2026年网络与数据安全知识竞赛考试题库及答案

2026年网络与数据安全知识竞赛考试题库及答案1.根据2025年新修订实施的《网络数据安全管理条例》，重要数据处理者应当至少（）开展一次全流程数据安全风险评估，并将评估报告报送属地省级网信部门和行业主管部门。A.每半年B.每年C.每两年D.每三年答案：B2.依据《生成式人工智能服务管理规定（2025修订版）》，面向公众提供生成式人工智能服务的提供者，针对训练数据中包含的未公开个人信息，应当履行的法定义务是（）A.只要数据是公开爬取的即可直接使用B.取得个人单独同意或完成不可还原的匿名化处理C.标注数据来源即可使用D.向网信部门备案后即可使用答案：B3.智能网联汽车运营者收集的车辆行驶轨迹、车外人脸信息等重要数据，确需向境外提供的，应当经过（）A.车辆所有人同意即可B.行业主管部门备案即可C.国家网信部门组织的数据出境安全评估D.第三方机构安全认证即可答案：C4.依据网络安全等级保护2.0扩展要求，三级及以上工业控制系统的远程运维通道应当强制启用的安全措施是（），且运维操作日志留存期限不得少于6个月。A.单因素密码认证B.多因素身份认证C.IP白名单D.防火墙隔离答案：B5.关键信息基础设施运营者按照《密码法》要求，对核心业务系统的身份认证、数据传输加密环节，应当优先采用（）A.自行研发的未公开加密算法B.经国家密码管理部门认定的商用密码算法C.国际通用开源加密算法D.境外厂商提供的加密算法答案：B6.处理敏感个人信息时，除履行一般个人信息处理的告知义务外，还应当额外告知个人的内容是（）A.处理者的名称和联系方式B.处理的目的和方式C.处理的必要性以及对个人权益的影响D.个人信息的存储期限答案：C7.个人信息处理者自上年1月1日起累计向境外提供（）敏感个人信息的，应当向国家网信部门申报数据出境安全评估。A.1万人B.10万人C.100万人D.1000万人答案：A8.零信任架构的核心设计原则是（）A.默认信任内网所有主体B.边界防护优先C.永不信任、始终验证D.权限统一分配、长期有效答案：C9.下列数据脱敏技术中，能够保留原始数据的格式、业务关联关系，适用于测试、开发环境的是（）A.随机删除B.格式保留加密（FPE）C.哈希加密D.静态掩码答案：B10.国家信息安全漏洞共享平台（CNVD）发布的高危及以上等级漏洞，关键信息基础设施运营者应当在（）内完成漏洞修复，无法及时修复的应当采取临时防护措施并向主管部门报备。A.24小时B.72小时C.7天D.30天答案：B11.依据《生成式人工智能服务管理规定（2025修订版）》，生成式AI服务提供者生成的图片、音视频等非文本内容，应当强制添加（），实现内容可溯源。A.服务提供者logoB.不可擦除、可溯源的数字水印C.生成时间标记D.内容审核标记答案：B12.企业数据安全治理体系中的“三权分立”机制指的是（）的权限相互分离、相互制衡。A.所有权、使用权、管理权B.开发权、使用权、审计权C.管理权、监督权、使用权D.所有权、监督权、审计权答案：A13.政务涉密信息系统的跨地域数据传输，应当优先采用的安全加密方式是（）A.SSL/TLS加密B.量子密钥分发结合商用密码算法C.VPN加密D.压缩加密答案：B14.个人依据《个人信息保护法》行使被遗忘权，向个人信息处理者提出删除其个人信息的请求后，处理者应当在（）内完成核查并响应，符合法定情形的应当及时删除。A.7个工作日B.15个工作日C.30个工作日D.60个工作日答案：B15.发生重大及以上等级网络安全事件后，事件发生单位应当在（）内向属地网信、公安部门和行业主管部门报送初报。A.1小时B.4小时C.12小时D.24小时答案：B16.下列不属于网络安全等级保护2.0规定的定级对象的是（）A.企业官网B.工业控制系统C.云计算平台D.员工个人使用的手机答案：D17.勒索软件攻击的典型特征是（）A.盗取用户账号密码B.加密用户数据并索要赎金C.发送垃圾广告D.占用系统带宽答案：B18.下列不属于个人敏感信息的是（）A.医疗健康记录B.金融账户信息C.公开的企业法定代表人姓名D.行踪轨迹信息答案：C19.数据安全事件等级划分中，造成1000万人以上个人信息泄露的事件属于（）事件。A.一般B.较大C.重大D.特别重大答案：D20.关键信息基础设施运营者采购可能影响国家安全的网络产品和服务，应当依法经过（）A.第三方机构检测B.