2026年网络行为与网络安全知识考试试题及答案

2026年网络行为与网络安全知识考试试题及答案满分：100分考试时间：90分钟考试形式：闭卷一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.下列法律法规中，不属于2024-2026年我国正式施行的网络安全领域专项法规的是（）A.《生成式人工智能服务管理条例》B.《网络暴力信息治理规定》C.《中华人民共和国网络安全法》D.《车联网数据安全管理办法》参考答案：C。解析：《中华人民共和国网络安全法》于2017年6月1日正式施行，其余三项均为2024-2026年期间发布施行的专项网络安全法规。2.2026年主流社交平台均已上线深度伪造内容标识功能，其核心作用是（）A.降低深度伪造内容的传播门槛B.提示用户内容存在AI生成/篡改风险C.提升深度伪造内容的清晰度D.为深度伪造内容提供版权证明参考答案：B。解析：深度伪造标识功能的核心是履行风险告知义务，避免用户被AI生成的虚假内容误导。3.收到自称单位领导的微信好友申请，通过后对方发送10秒本人原声语音要求你立即转账20万元到指定“对公账户”，下列验证方式可信度最高的是（）A.要求对方再发送一段更长的语音确认B.拨打单位公示的领导办公固定电话核实C.发送视频通话申请，看到对方面孔后确认D.询问领导本次转账的具体用途参考答案：B。解析：当前生成式AI已可实现高仿真度的语音伪造、实时视频换脸，仅靠音视频无法完全核实身份，单位公示的固定办公电话具有唯一真实性，验证可信度最高。4.下列关于数字人民币安全使用的说法，正确的是（）A.数字人民币转账被骗后可向运营机构申请72小时内撤回B.收到“数字人民币钱包过期需点击链接激活”的短信应立即点击操作C.数字人民币采用双层运营体系，个人钱包需绑定实名身份信息D.数字人民币钱包支付密码可以和社交平台账号密码通用参考答案：C。解析：数字人民币是法定货币，点对点转账即时到账，非经司法程序无法撤回，A错误；激活类陌生链接均为钓鱼诈骗，B错误；不同平台密码不得通用，D错误。5.新能源汽车车机系统弹出第三方游戏软件安装提示，下列做法符合网络安全要求的是（）A.直接点击安装，车机系统自带安全防护不会有风险B.确认软件来源为车企官方应用商店后再判断是否安装C.用U盘下载破解版安装包离线安装，避免联网风险D.安装后授予该软件全部系统权限，保证使用流畅参考答案：B。解析：车机系统存储有车辆行驶数据、车主个人信息，仅可安装官方认证的软件，破解版软件、非官方来源软件存在植入恶意程序的风险。6.个人收到标注为“量子加密涉密邮件”的陌生邮件，要求输入个人私钥查看附件内容，下列做法正确的是（）A.输入常用密码尝试查看B.转发给同事帮忙核实内容C.直接删除邮件，必要时向单位网信部门报备D.回复发件人询问邮件来源参考答案：C。解析：当前民用量子加密服务尚未普及到普通个人邮件场景，此类邮件均为假借新技术噱头的诈骗信息，直接删除即可，不得回复或点击内容。7.下列行为中，属于合法网络行为的是（）A.爬取政府公开网站的政务服务信息用于公益科普B.为获取平台优惠福利，批量注册100个虚拟手机号账号C.破解邻居家的WiFi网络用于日常上网D.将自己购买的正版影视资源上传到网盘对外分享牟利参考答案：A。解析：批量注册虚拟账号、盗用他人网络、未经授权分享盗版内容均属于违法违规行为。8.依据《未成年人网络保护条例》（2025年修订版），下列关于未成年人网络使用的说法错误的是（）A.网络服务提供者应当为未成年人提供专属内容池B.14周岁以下未成年人注册网络账号应当取得监护人同意C.未成年人可以自行解除网络平台的青少年模式限制D.不得向未成年人提供诱导其沉迷的网络游戏服务参考答案：C。解析：2025年修订的《未成年人网络保护条例》明确要求青少年模式不得由未成年人自行解锁，需监护人验证身份后方可调整。9.下列不属于个人敏感信息的是（）A.个人生物识别信息（人脸、声纹、基因序列等）B.个人行踪轨迹、医疗健康记录C.个人公开社交账号的昵称、头像D.未成年人的所有个人信息参考答案：C。解析：公开社交账号的非实名昵称、头像属于公开可查阅的普通信息，不属于敏感个人信息范畴。10.某电商平台商家利用AI生成虚假用户好评、虚构交易记录，该行为违反了（）A.