2小时C.4小时D.24小时9.某单位收到一封标注为“干部考核通知附件”的陌生邮件，发件人邮箱为外部公共邮箱，以下处置方式正确的是（）A.直接点击附件查看内容B.点击邮件内的链接输入个人工号和密码验证身份C.向单位办公室和信息化部门核实邮件真实性后再处置D.直接转发给单位全体同事查看10.根据《党委（党组）网络安全工作责任制实施办法》，党委（党组）（）是本地区本部门网络安全第一责任人，对网络安全工作负总责。A.分管信息化工作的领导B.主要负责人C.信息化部门负责人D.办公室负责人11.政务云平台上部署的业务系统，以下权限配置符合安全要求的是（）A.运维人员拥有所有业务系统的超级管理员权限B.业务办理人员拥有数据导出、批量删除的全量权限C.采用最小权限原则，不同岗位人员仅配置履职必需的操作权限D.为方便工作，多岗位人员共用同一个系统管理员账号12.干部日常使用公务账号时，以下口令设置方式最安全的是（）A.使用个人生日+姓名拼音作为口令B.使用单位简称+123456作为口令C.使用8位以上包含大小写字母、数字、特殊符号的组合口令，每3个月更换一次D.所有平台使用同一个固定口令，避免遗忘13.根据《中华人民共和国保守国家秘密法》，机关单位工作人员通过网络泄露国家秘密，情节严重的，处（）以下有期徒刑。A.三年B.五年C.七年D.十年14.根据《数据要素市场化配置改革实施方案》，政务数据开放共享前应当开展（），确保开放数据不包含国家秘密、工作秘密、商业秘密和敏感个人信息。A.数据脱敏处理和安全审查B.数据格式统一C.数据质量校验D.数据价值评估15.以下不属于干部网络安全“十不准”规定范畴的是（）A.不准在非涉密计算机上存储、处理涉密信息B.不准将涉密计算机接入互联网及其他公共网络C.不准使用公共WiFi登录政务内网系统D.不准使用个人手机拍摄公开的政务宣传材料参考答案及解析：1.B解析：《关键信息基础设施安全保护条例》第十七条明确规定，运营者应当每年至少开展一次安全检测评估，报送评估结果和改进措施。2.C解析：根据《生成式人工智能服务管理规定》及政务领域AI使用规范，涉密信息、未公开政务数据、敏感个人信息不得输入未经安全评估的AI工具，使用AI生成的公务内容必须经过真实性、合规性审核，仅可使用经过单位安全检测的合规AI工具处理非涉密公开类公务内容。3.A解析：《政务数据分类分级指南》明确政务数据分为绝密级、机密级、秘密级、内部敏感级、公开级五个等级，内部敏感级数据指不宜公开、仅可在机关单位内部或特定场景下使用的数据。4.B解析：《网络安全等级保护条例》规定，承载重要公共服务、涉及大量个人信息和重要政务数据的系统，安全保护等级原则上不低于第三级。5.B解析：《密码法》第七条、第八条规定，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。6.D解析：公开的工作单位、职务信息属于群众主动公开的非敏感个人信息，其余选项均属于法定敏感个人信息范畴。7.C解析：《网络数据安全管理条例》第三十九条明确，处理100万条以上个人信息的数据处理者向境外提供数据的，应当申请安全评估。8.C解析：《网络安全事件报告管理办法》规定，较大及以上网络安全事件初报时限为事件发现后4小时内，一般事件为24小时内。9.C解析：陌生来源的公务邮件可能为钓鱼邮件，应当先向单位相关部门核实真实性，不得随意点击附件、链接或转发。10.B解析：《党委（党组）网络安全工作责任制实施办法》第三条明确，党委（党组）主要负责人是网络安全第一责任人。11.C解析：网络权限配置应当遵循最小必要原则，避免权限过度授予导致的数据泄露、系统被篡改风险。12.C解析：组合式定期更换的口令安全等级最高，其余选项均属于弱口令或不规范使用方式，易被破解。