网络安全审查C.行业主管部门备案D.企业内部安全评估答案：B1.依据《网络数据安全管理条例》，下列属于重要数据范畴的有（）A.关系国家安全、国民经济命脉的相关数据B.关系重要民生、公共利益的相关数据C.一旦泄露、篡改、损毁可能危害国家安全、公共利益的相关数据D.企业的核心经营数据答案：ABC2.生成式人工智能服务提供者应当履行的法定安全义务包括（）A.落实内容审核责任，防止生成违法违规内容B.开展算法安全评估，向网信部门备案算法C.建立未成年人保护机制，防止生成危害未成年人身心健康的内容D.采取技术措施防范模型被用于实施网络攻击、诈骗等违法活动答案：ABCD3.下列属于《个人信息保护法》规定的敏感个人信息的有（）A.生物识别、基因、宗教信仰信息B.特定身份、医疗健康、金融账户信息C.行踪轨迹、未成年人的个人信息D.公开的手机号码、邮箱地址答案：ABC4.零信任架构的核心支撑技术包括（）A.统一身份治理体系B.微隔离技术C.持续信任评估引擎D.动态访问控制机制答案：ABCD5.下列属于我国数据出境合法路径的有（）A.经过国家网信部门组织的数据出境安全评估B.取得国家网信部门认可的个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件答案：ABCD6.我国《密码法》将密码分为哪几类（）A.核心密码B.普通密码C.商用密码D.民用密码答案：ABC7.下列关于网络安全等级保护测评周期的说法正确的有（）A.第二级系统每两年至少开展一次测评B.第三级系统每年至少开展一次测评C.第四级系统每半年至少开展一次测评D.所有等级系统都需要每年开展一次测评答案：ABC8.下列属于常见网络攻击类型的有（）A.分布式拒绝服务（DDoS）攻击B.SQL注入攻击C.钓鱼攻击D.勒索软件攻击答案：ABCD9.数据安全治理的基本原则包括（）A.谁主管谁负责B.谁运营谁负责C.谁收集谁负责D.谁使用谁负责答案：ABCD10.智能网联汽车运营者应当遵守的数据安全要求包括（）A.除依法向有关机关提供外，不得随意向境外传输车外影像、道路地理信息等重要数据B.收集的个人信息和重要数据应当在境内存储，确需出境的应当符合法定要求C.开展远程升级（OTA）服务前应当经过安全评估，防止升级包被篡改D.建立数据泄露应急处置机制，发生数据安全事件及时上报并告知受影响用户答案：ABCD11.下列属于关键信息基础设施范畴的有（）A.公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的核心业务系统B.一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息系统C.大型互联网企业的核心业务系统D.中小企业的办公系统答案：ABC12.网络安全事件分为哪几个等级（）A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特别重大网络安全事件答案：ABCD13.数据脱敏的应用场景包括（）A.开发测试环境数据使用B.数据分析场景C.数据共享场景D.核心业务生产环境数据使用答案：ABC14.下列关于个人信息出境的说法正确的有（）A.仅取得个人同意不能免除数据出境的其他法定安全义务B.关键信息基础设施运营者向境外提供个人信息必须申报安全评估C.处理100万人以上个人信息的处理者向境外提供个人信息必须申报安全评估D.向境外提供重要数据必须申报安全评估答案：ABCD15.企业建立数据安全管理制度应当覆盖的环节包括（）A.数据收集、存储B.数据使用、加工C.数据传输、提供D.数据公开、销毁答案：ABCD1.生成式人工智能服务提供者可以未经同意使用爬取的未公开个人信息训练模型，只要没有用于牟利即可。（）答案：×2.重要数据处理者应当在识别出重要数据后的30个工作日内，将重要数据目录报送属地省级网信部门和行业主管部门备案。（）答案：√3.个人信息处理者处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。（）答案：√4.商用密码属于国家秘密，不得向社会公众公开推广使用。（）答案：×5.零信任架构下，位于企业内网的设备和用户可以被默认授予全量访问权限。（）答案：×6.发生勒索软件攻击后，支付赎金是恢复数据的唯一可靠途径。（）答案：×7.