2026年网络安全知识考试试题及答案

2026年网络安全知识考试试题及答案一、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案）1.根据2025年正式实施的《生成式人工智能服务安全基本要求》，面向公众提供服务的生成式AI产品，训练数据中涉及个人信息的，应当满足的首要合规要求是（）A.对个人信息进行脱敏处理即可使用B.取得个人单独同意或符合其他合法处理事由C.仅使用公开可获取的个人信息无需授权D.只要训练结果不泄露个人信息即可无限制使用答案：B解析：《生成式人工智能服务安全基本要求》明确规定，生成式AI服务提供者处理个人信息用于训练的，应当遵循《个人信息保护法》要求，除法定例外情形，需取得个人单独同意，不得仅以信息公开、训练结果不泄露为由未经授权处理个人信息，脱敏处理需达到不可识别且不可复原的标准方可豁免同意要求，因此B为正确选项。2.依据2026年更新的《关键信息基础设施安全保护条例》实施细则，关基运营者应当至少每（）开展一次网络安全检测评估和风险研判？A.半年B.1年C.2年D.3年答案：A解析：2026年修订的实施细则明确要求，关基运营者需每半年开展一次全面的安全检测评估，涉及能源、交通、金融等重点领域的关基运营者需每季度开展专项风险研判，因此A为正确选项。3.针对量子计算对传统密码体系的冲击，我国等保3.0标准明确要求，三级及以上信息系统应当在（）前完成抗量子密码算法的替换部署？A.2027年B.2028年C.2030年D.2035年答案：C解析：等保3.0标准的密码应用专项要求明确，三级及以上系统需在2030年前完成SM9、CRYSTALS-Kyber等抗量子密码算法的全面替换，抵御量子计算破解风险，因此C为正确选项。4.根据《数据出境安全评估办法》2025年修订版，处理重要数据的处理者向境外提供重要数据，单次出境量达到（）以上的，应当向国家网信部门申报安全评估？A.10TBB.50TBC.100TBD.500TB答案：B解析：修订后的《数据出境安全评估办法》将重要数据出境的安全评估申报阈值调整为单次50TB或年度累计100TB，个人信息出境的申报阈值维持100万人的标准不变，因此B为正确选项。5.下列不属于网络安全等级保护3.0中新增的防护对象的是（）A.生成式AI服务系统B.车联网V2X通信系统C.传统政务OA系统D.工业互联网边缘计算节点答案：C解析：等保3.0扩展了防护对象范围，新增了AIGC系统、车联网系统、工业互联网节点、元宇宙服务平台等新型数字基础设施，传统政务OA系统属于等保2.0已覆盖的防护对象，因此C为正确选项。6.发现涉及关基系统的高危漏洞后，漏洞发现者应当在（）内向国家信息安全漏洞共享平台（CNVD）或属地网信、工信部门上报？A.24小时B.72小时C.7天D.15天答案：A解析：《网络安全漏洞管理规定》2025年修订版明确，涉及关基系统的高危、临界漏洞需在24小时内上报，普通高危漏洞上报时限为72小时，因此A为正确选项。7.下列关于生成式AI生成内容的标识要求，符合《生成式人工智能服务管理暂行办法》2026年修订版的是（）A.所有生成的文本、音视频内容都必须添加不可篡改的数字水印B.仅生成的深度合成音视频内容需要添加标识，文本内容无需标识C.内部使用的生成内容也需要对外添加标识D.水印仅需标注内容由AI生成即可，无需标注提供者信息答案：A解析：2026年修订的办法明确要求，面向公众提供的生成式AI输出的所有内容都要添加不可篡改、可溯源的数字水印，水印需包含AI服务提供者编号、生成时间等溯源信息，内部使用的生成内容无需对外标识，因此A为正确选项。8.车联网运营者收集的车辆高精度位置数据属于重要数据，下列处置方式符合合规要求的是（）A.直接传输至境外服务器进行数据分析B.在境内存储满6个月后可出境C.经过数据出境安全评估并获得批准后方可出境D.经过脱敏处理后可自由出境答案：C解析：车联网高精度位置数据属于重要数据，出境需符合《数据出境安全评估办法》要求，经过安全评估获批后方可出境，单纯脱敏无法豁免安全评估要求，因此C为正确选项。9.下列不属于个人信息保护法中定义的敏感个人信息的是（）A.个人生物识别信息（步态、虹膜）B.未成年人的网络浏览记录C.个人的网络购物收货地址D.