13.C解析：《刑法》第三百九十八条规定，国家机关工作人员违反保守国家秘密法的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。14.A解析：政务数据开放共享前必须完成脱敏处理和安全审查，防范敏感数据泄露风险。15.D解析：公开的政务宣传材料属于可公开传播内容，允许个人手机拍摄传播，其余选项均属于网络安全禁止行为。二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据《党委（党组）网络安全工作责任制实施办法》，党委（党组）应当落实的网络安全工作职责包括（）A.贯彻落实党中央关于网络安全工作的决策部署和相关法律法规B.建立健全本地区本部门网络安全工作制度，明确岗位安全责任C.保障网络安全经费投入，完善技术防护体系D.组织开展网络安全宣传教育、培训和应急演练2.关键信息基础设施运营者应当履行的安全保护义务包括（）A.设置专门安全管理机构和安全管理负责人，对负责人和关键岗位人员进行安全背景审查B.对重要系统和数据库进行容灾备份，定期开展应急演练C.优先采购安全可信的网络产品和服务，涉及国家安全的应当进行国家安全审查D.与提供运维、技术服务的外包人员签订安全保密协议，明确安全责任3.干部在使用生成式AI工具开展公务活动时，禁止实施的行为包括（）A.将国家秘密、工作秘密、商业秘密、敏感个人信息输入AI工具B.使用AI工具生成虚假公文、虚假证明材料C.使用AI工具篡改政务数据、统计报表D.使用未经单位安全检测的公共AI工具处理内部敏感信息4.政务数据全生命周期安全管理覆盖的环节包括（）A.数据采集、传输B.数据存储、处理C.数据提供、开放D.数据销毁、归档5.根据《个人信息保护法》，机关单位处理个人信息的合法情形包括（）A.为履行法定职责或者法定义务所必需B.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需C.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息D.在该自然人或者其监护人同意的范围内合理实施的行为6.网络安全事件发生后，责任单位应当采取的处置措施包括（）A.立即启动应急预案，组织技术人员排查故障、切断攻击链路B.采取技术措施防止事件扩大，及时告知受影响的用户C.按照规定向上级主管部门和网信部门报告事件情况D.为避免负面影响，自行隐瞒事件情况，不对外披露7.政务领域密码应用的要求包括（）A.涉密信息系统使用核心密码、普通密码进行加密保护B.非涉密政务系统使用合规商用密码进行数据加密和身份认证C.密码产品和服务应当符合国家密码管理标准，优先采用国产密码D.定期开展密码应用安全性评估，排查密码使用漏洞8.防范钓鱼邮件的有效措施包括（）A.不随意打开陌生发件人的邮件附件、链接B.不轻易在邮件跳转的页面输入个人账号、密码、验证码等信息C.单位部署邮件安全网关，对incoming邮件进行病毒查杀、仿冒识别D.定期开展钓鱼邮件应急演练，提高人员识别能力9.以下应当依法开展数据出境安全评估的情形包括（）A.关键信息基础设施运营者向境外提供重要数据B.政务部门向境外提供10万条以上个人信息C.为开展跨境政务合作，向境外提供涉密政务数据D.处理100万条以上个人信息的数据处理者向境外提供个人信息10.干部违反网络安全相关规定，应当承担的责任包括（）A.情节较轻的，给予批评教育、责令检查、通报批评B.情节较重的，给予政务处分、党纪处分C.造成国家利益、公共利益或者公民合法权益损害的，依法承担赔偿责任D.构成犯罪的，依法追究刑事责任参考答案及解析：1.ABCD解析：以上选项均属于党委（党组）法定网络安全工作职责范畴。