《中华人民共和国反不正当竞争法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》参考答案：A。解析：虚构交易记录、伪造好评属于虚假宣传，违反反不正当竞争法相关规定。11.下列关于跨境数据传输的行为，合法的是（）A.未经审批将关键信息基础设施运营者收集的核心数据传输到境外B.个人在境外旅游时拍摄的普通风景照发到境内社交平台C.企业将收集的100万条国内用户个人信息未经评估传输到境外服务器D.在境外社交平台发布国内未公开的军事设施拍摄照片参考答案：B。解析：核心数据、大规模个人信息跨境传输需经过安全评估，发布涉密敏感设施照片属于危害国家安全的行为，A、C、D均违法。12.遭遇网络暴力后，下列维权方式不正确的是（）A.保存相关证据（截图、录音、录像等）B.要求网络服务提供者删除相关侵权内容C.以同样的言语辱骂对方进行回击D.向公安机关报案或者向人民法院提起诉讼参考答案：C。解析：辱骂回击同样属于违反网络行为规范的行为，情节严重的还需承担法律责任。13.生成式AI服务提供者的下列行为，符合法律规定的是（）A.未经允许收集用户的输入内容用于训练AI模型B.对生成的违法违规内容采取过滤、拦截、删除等处置措施C.为用户提供无限制的深度伪造他人肖像的服务D.不对生成的AI内容进行标识，允许用户当作真实内容传播参考答案：B。解析：收集用户数据用于训练需取得单独同意，深度伪造服务需设置使用限制，AI生成内容必须进行显著标识，A、C、D均违法。14.下列密码设置方式，安全性最高的是（）A.使用出生日期作为密码B.使用8位纯数字密码C.使用包含大小写字母、数字、特殊字符的12位以上随机密码D.所有平台使用同一套密码参考答案：C。15.单位办公电脑出现系统更新提示，下列做法正确的是（）A.直接忽略更新提示，避免影响办公效率B.确认是官方系统推送的更新后，在非工作时间完成更新C.点击第三方网站下载的更新包进行更新D.断开网络后再进行更新参考答案：B。解析：系统更新通常包含安全漏洞补丁，需及时安装官方推送的更新，第三方更新包存在植入恶意程序的风险。16.下列关于网络直播行为的说法，正确的是（）A.直播带货时可以用AI生成的虚假销量数据误导消费者B.未经允许直播他人的私人活动属于侵权行为C.未成年人可以不用实名认证就开通直播账号D.直播时可以随意播放他人享有版权的影视内容参考答案：B。17.遭遇电信网络诈骗后，第一时间应该采取的措施是（）A.联系诈骗分子要求退回钱款B.拨打110报警，并及时联系银行冻结涉案账户C.删除和诈骗分子的所有聊天记录，避免留下证据D.自认倒霉，不告知任何人参考答案：B。18.关键信息基础设施运营者应当至少（）开展一次网络安全应急演练？A.每半年B.每年C.每两年D.每季度参考答案：A。解析：《关键信息基础设施安全保护条例》明确要求关基运营者每半年至少开展一次应急演练。19.下列行为中，不会导致个人信息泄露的是（）A.随意点击陌生链接填写个人信息B.在公共WiFi环境下进行网上银行转账操作C.安装手机APP时拒绝不必要的权限申请D.随意扫描来历不明的二维码参考答案：C。20.依据《网络数据安全管理条例》，重要数据处理者应当至少（）开展一次数据安全风险评估，并将评估报告报送有关主管部门？A.每半年B.每年C.每两年D.每季度参考答案：B。二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于《网络暴力信息治理规定》中明确的网络暴力行为的有（）A.人肉搜索他人隐私信息并在网络公开B.恶意P图侮辱他人肖像C.组织团伙对特定用户进行集中举报、辱骂D.公开他人的未成年子女信息、就诊记录进行威胁参考答案：ABCD。2.生成式AI服务使用者的下列行为中，属于违法违规的有（）A.利用AI生成虚假涉灾、涉警信息在网络传播B.利用AI生成他人隐私内容进行售卖牟利C.利用AI技术破解他人的网络账号密码D.利用AI生成侵权的文案、图片用于商业用途参考答案：ABCD。3.下列关于生物识别信息安全的说法，正确的有（）A.不要在非正规的第三方应用中录入人脸、声纹信息B.生物识别信息一旦泄露无法更改，风险远高于普通密码C.公共区域的人脸识别设备采集的信息可以随意存储D.遇到强制要求采集生物识别信息的场景可以依法拒绝参考答案：ABD。