个人的通信内容答案：C解析：普通收货地址不属于敏感个人信息，只有精准到可实时定位的位置信息才属于敏感个人信息，ABD选项均属于敏感个人信息范畴，因此C为正确选项。10.零信任架构的核心原则不包括下列哪项（）A.永不信任，始终验证B.默认拒绝访问C.持续权限评估D.基于网络位置授信答案：D解析：零信任架构打破了传统基于内网位置授信的逻辑，核心原则为永不信任始终验证、默认拒绝、持续评估，因此D不属于零信任核心原则。11.针对勒索软件攻击，等保3.0三级系统要求的备份机制是（）A.每日增量备份，每周全量备份，离线备份存储周期不少于1个月B.每日全量备份，离线备份存储周期不少于3个月C.每小时增量备份，每日全量备份，离线备份与在线系统物理隔离，存储周期不少于6个月D.仅需云端备份即可答案：C解析：等保3.0针对勒索攻击的专项防护要求明确，三级系统需执行每小时增量、每日全量备份，离线备份与在线系统物理隔离，存储周期不少于6个月，因此C为正确选项。12.下列哪种行为不属于《网络安全法》规定的违法活动（）A.未经授权侵入他人网络获取数据B.向他人提供专门用于网络攻击的工具C.为防范网络攻击自行开展渗透测试D.故意传播计算机病毒答案：C解析：运营者针对自有系统开展授权范围内的渗透测试属于合法的安全防护行为，ABD均属于明确禁止的违法活动，因此C为正确选项。13.依据《网络安全事件报告管理办法》，发生较大及以上网络安全事件后，运营者应当在（）内向属地网信部门和行业主管部门上报？A.2小时B.4小时C.8小时D.24小时答案：B解析：《网络安全事件报告管理办法》明确，较大及以上网络安全事件上报时限为事件确认后4小时内，一般事件上报时限为24小时内，因此B为正确选项。14.生成式AI服务提供者不得训练生成下列哪类内容（）A.科普类知识内容B.涉诈话术、暴力恐怖内容C.公开的法律法规内容D.文学创作类内容答案：B解析：《生成式人工智能服务安全基本要求》明确禁止训练生成涉诈、涉暴、涉恐、造谣诽谤等违法违规内容，ACD均为合法可生成的内容范畴，因此B为正确选项。15.下列关于数据分类分级的说法，不符合《数据分类分级规则》国家标准的是（）A.数据分为一般数据、重要数据、核心数据三级B.核心数据是指关系国家安全、国民经济命脉的重要数据C.各行业可以自行制定本行业的分类分级细则，无需符合国家标准D.数据分类分级应当遵循“谁运营谁负责，谁处理谁负责”的原则答案：C解析：各行业制定的分类分级细则应当符合国家标准的总体要求，不得与国家标准冲突，因此C选项说法错误。16.下列不属于工业互联网安全防护范围的是（）A.工业控制系统（ICS）B.工业云平台C.办公区域的员工个人手机D.工业传感器节点答案：C解析：员工个人手机不属于工业互联网的生产运营相关资产，不属于强制防护范围，ABD均属于工业互联网安全防护的核心对象，因此C为正确选项。17.个人信息处理者向境外提供个人信息，下列哪种路径不符合合规要求（）A.经过国家网信部门组织的安全评估B.与境外接收方签订国家网信部门制定的标准合同C.取得个人的口头同意即可D.获得专业机构出具的个人信息保护认证答案：C解析：个人信息出境的合法路径包括安全评估、标准合同、个人信息保护认证三种，仅取得个人口头同意不符合合规要求，需同时符合上述三类路径之一，因此C为正确选项。18.下列关于数字人服务的安全要求，符合2026年出台的《数字人服务安全管理规范》的是（）A.制作他人数字人形象仅需取得口头授权即可B.数字人直播无需核验背后运营者的真实身份C.冒用他人形象制作数字人开展诈骗活动仅需承担民事责任D.数字人服务提供者应当建立数字人形象授权溯源机制答案：D解析：《数字人服务安全管理规范》明确要求数字人服务提供者需建立授权溯源机制，制作他人数字人形象需取得书面授权，数字人直播需核验运营者真实身份，冒用他人形象开展违法活动的需承担刑事责任，因此D为正确选项。19.关键信息基础设施运营者采购境外网络产品和服务，可能影响国家安全的，应当经过（）A.网络安全审查B.产品质量检测C.行业主管部门批准D.企业内部审批即可答案：A解析：《网络安全审查办法》明确，关基运营者采购影响国家安全的境外产品服务，应当申报网络安全审查，因此A为正确选项。20.