2.ABCD解析：《关键信息基础设施安全保护条例》第十五条至第二十条明确了以上四项均为运营者应当履行的义务。3.ABCD解析：以上选项均属于政务领域生成式AI使用的禁止行为，违反规定的将承担相应责任。4.ABCD解析：政务数据全生命周期安全管理覆盖从采集到销毁的全部环节，确保各环节数据安全。5.ABCD解析：《个人信息保护法》第十三条明确了以上四类均为个人信息处理的合法情形。6.ABC解析：网络安全事件处置不得迟报、瞒报、谎报，D选项错误。7.ABCD解析：以上选项均符合《密码法》及政务领域密码应用的相关规定。8.ABCD解析：以上选项均为防范钓鱼邮件的有效技术和管理措施。9.ABD解析：涉密政务数据一律不得出境，C选项错误，其余选项均符合《网络数据安全管理条例》规定的安全评估情形。10.ABCD解析：以上选项均为网络安全违规行为的责任追究方式。三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.干部在工作中使用微信、钉钉等公共即时通讯工具时，可以传输标注为“内部敏感”的非涉密政务文件。（）2.生成式AI工具的训练数据均为公开信息，因此将内部工作信息输入AI工具不会造成信息泄露。（）3.政务系统的网络安全等级保护测评只需在系统上线时开展一次，后续无需重复测评。（）4.政务数据开放前应当进行脱敏处理，删除或加密其中的敏感个人信息、商业秘密等内容。（）5.机关单位收集群众个人信息时，应当遵循最小必要原则，不得收集与履职无关的个人信息。（）6.普通密码可以用于保护不属于国家秘密的政务信息。（）7.发生网络安全事件后，只要未造成重大财产损失和人员伤亡，就可以不向上级部门报告。（）8.干部的政务服务数字身份凭证可以转借给其他同事使用，提高工作效率。（）9.不得在连接公共WiFi的情况下登录政务内网、处理内部敏感信息。（）10.涉密计算机可以接入个人手机热点，方便临时传输文件。（）参考答案及解析：1.×解析：内部敏感信息属于不宜公开的政务数据，公共即时通讯工具传输过程中存在泄露风险，应当使用单位统一的内部办公系统传输。2.×解析：公共生成式AI工具可能会将用户输入的内容用于训练或对外输出，输入内部敏感信息会造成泄露风险。3.×解析：等级保护测评应当每两年开展一次，第三级及以上系统应当每年开展一次测评。4.√解析：政务数据开放前必须完成脱敏和安全审查，防范敏感信息泄露。5.√解析：《个人信息保护法》明确个人信息收集应当遵循最小必要、正当合法原则。6.×解析：普通密码仅可用于保护国家秘密信息，非涉密信息应当使用商用密码保护。7.×解析：所有网络安全事件都应当按照规定上报，不得瞒报。8.×解析：数字身份凭证应当专人专用，转借可能导致越权操作、数据泄露等风险。9.√解析：公共WiFi存在被窃听、篡改的风险，不得用于处理敏感政务信息。10.×解析：涉密计算机不得接入互联网及任何公共网络，不得与非涉密设备连接。四、案例分析题（共2题，每题15分，共30分）1.案例背景：2026年3月，某市局办公室工作人员李某为加快工作进度，使用公共生成式AI工具撰写本单位年度改革工作方案，将未公开的一季度调研数据（包含1200家企业的商业秘密、3.2万群众的就业敏感信息）、拟出台的未公开政策草案全文输入AI工具，要求AI优化内容表述。AI生成的内容包含部分未公开的政策核心条款，李某未进行合规审核就将方案草稿发送给科室同事征求意见，同事王某将草稿截图发布到个人微博，导致未公开政策泄露，被多家媒体转载，部分企业和群众因信息泄露遭受财产损失，造成恶劣社会影响。请结合材料回答以下问题：（1）本案中存在哪些违规行为？（2）相关责任人应当承担哪些责任？（3）该单位应当采取哪些整改措施？