解析：公共区域人脸识别设备采集的信息需遵循最小必要原则，不得超出许可范围存储、使用，C错误。4.下列属于2026年高发的新型电信网络诈骗手段的有（）A.AI深度伪造领导、亲友的语音、视频实施诈骗B.假借“量子加密”“数字人民币激活”等噱头实施诈骗C.利用AI生成虚假投资、理财收益截图诱导投资D.发送钓鱼邮件冒充企业HR、政府工作人员窃取个人信息参考答案：ABCD。5.网络运营者应当履行的网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施参考答案：ABCD。6.下列关于个人信息保护的说法，正确的有（）A.处理个人信息应当遵循合法、正当、必要和诚信原则B.个人有权要求网络服务提供者删除其个人信息C.处理敏感个人信息应当取得个人的单独同意D.未成年人的个人信息属于敏感个人信息，适用更严格的保护规则参考答案：ABCD。7.下列行为中，属于危害网络安全的有（）A.提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具B.明知他人从事危害网络安全的活动的，为其提供技术支持、广告推广、支付结算等帮助C.设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组D.利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息参考答案：ABCD。8.车联网运营者收集的下列数据中，属于重要数据的有（）A.车辆的精确地理位置、行驶轨迹数据B.车辆采集的军事管理区、涉密单位周边的影像数据C.超过100万条的车主个人信息D.车辆的基础型号、出厂日期数据参考答案：ABC。解析：车辆基础型号、出厂日期属于公开可查询的普通信息，不属于重要数据范畴，D错误。9.遭遇网络谣言侵害时，下列做法正确的有（）A.不随意转发、传播未经核实的信息B.及时向网络平台举报谣言内容C.编造更有热度的谣言反向攻击造谣者D.收集证据向公安机关报案参考答案：ABD。解析：编造反向谣言同样属于违法违规行为，C错误。10.下列关于网络安全应急处置的说法，正确的有（）A.发生网络安全事件后，运营者应当立即启动应急预案，采取相应的补救措施B.发生网络安全事件后，应当按照规定向有关主管部门报告C.任何个人和组织都有权对危害网络安全的行为向网信、电信、公安等部门举报D.发生重大网络安全事件时，省级以上人民政府有关部门可以采取临时管控措施参考答案：ABCD。三、判断题（共15题，每题1分，共15分。正确打√，错误打×）1.只要是公开渠道可获取的个人信息，就可以随意爬取用于商业用途。（×）解析：即使是公开的个人信息，爬取使用也应当符合个人信息保护的合法、正当、必要原则，用于商业用途需要取得个人同意，除非有法定豁免情形。2.使用生成式AI生成的论文直接提交作为课程作业、职称评审材料不属于学术不端行为。（×）解析：使用AI生成的内容冒充本人原创成果属于学术不端，符合相关学术规范要求、明确标注AI使用情况的除外。3.数字人民币是法定货币，点对点转账即时到账，非经法定司法程序无法申请撤回。（√）4.车联网车辆收集的行驶数据、车内音视频数据全部属于车企所有，车企可以随意上传至境外服务器。（×）解析：车联网数据中涉及车主个人信息的部分属于个人所有，涉及重要数据、核心数据的不得随意向境外传输，需经过安全评估。5.网络平台的青少年模式可以完全防范未成年人接触不良网络内容，监护人不需要再进行额外引导。（×）6.为了方便记忆，可以将银行卡支付密码、社交平台密码、办公系统密码设置为同一套密码。（×）7.任何个人和组织都不得非法出售或者非法向他人提供个人信息。（√）8.收到亲友的微信借钱请求，只要能看到对方的实时视频画面就可以直接转账。（×）解析：当前AI深度伪造技术可以实现实时视频换脸，仅靠视频画面无法完全核实身份，需通过其他渠道二次验证。9.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。（√）10.在网络上辱骂他人属于个人言论自由，不需要承担法律责任。（×）解析：辱骂他人属于侵犯名誉权的行为，情节严重的还可能构成寻衅滋事罪、侮辱罪，需要承担民事、行政甚至刑事责任。11.