2026年网络安全专题培训考试通-用题库及答案

2026年网络安全专题培训考试通用题库及答案第一部分单项选择题（每题2分，共40分）1.依据2025年修订的《中华人民共和国网络安全法》，生成式AI服务提供者应当建立健全内容审核机制，对生成的内容进行至少（）轮合规校验，防止生成违法违规内容。A.1B.2C.3D.4正确答案：C答案解析：2025年修订的《网络安全法》第七十二条明确要求，生成式AI服务提供者需建立“输入核验-生成审核-输出筛查”三级内容校验机制，至少完成3轮合规校验后方可向用户提供生成内容。2.关键信息基础设施运营者（以下简称关基运营者）应当对其运营的关键信息基础设施每年至少开展（）次网络安全检测评估，检测评估结果应当报送属地网信部门和行业主管部门。A.1B.2C.3D.4正确答案：A答案解析：《关键信息基础设施安全保护条例》第十九条规定，关基运营者应当每年至少开展一次网络安全检测评估，及时整改安全隐患。3.依据《数据出境安全评估办法》，个人信息处理者累计向境外提供（）人及以上敏感个人信息的，应当向国家网信部门申报数据出境安全评估。A.1000B.5000C.10000D.50000正确答案：C答案解析：《数据出境安全评估办法》第四条第三款明确，累计向境外提供1万人以上敏感个人信息的，应当申报数据出境安全评估。4.网络安全等级保护2.0体系中，三级等保系统的测评周期为至少（）一次。A.半年B.1年C.2年D.3年正确答案：B答案解析：《网络安全等级保护测评要求》明确，第三级等级保护系统应当每年至少开展一次测评。5.零信任架构的核心原则是（）。A.默认允许内部访问B.永不信任、始终验证C.基于网络位置判定权限D.仅对外部访问做身份校验正确答案：B答案解析：零信任架构核心原则为“永不信任、始终验证”，打破传统基于网络边界的信任模式，对所有访问主体进行持续身份校验和权限动态调整。6.发现网络产品存在高危漏洞后，漏洞发现者的合规处置流程是（）。A.直接在公开平台披露漏洞细节B.首先向网络产品提供者报送漏洞信息C.向境外安全机构报送漏洞换取奖励D.直接利用漏洞测试相关系统正确答案：B答案解析：《网络产品安全漏洞管理规定》要求，漏洞发现者应当优先向网络产品提供者报送漏洞信息，不得擅自公开、向境外提供未披露的高危漏洞。7.以下不属于敏感个人信息的是（）。A.个人生物识别信息B.行踪轨迹信息C.公开的工作单位电话D.未成年人的个人信息正确答案：C答案解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，公开的工作单位电话不属于此类范畴。8.关基运营者采购网络产品和服务，可能影响国家安全的，应当通过（）组织的网络安全审查。A.国家网信部门B.行业主管部门C.公安机关D.国家安全机关正确答案：A答案解析：《网络安全审查办法》明确，关基运营者采购影响国家安全的网络产品和服务，应当向国家网信部门申报网络安全审查。9.发生重大网络安全事件后，关基运营者应当在事件发生后（）小时内向属地网信部门、公安机关和行业主管部门报送初报信息。A.2B.4C.12D.24正确答案：B答案解析：《网络安全事件报告管理办法》要求，重大及以上网络安全事件发生后，运营者应当在4小时内报送初报，24小时内报送详细情况。10.生成式AI服务提供者处理个人信息用于模型训练的，应当取得个人的（）同意。A.默认B.明示C.口头D.书面正确答案：B答案解析：2025年修订的《网络安全法》第七十三条规定，生成式AI服务提供者处理个人信息用于模型训练的，应当单独告知个人处理目的、范围、方式，取得个人明示同意，不得通过一揽子协议获取授权。11.勒索病毒发生后的第一处置步骤是（）。A.直接支付赎金恢复数据B.切断受感染设备的网络连接，防止扩散C.重启受感染设备D.删除加密文件正确答案：B答案解析：勒索病毒应急处置的首要步骤是切断受感染设备的网络连接，防止病毒横向扩散到其他系统和设备，避免损失扩大。12.网络安全“三同步”原则指的是，网络安全设施应当与信息系统（）。A.同步规划、同步建设、同步使用B.同步设计、同步测试、同步上线C.同步规划、同步测试、同步使用D.同步设计、同步建设、同步运维正确答案：A答案解析：《网络安全法》第三十三条明确，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。13.以下不属于政务数据共享中禁止共享的数据类别是（）。A.依法确定为国家秘密的数据B.敏感个人信息C.可以公开的政务服务办事指南D.涉及商业秘密的数据正确答案：C答案解析：《政务数据共享管理暂行办法》明确，办事指南等可公开的政务数据属于无条件共享类别，应当主动向社会公开。14.等保2.0体系的核心防护框架是“一个中心三重防护”，其中“一个中心”指的是（）。A.安全运营中心B.安全管理中心C.应急处置中心D.漏洞管理中心正确答案：B答案解析：等保2.0核心防护框架中，“一个中心”指安全管理中心，“三重防护”指安全计算环境、安全区域边界、安全通信网络。