参考答案：（1）违规行为：①李某违规将内部敏感数据、商业秘密、个人信息、未公开政策草案输入未经安全评估的公共AI工具，违反政务数据安全管理和生成式AI使用规范；②李某未对AI生成内容进行合规审核，未识别出其中包含的敏感信息，存在履职不当问题；③王某违规将内部工作草稿发布到公共社交平台，违反信息发布管理规定；④单位未制定生成式AI使用管理制度，未开展相关安全培训，存在主体责任落实不到位问题。（6分）（2）责任：①李某作为直接责任人，给予政务记过处分，承担相应的民事赔偿责任，情节严重的依法追究刑事责任；②王某作为信息泄露直接责任人，给予政务警告处分；③单位分管领导承担领导责任，给予通报批评、责令检查；④单位被责令限期整改，给予通报批评。（4分）（3）整改措施：①制定完善本单位生成式AI使用规范，明确AI使用的准入要求、禁止输入的信息范畴、内容审核流程，统一采购经过安全检测的合规AI工具；②开展全员网络安全专项培训，重点覆盖AI使用规范、数据安全管理、信息发布要求等内容，提高人员安全意识；③开展政务数据全生命周期排查，建立敏感信息使用审批机制，对内部敏感数据实行分级授权访问；④完善网络安全事件应急处置预案，第一时间处置信息泄露事件，下架相关泄露内容，做好受影响群众和企业的告知和赔付工作，消除不良影响；⑤建立定期安全检查机制，对公务AI使用、数据传输、信息发布等环节开展常态化排查。（5分）2.案例背景：2026年7月，某区政务服务平台被黑客攻击，12.7万群众的社保、医保、房产、联系方式等敏感个人信息被窃取并在暗网售卖，造成大量群众接到诈骗电话，财产损失累计超过1200万元。事后排查发现，该平台已经3年未开展网络安全等级保护测评，存在的17个高危漏洞连续3个月未修复，平台运维人员使用“123456”作为系统管理员口令，还将运维账号借给第三方外包人员使用，未开展任何安全监测和应急演练。请结合材料回答以下问题：（1）该单位违反了哪些网络安全法律法规？（2）本次事件暴露了哪些管理漏洞？（3）应当采取哪些措施防范同类事件发生？参考答案：（1）违反法律法规：违反《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》，未落实等级保护要求，未履行数据安全保护义务，未落实个人信息保护责任，未按要求开展安全监测和漏洞整改。（4分）（2）管理漏洞：①网络安全责任制未落实，未明确平台运维、数据管理的安全责任，主要负责人未履行第一责任人职责；②未按要求开展等级保护测评和漏洞闭环整改，技术防护措施严重缺失；③账号管理不规范，使用弱口令，违规转借核心运维权限；④未建立安全监测机制，未定期开展应急演练，未能及时发现和处置攻击行为。（5分）（3）防范措施：①压实网络安全主体责任，明确主要负责人、分管负责人、各岗位的安全职责，签订安全责任书，将网络安全纳入绩效考核；②严格落实等级保护2.0要求，每年开展等保测评，对发现的漏洞实行闭环管理，限期整改；③强化账号和运维管理，采用强口令+多因素认证方式，禁止外包人员单独接触核心运维权限，对运维操作全程留痕审计；④建立7*24小时安全监测机制，部署入侵检测、数据防泄漏等技术防护设备，对异常访问、数据导出等行为实时预警；⑤对存储的个人信息全部进行脱敏加密处理，落实最小权限访问控制，定期开展数据安全审计；⑥每季度开展一次应急演练，提高应急处置能力，发生事件第一时间处置上报，最大限度降低损失。（6分）五、论述题（共1题，25分）结合2026年我国数字政府建设深化推进、数据要素市场化改革全面铺开的背景，谈一谈领导干部应当如何落实网络安全工作责任制，防范本单位本领域的网络安全、数据安全风险？要求观点明确，结合实际，不少于500字。参考要点：（1）提高政治站位，强化责任意识。领导干部要充分认