经过假名化处理的个人信息仍然属于个人信息范畴，处理时仍然需要遵守《个人信息保护法》相关要求。（）答案：√8.关键信息基础设施运营者采购网络产品和服务，只要通过企业内部安全检测即可，不需要经过网络安全审查。（）答案：×9.网络安全事件发生后，运营者应当先自行处置，处置完成后再向主管部门报告，不需要报送初报。（）答案：×10.个人有权要求个人信息处理者对其制定的个人信息处理规则进行解释说明。（）答案：√11.涉及国家秘密的信息系统应当与互联网等公共网络实行严格的物理隔离。（）答案：√12.生成式人工智能服务提供者对其生成的内容不承担审核责任，内容违法的由使用者自行承担责任。（）答案：×13.数据安全风险评估报告的留存期限不得少于3年。（）答案：√14.向境外提供个人信息只要取得个人同意即可，不需要履行其他法定程序。（）答案：×15.企业可以将核心业务系统的最高管理权限委托给境外厂商的技术人员行使。（）答案：×16.企业收集个人信息应当遵循最小必要原则，不得收集与业务无关的个人信息。（）答案：√17.漏洞修复完成后，运营者不需要对修复效果进行验证即可恢复系统运行。（）答案：×18.任何个人和组织都不得非法收集、存储、使用、加工、传输、提供、公开他人的个人信息。（）答案：√19.国家网信部门统筹协调全国网络数据安全工作，负责数据安全工作的综合监管。（）答案：√20.普通用户收到陌生发件人发送的带有.exe附件的邮件，为了确认内容可以直接点击打开附件。（）答案：×1.简述2026年适用的《网络数据安全管理条例》中，重要数据处理者应当履行的核心安全义务。答案：（1）建立健全全流程数据安全管理制度，落实数据安全保护技术措施；（2）设置专门的数据安全管理机构，明确数据安全负责人，定期对从业人员开展数据安全培训和考核；（3）每年至少开展一次全流程数据安全风险评估，将评估报告和重要数据目录报送属地省级网信部门和行业主管部门备案；（4）重要数据出境必须依法申报国家网信部门组织的数据出境安全评估，未经评估不得出境；（5）建立数据安全应急处置机制，发生数据安全事件时立即启动应急预案，采取处置措施防止危害扩大，按照规定向有关部门报告并告知受影响用户；（6）配合网信部门和行业主管部门的监督检查，如实提供相关数据和技术支持。2.简述生成式人工智能服务提供者应当履行的数据安全保护法定要求。答案：（1）训练数据来源合法，不得侵犯知识产权、个人信息权益和其他合法权益，收集个人信息作为训练数据的，应当取得个人单独同意或者完成不可还原的匿名化处理；（2）对训练数据进行敏感信息过滤，采取加密、访问控制等技术措施防止训练数据泄露、篡改、损毁；（3）建立用户输入信息保护制度，不得违规留存、使用、泄露用户输入的个人信息、商业秘密等敏感信息；（4）生成的图片、音视频等非文本内容应当添加不可擦除、可溯源的数字水印，防止生成内容被用于违法犯罪活动；（5）定期开展算法安全和数据安全评估，每年至少向网信部门报送一次评估报告，算法发生重大变更的应当及时重新备案；（6）建立数据泄露应急处置机制，发生训练数据、用户数据泄露事件的，立即采取处置措施并向有关部门报告。3.简述零信任架构的核心思路和关键实施步骤。答案：核心思路：零信任架构以“永不信任、始终验证”为核心原则，默认不信任任何位于网络边界内部或外部的主体、设备、应用，对每一次访问请求都进行全维度的身份验证和权限校验，根据验证结果授予最小必要的访问权限，并且对访问行为进行持续监控和评估。关键实施步骤：（1）梳理企业核心资产、访问主体和访问关系，明确需要保护的核心数据和业务系统；（2）建立统一的身份治理体系，覆盖所有访问主体（人员、设备、应用、服务），实现身份的全生命周期管理；（3）部署微隔离技术，将网络划分为最小粒度的安全域，实现不同安全域之间的访问隔离，防止攻击横向渗透；（4）部署持续信任评估引擎，综合身份属性、环境风险、行为特征等多维度因素，对访问主体的信任等级进行动态评估；（5）建立动态访问控制机制，根据访问主体的信任等级、访问场景的风险等级，动态调整访问权限，实现最小权限授予；（6）定期开展零信任架构有效性评估，结合安全事件和业务需求迭代优化架构配置。4.简述《个人信息保护法》规定的个人信息主体享有的法定权利。答案：（1）知情权：知悉个人信息处理的目的、方式、范围、存储期限等规则；（2）决定权：自主决定同意或者不同意处理其个人信息，有权撤回同意；（3）查阅复制权：有权查阅、复制其个人信息，处理者应