15.依据《未成年人网络保护条例》，面向未成年人提供的网络服务，不得收集（）以外的未成年人个人信息。A.实现服务必需的最小范围B.未成年人主动提供的所有信息C.监护人主动提供的所有信息D.服务运营方认为必要的信息正确答案：A答案解析：《未成年人网络保护条例》第二十二条规定，面向未成年人提供的网络服务，应当以实现服务必需的最小范围收集未成年人个人信息，不得过度收集。16.云服务模式下，IaaS层的安全责任划分中，由云服务商负责的是（）。A.用户业务系统的配置安全B.云基础设施的物理和环境安全C.用户数据的加密保护D.用户账号的权限管理正确答案：B答案解析：云服务安全责任共担模型中，IaaS层云服务商负责云基础设施的物理、环境、网络、硬件层面的安全，用户负责自身业务系统、数据、账号层面的安全。17.以下不属于网络钓鱼常见攻击手段的是（）。A.发送带有恶意链接的伪造官方邮件B.伪装成客服人员索要账号密码C.利用系统漏洞植入木马D.制作伪造的银行官网窃取支付信息正确答案：C答案解析：利用系统漏洞植入木马属于漏洞利用攻击，不属于网络钓鱼范畴，网络钓鱼是以身份伪造为核心手段诱导用户主动泄露信息的攻击方式。18.工业控制系统安全防护中，应当遵循的核心原则是（）。A.业务优先，安全后置B.最小权限、纵深防御C.全部采用国产化设备D.禁止连接任何外部网络正确答案：B答案解析：工业控制系统安全防护核心原则为最小权限、纵深防御，在保障业务连续的前提下构建分层防护体系，并非完全禁止外部网络连接。19.数字人民币交易的网络安全核心要求是（）。A.交易数据可随意篡改B.交易可匿名、可追溯、不可篡改C.交易数据全部存储在用户本地D.交易不需要身份校验正确答案：B答案解析：数字人民币的网络安全核心要求为交易匿名可控、可追溯、不可篡改，保障交易的安全性和合规性。20.以下不属于网络安全事件等级的是（）。A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特级网络安全事件正确答案：D答案解析：《国家网络安全事件应急预案》将网络安全事件分为一般、较大、重大、特别重大四个等级，无特级等级。第二部分多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.以下属于关基运营者应当履行的安全保护义务的有（）。A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练正确答案：ABCD答案解析：《关键信息基础设施安全保护条例》第十五条明确规定了上述四项均属于关基运营者的法定安全义务。2.生成式AI服务提供者的法定安全义务包括（）。A.对训练数据来源进行合规审核B.建立生成内容标识机制，区分AI生成内容和人工创作内容C.建立用户举报受理处置机制D.采取措施防止生成歧视性、暴力性、虚假性违法内容正确答案：ABCD答案解析：2025年修订的《网络安全法》第七十二条、七十三条明确了上述四项均为生成式AI服务提供者的法定义务。3.数据分类分级的核心参考维度包括（）。A.数据遭到破坏后的影响范围B.数据的业务重要程度C.数据的敏感程度D.数据的存储容量大小正确答案：ABC答案解析：数据分类分级依据《数据分类分级规则》，核心参考维度为影响范围、业务重要程度、敏感程度，与存储容量无关。4.勒索病毒常态化防护的核心措施包括（）。A.定期对重要数据进行离线备份B.及时安装系统和软件的安全补丁C.关闭不必要的端口和服务D.安装终端防护软件并定期更新病毒库正确答案：ABCD答案解析：上述四项均为勒索病毒防护的核心基础措施，能够有效降低勒索病毒攻击风险和攻击后的损失。5.个人信息处理者应当开展个人信息保护影响评估的场景包括（）。A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息正确答案：ABCD答案解析：《个人信息保护法》第五十五条明确规定了上述四类场景应当开展个人信息保护影响评估。6.等保2.0体系的扩展要求覆盖的场景包括（）。A.云计算安全B.移动互联安全C.物联网安全D.工业控制系统安全正确答案：ABCD答案解析：等保2.0在通用要求基础上，新增了云计算、移动互联、物联网、工业控制系统、大数据五大扩展场景的安全要求。7.网络安全应急响应的核心阶段包括（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结与改进阶段正确答案：ABCD答案解析：网络安全应急响应按照PDCERF标准流程，分为准备、检测、遏制、根除、恢复、总结六个核心阶段，上述选项覆盖核心阶段。8.以下属于漏洞处置中的禁止行为的有（）。A.擅自公开未披露的高危漏洞细节B.利用漏洞非法侵入他人系统C.向境外机构、组织、个人提供未公开的漏洞信息D.