下列哪种密码算法不属于我国自主可控的商用密码算法（）A.SM2椭圆曲线公钥密码算法B.SM3杂凑算法C.AES对称加密算法D.SM4对称加密算法答案：C解析：AES为美国标准的加密算法，不属于我国自主可控的商用密码算法，SM2、SM3、SM4均为我国自主研发的商用密码算法，因此C为正确选项。二、多项选择题（共15题，每题3分，共45分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.下列属于生成式AI服务提供者应当履行的安全义务的有（）A.开展训练数据合规审核，不得使用未经授权的侵权内容B.建立内容审核机制，防止生成违法违规内容C.落实用户真实身份核验要求，防止匿名从事违法活动D.建立算法备案机制，向属地网信部门备案算法原理、训练数据来源等信息答案：ABCD解析：《生成式人工智能服务管理暂行办法》明确要求AI服务提供者需履行训练数据合规、内容审核、实人核验、算法备案等义务，四个选项均正确。2.等保3.0的核心特征包括下列哪些（）A.强化动态防御、主动防御、纵深防御B.覆盖新型数字基础设施防护对象C.新增抗量子密码应用要求D.强化供应链安全管控要求答案：ABCD解析：等保3.0在等保2.0基础上，强化了“三化六防”的防御理念，扩展了防护对象范围，新增抗量子密码、供应链安全等专项要求，四个选项均正确。3.下列属于网络安全事件分级的有（）A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件答案：ABCD解析：我国网络安全事件分为特别重大、重大、较大、一般四个等级，四个选项均正确。4.下列属于重要数据的有（）A.未公开的政务统计数据B.车联网高精度位置数据C.100万条以上的个人信息集合D.国防科技领域的未公开研究数据答案：ABCD解析：上述四类数据均属于对国家安全、公共利益有重要影响的重要数据范畴，部分涉及核心数据的还需执行更严格的管控要求。5.零信任架构的核心技术组件包括（）A.身份治理平台B.持续信任评估引擎C.访问控制网关D.传统防火墙答案：ABC解析：零信任的核心组件包括身份治理、信任评估、动态访问控制，传统防火墙属于边界防护的传统组件，不属于零信任核心组件，因此正确答案为ABC。6.下列属于深度合成技术管控要求的有（）A.生成的深度合成音视频内容需添加不可篡改的溯源水印B.不得利用深度合成技术制作传播虚假新闻C.不得冒用他人身份制作深度合成内容D.提供深度合成服务无需备案答案：ABC解析：深度合成服务提供者需履行算法备案义务，因此D选项错误，ABC均为明确的管控要求。7.关键信息基础设施的认定维度包括下列哪些（）A.受到破坏后对国家安全、公共利益的危害程度B.系统承载的业务规模C.系统的用户数量D.系统所属的行业领域答案：ABCD解析：关基认定从行业属性、业务规模、用户数量、破坏影响程度四个维度开展评估，四个选项均正确。8.下列属于数据处理活动的有（）A.数据的收集、存储B.数据的加工、传输C.数据的提供、公开D.数据的销毁答案：ABCD解析：《个人信息保护法》《数据安全法》定义的数据处理活动包括全生命周期的上述所有环节，四个选项均正确。9.网络安全漏洞管理的全流程包括下列哪些环节（）A.漏洞发现、上报B.漏洞研判、验证C.漏洞通报、修复D.漏洞披露、溯源答案：ABCD解析：漏洞管理全流程包括发现、上报、研判、验证、通报、修复、披露、溯源等全环节，四个选项均正确。10.下列属于车联网安全防护对象的有（）A.车载信息娱乐系统B.V2X通信网络C.车联网云平台D.路侧单元（RSU）答案：ABCD解析：车联网安全防护覆盖“车、路、云、网、人”全链条，四个选项均属于防护对象范畴。11.个人信息处理者处理不满14周岁未成年人个人信息的，应当遵守下列哪些要求（）A.取得未成年人的监护人的单独同意B.制定专门的未成年人个人信息处理规则C.不得向第三方提供未成年人的个人信息D.不得利用未成年人的个人信息推送个性化广告答案：AB解析：处理未成年人个人信息需取得监护人单独同意，制定专门的处理规则，经过监护人同意后可以向第三方提供信息，符合法律规定的情况下可以推送适龄的个性化广告，因此CD选项错误，正确答案为AB。12.下列属于勒索软件攻击的常用防御措施的有（）A.部署终端检测与响应系统（EDR）B.定期开展离线备份C.及时修复高危漏洞D.