网络服务提供者发现用户发布、传播违法信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。（√）12.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。（√）13.为了提升AI模型的性能，生成式AI服务提供者可以未经用户同意收集用户的所有输入内容用于模型训练。（×）解析：收集用户输入内容用于训练应当取得用户单独同意，并且不得收集敏感个人信息，符合最小必要原则。14.公共WiFi没有设置密码就可以放心使用，不会存在信息泄露风险。（×）15.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。（√）四、案例分析题（共2题，每题22.5分，共45分）案例一：2026年3月，某高校大二学生李某（17周岁）为博取流量，利用主流生成式AI工具生成了一条“本市地铁2号线发生持刀伤人事件，3人重伤”的虚假短视频，内容包含AI生成的现场混乱画面、伪造的警方出警录音，李某将视频发布到某短视频平台后，2小时内播放量突破120万，转发量超8万，造成大量市民恐慌，不少人临时取消了地铁出行计划，甚至有群众拨打110询问事件真实性。随后当地公安机关根据平台上报的线索找到李某，对其依法进行处置。请结合上述材料，回答下列问题：1.李某的行为违反了哪些法律法规？（10分）2.鉴于李某属于已满16周岁不满18周岁的未成年人，公安机关对其处置时应当遵循哪些原则？（6分）3.该短视频平台在本事件中应当履行哪些法定责任，未履行的话需要承担哪些法律后果？（6.5分）参考答案：1.李某的行为违反的法律法规包括：（1）《中华人民共和国网络安全法》，违反了不得利用网络编造、传播虚假信息扰乱经济秩序和社会秩序的规定；（2）《中华人民共和国治安管理处罚法》，属于散布谣言，谎报险情、警情扰乱公共秩序的行为；（3）《生成式人工智能服务管理条例》，违反了使用者不得利用生成式AI生成、传播虚假违法信息的规定；（4）若造成严重后果，还可能违反《中华人民共和国刑法》，涉嫌编造、故意传播虚假信息罪。（每点2.5分，共10分）2.处置原则：（1）坚持教育为主、惩罚为辅的原则，优先进行批评教育，责令监护人严加管教；（2）依法从轻或者减轻行政处罚；（3）如果其违法行为情节轻微、未造成严重后果，且自愿认罪认罚，依法可以不予行政处罚，责令监护人承担管教责任，必要时依法进行专门矫治教育。（每点2分，共6分）3.平台应当履行的法定责任：（1）落实内容审核义务，对生成式AI生成的内容进行风险识别，发现虚假违法信息及时采取拦截、删除、限流等处置措施；（2）落实网络日志留存义务，留存相关传播记录不少于6个月，配合公安机关调查取证；（3）落实违法信息上报义务，发现涉嫌违法犯罪的信息及时向网信、公安等主管部门报告；（4）落实深度伪造内容标识义务，对AI生成的内容进行显著标识，提示用户风险。（每点1分，共4分）未履行责任的法律后果：由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上一百万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；若致使公民合法权益受到损害，还需要依法承担民事侵权连带责任。（2.5分）案例二：2026年5月，某科技公司员工王某收到一封发件人显示为“公司HR”的邮件，内容称“2026年Q1季度绩效奖金即将发放，请员工点击附件中的‘量子加密薪酬确认表’，填写身份证号、银行卡号、支付密码，并完成人脸验证后提交，逾期未提交视为自动放弃奖金”。王某看到邮件抬头有公司logo，也标注了自己的姓名和工号，便未核实发件人真实性，点击附件链接填写了全部信息，并完成了人脸验证。1小时后，王某收到银行卡扣款通知，其卡内12.7万元存款被全部转走，王某报警后经查，该邮件为诈骗分子发送的钓鱼邮件，链接为仿冒的公司内部系统页面，诈骗分子窃取王某的敏感信息后，利用AI实时换脸技术绕过了银行的人脸验证门槛，完成了转账。请结合上述材料，回答下列问题：1.王某的哪些操作不符合网络安全规范？（7分）2.本次诈骗事件中，诈骗分子使用了哪些新型网络诈骗手段？（7分）3.结合2026年网络安全新形势，分别说明企业和个人应当如何防范此类AIGC相关的新型网络诈骗？（8.5分）参考