在漏洞修复后公开漏洞的基本信息和防护措施正确答案：ABC答案解析：《网络产品安全漏洞管理规定》明确禁止擅自公开未披露漏洞、利用漏洞非法侵入系统、向境外提供未公开漏洞，漏洞修复后可公开防护指引。9.以下属于网络违法犯罪举报渠道的有（）。A.12377网络违法和不良信息举报中心B.属地公安机关网安部门C.12345政务服务便民热线D.属地网信部门正确答案：ABCD答案解析：上述四个渠道均为合法的网络违法犯罪举报渠道，公民发现涉网违法活动可选择任意渠道举报。10.网络运营者数据安全保护的核心义务包括（）。A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施，保障数据安全D.对重要数据进行备份和加密正确答案：ABCD答案解析：《数据安全法》第二十七条明确规定了上述四项均为网络运营者的法定数据安全保护义务。第三部分判断题（每题1分，共10分，正确打√，错误打×）1.生成式AI服务提供者可以在未取得个人明示同意的情况下，将个人信息用于模型训练。（）正确答案：×答案解析：依据2025年修订的《网络安全法》，生成式AI服务提供者处理个人信息用于模型训练必须取得个人单独明示同意，不得通过一揽子协议获取授权。2.关基运营者的网络安全负责人可以兼任其他业务岗位的负责人。（）正确答案：×答案解析：《关键信息基础设施安全保护条例》要求关基运营者的网络安全负责人应当为专职岗位，不得兼任其他核心业务岗位负责人。3.个人信息处理者向境外提供敏感个人信息的，无论数量多少，都应当进行个人信息保护影响评估。（）正确答案：√答案解析：《个人信息保护法》明确，向境外提供敏感个人信息属于应当开展个人信息保护影响评估的法定场景。4.等保四级系统的测评周期为每半年至少一次。（）正确答案：√答案解析：《网络安全等级保护测评要求》明确，第四级等级保护系统应当每半年至少开展一次测评。5.漏洞发现者可以将未公开的高危漏洞报送境外安全机构获取漏洞奖励。（）正确答案：×答案解析：《网络产品安全漏洞管理规定》明确禁止向境外机构、组织、个人提供未公开的高危漏洞信息，违者将承担法律责任。6.政务数据共享中，敏感个人信息经过不可逆脱敏处理后可以在政务部门之间共享使用。（）正确答案：√答案解析：《政务数据共享管理暂行办法》明确，敏感个人信息经过不可逆脱敏处理，无法识别到特定自然人的，可以在政务部门之间按需共享。7.零信任架构下，内部网络的访问请求不需要进行身份验证。（）正确答案：×答案解析：零信任架构的核心是对所有访问请求都进行身份验证，无论请求来自内部还是外部网络。8.网络安全事件发生后，运营者可以先自行处置，处置完成后再向监管部门上报。（）正确答案：×答案解析：重大及以上网络安全事件发生后必须在4小时内上报初报信息，不得迟报、瞒报、漏报。9.未成年人的网络账号监护人可以随时查询、调取未成年人的所有上网记录。（）正确答案：×答案解析：《未成年人网络保护条例》明确，监护人查询未成年人上网记录应当以保护未成年人合法权益为前提，不得侵犯未成年人的合理隐私需求。10.云服务模式下，用户的数据安全由云服务商全部负责。（）正确答案：×答案解析：云服务采用责任共担模式，用户对自身存储、处理的数据安全承担主体责任，云服务商仅负责云基础设施层面的安全。第四部分简答题（每题5分，共10分）1.简述2025年修订的《网络安全法》中新增的生成式AI服务提供者的核心安全义务。参考答案：（1）训练数据合规义务：对训练数据的来源、处理流程进行全流程合规审核，确保训练数据不存在侵犯知识产权、个人信息权益的情形；（2）内容审核义务：建立“输入核验-生成审核-输出筛查”三级内容校验机制，防止生成违法违规内容；（3）内容标识义务：对生成的文本、图像、音频、视频等内容添加可识别的AI生成标识，区分AI生成内容和人工创作内容；（4）用户权益保障义务：处理个人信息用于模型训练应当取得个人单独明示同意，不得利用生成内容侵害他人合法权益；（5）安全评估义务：上线新的生成式AI服务、更新核心训练模型前应当开展网络安全评估，评估结果报送属地网信部门。（每点1分，答对5点即可得满分）2.简述关基运营者发生重大网络安全事件后的应急处置核心流程。参考答案：（1）事件初判：第一时间对事件类型、影响范围、损失程度进行初步判定，判断是否为重大及以上网络安全事件；（2）信息上报：在事件发生后4小时内将初报信息报送属地网信部门、公安机关和行业主管部门，不得迟报、瞒报；（3）遏制处置：第一时间采取切断受感染系统网络连接、暂停相关服务等措施，防止事件影响进一步扩大；（4）根除恢复：排查事件根源，清除恶意程序、修复安全漏洞，在确认安全隐患全部消除后逐步恢复系统运行；（5）总结整改：事件处置完成后15个工作日内提交事件处置报告，制定整改方案，完善安全防护体系，避免同类事件再次发生。（每点1分，答对5点即可得满分）第五部分案例分析题（共10分）案例背景：2026年3月，某市属三甲医院（已被认定为关键信息基础设施运营者）采购的第三方SaaS类AI辅助诊断系统发生数据泄露事件，涉及12.7