关闭不必要的端口和服务答案：ABCD解析：上述四个选项均为勒索攻击的有效防御措施，正确答案为ABCD。13.下列哪些属于网络安全法规定的网络运营者应当履行的安全义务（）A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.对从业人员开展网络安全培训D.为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助答案：ABCD解析：《网络安全法》明确规定网络运营者需履行上述所有义务，四个选项均正确。14.抗量子密码算法的应用场景包括下列哪些（）A.关键信息基础设施的密码系统升级B.金融领域的交易加密C.政务领域的涉密信息传输D.车联网的通信加密答案：ABCD解析：抗量子密码可应用于所有需要高安全等级加密的场景，四个选项均正确。15.下列属于数据出境安全评估需要审查的内容的有（）A.数据出境的合法性、正当性、必要性B.境外接收方的安全保障能力C.数据出境后被泄露、篡改、滥用的风险D.出境数据是否涉及国家秘密、核心数据答案：ABCD解析：数据出境安全评估覆盖上述所有审查维度，四个选项均正确。三、判断题（共10题，每题0.5分，共5分。正确打√，错误打×）1.所有生成式AI服务都需要向网信部门申请安全评估后方可上线。（×）解析：仅面向公众提供服务的生成式AI产品需要上线前完成安全评估，企业内部自用、不对外提供服务的生成式AI产品无需申请公共服务类安全评估。2.量子密钥分发（QKD）在理论上是绝对安全的，实际部署中不存在任何安全风险。（×）解析：QKD理论上具备无条件安全性，但实际部署中存在侧信道攻击、节点被控制等安全风险，仍需配套其他防护措施。3.漏洞发现者可以将未公开的高危漏洞出售给境外的网络安全机构获取收益。（×）解析：《网络安全漏洞管理规定》明确禁止向境外机构或个人提供未公开的漏洞信息，违者将承担刑事责任。4.关键信息基础设施运营者应当每年至少开展一次网络安全应急演练。（√）解析：《关键信息基础设施安全保护条例》明确要求关基运营者每年至少开展一次应急演练，重点领域每半年开展一次专项演练。5.数据分类分级仅由企业自行开展即可，无需接受行业主管部门的监督。（×）解析：企业的数据分类分级结果需报行业主管部门审核备案，接受主管部门的监督检查。6.生成式AI生成的内容如果涉及侵权，仅由使用生成内容的用户承担责任，AI服务提供者无需承担责任。（×）解析：如果AI服务提供者未履行训练数据合规审核义务，导致生成内容侵权的，服务提供者需承担连带责任。7.网络安全等级保护三级及以上的信息系统应当每年开展一次密码应用安全性评估。（×）解析：等保三级及以上系统应当每两年开展一次密码应用安全性评估，关基系统每年开展一次。8.个人有权要求个人信息处理者删除其个人信息，法律另有规定的除外。（√）解析：《个人信息保护法》明确个人享有删除权，符合法定情形的，处理者应当及时删除个人信息。9.工业控制系统的安全防护可以直接套用传统互联网的防护措施，无需进行定制化改造。（×）解析：工业控制系统具有高实时性、高可用性要求，不能直接套用传统互联网的防护措施，需采用适配工业场景的安全产品和方案。10.利用深伪技术制作他人的不雅视频传播的，仅需承担民事侵权责任，无需承担刑事责任。（×）解析：利用深伪技术传播淫秽内容、诽谤他人的，涉嫌构成传播淫秽物品罪、诽谤罪等，需承担刑事责任。四、案例分析题（共2题，每题5分，共10分）1.案例背景：2026年3月，某科技公司上线面向公众的生成式AI写作服务，未开展安全评估即上线运营。经监管部门核查，该公司训练数据中包含120万篇未经授权的网络文学作品，平台未建立内容审核机制，用户可直接生成涉电信诈骗的话术脚本，未落实用户真实身份核验要求，存在大量匿名用户发布违法内容的情况。请回答：（1）该公司违反了哪些网络安全相关法律法规？（2）应当采取哪些整改措施？参考答案：（1）违反的法律法规：①违反《生成式人工智能服务管理暂行办法》，未开展上线前安全评估、未履行训练数据合规审核义务、未建立内容审核机制、未落实用户实人核验要求；②违反《著作权法》，未经授权使用他人作品用于训练，涉嫌侵权；③违反《网络安全法》，未落实网络安全保护义务，为违法活动提供便利。（2）整改措施：①立即暂停服务，向属地网信部门提交安全评估申请，完成整改并通过评估