2026年网络安全知识竞赛题目及答案

2026年网络安全知识竞赛题目及答案第一部分单项选择题（共20题，每题1分，共20分）1.依据2025年正式实施的《网络数据安全管理条例》，核心数据出境应当经由（）组织的安全评估。A.省级网信部门B.设区的市级网信部门C.国家网信部门D.行业主管部门答案：C2.按照《生成式人工智能服务管理办法（2025修订版）》要求，生成式AI服务提供者应当对用户使用服务的操作日志留存不少于（），以备监管核查。A.3个月B.6个月C.12个月D.24个月答案：B3.下列加密算法中，属于NIST选定的可抵御量子计算攻击的后量子密码标准算法的是（）。A.RSA-2048B.ECC-256C.SM2D.CRYSTALS-Kyber答案：D4.依据《软件供应链安全管理办法》，关键信息基础设施运营者采购的重要业务系统软件，应当向行业主管部门提交（），明确软件组件构成、来源及已知漏洞情况。A.软件测评报告B.软件物料清单（SBOM）C.知识产权证明D.等保测评报告答案：B5.按照网络安全事件分级标准，某政务云发生用户个人信息泄露事件，涉及泄露敏感个人信息120万条，该事件属于（）。A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特别重大网络安全事件答案：D6.车联网运营者收集的车辆实时动态位置、驾驶员生物特征数据，按照数据分类分级标准属于（）。A.一般数据B.重要数据C.核心数据D.公共数据答案：B7.依据《个人信息保护法》，开展个人信息处理活动的个人信息保护影响评估报告和处理情况记录应当至少保存（）。A.1年B.3年C.5年D.永久答案：B8.零信任架构的核心原则不包括下列哪项（）。A.永不信任，始终验证B.默认拒绝所有访问C.基于网络边界判定访问权限D.持续权限审计答案：C9.网络运营者应当对其收集的用户信息严格保密，建立健全用户信息保护制度，下列不属于个人敏感信息的是（）。A.行踪轨迹B.医疗健康C.公开的企业法定代表人姓名D.生物识别答案：C10.等保2.0体系中，针对关键信息基础设施的最低等保要求为（）。A.第二级B.第三级C.第四级D.第五级答案：B11.2026年常见的生成式AI诈骗手段不包括下列哪项（）。A.AI换脸冒充亲属要求转账B.AI生成领导语音要求财务打款C.AI生成虚假征信报告诱导用户缴费D.伪基站发送中奖短信诱导点击链接答案：D12.某跨境电商平台拟向境外合作方传输10万条中国消费者的收货地址、联系电话数据，按照《跨境数据流动安全管理规定》，该平台应当首先（）。A.直接传输，事后报备B.报请省级网信部门开展数据出境安全评估C.报请国家网信部门开展数据出境安全评估D.由平台自行开展合规评估后传输答案：B13.依据《未成年人网络保护条例》，针对未成年人用户的生成式AI服务，不得生成下列哪类内容（）。A.适合未成年人观看的科普内容B.诱导未成年人沉迷网络的内容C.中小学课程辅导内容D.爱国主义教育内容答案：B14.下列关于漏洞管理的说法错误的是（）。A.发现高危漏洞后应当在72小时内上报属地网信部门B.不得向境外机构、组织、个人提供未公开的关键信息基础设施漏洞信息C.漏洞修复完成后无需开展验证即可上线运行D.运营者应当建立漏洞定期扫描、评估、修复的闭环机制答案：C15.数字人民币钱包的安全防护要求中，错误的是（）。A.可以使用生日、身份证号后6位作为钱包支付密码B.开启多因子身份核验功能C.不随意点击陌生链接下载数字人民币相关应用D.不向他人泄露钱包验证码、支付密码答案：A16.工业互联网平台的PLC（可编程逻辑控制器）面临的主要安全风险不包括（）。A.恶意代码攻击导致生产停滞B.未授权访问导致生产参数被篡改C.DDoS攻击导致平台服务中断D.AI生成的广告弹窗影响操作人员工作答案：D17.某政务服务APP要求用户授权收集通讯录、相册、位置信息才能提供社保查询服务，该行为违反了个人信息处理的（）原则。A.公开透明B.最小必要C.合法正当D.诚信原则答案：B18.下列关于AI生成内容（AIGC）的著作权说法正确的是（）。A.只要是AI生成的内容，使用者都可以任意传播、商用B.利用他人享有著作权的内容训练AI生成内容，无需取得授权C.AI生成内容的著作权归属应当根据训练数据来源、使用者贡献等综合判定D.AI生成的内容不需要标注AI属性即可公开发布答案：C19.关键信息基础设施运营者应当至少（）开展一次关键信息基础设施安全检测评估。A.每半年B.每年C.每两年D.每三年答案：B20.下列哪种行为不需要承担网络安全相关法律责任（）。A.故意制作、传播计算机病毒等破坏性程序B.窃取他人网络账号、密码等个人信息C.发现网络安全漏洞后及时上报给运营者及监管部门D.为他人实施网络攻击提供工具、技术支持答案：C第二部分多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.生成式AI服务提供者应当履行的安全义务包括（）。A.对训练数据进行合法性审核，不得侵害他人知识产权、隐私权等合法权益B.对生成的内容进行统一标识，便于公众识别AI生成属性C.建立用户真实身份核验制度，落实实名制要求D.建立违法内容快速处置机制，发现违规内容后1小时内完成处置答案：ABCD2.关键信息基础设施运营者的安全保护义务包括（）。A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案：ABCD3.下列属于网络安全法规定的网络运营者应当履行的安全保护义务的有（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD4.个人信息处理者处理敏感个人信息时，应当履行的额外义务包括（）。A.取得个人的单独同意B.向个人告知处理敏感个人信息的必要性以及对个人权益的影响C.事前开展个人信息保护影响评估D.法律、行政法规规定应当取得书面同意的，从其规定答案：ABCD5.下列属于数据出境安全评估适用场景的有（）。A.关键信息基础设施运营者收集和产生的重要数据和核心数据出境B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息C.向境外提供10万人以上个人信息D.向境外提供1万人以上敏感个人信息答案：ABCD6.零信任架构的核心技术能力包括（）。A.持续身份验证B.最小权限访问控制C.微隔离D.持续信任评估答案：ABCD7.下列属于网络黑产常见手段的有（）。A.AI生成虚假身份信息注册账号B.利用猫池、群控设备批量刷单C.利用AI换脸技术实施虚假认证D.利用漏洞窃取用户数据进行贩卖答案：ABCD8.关于密码应用的说法正确的有（）。A.关键信息基础设施应当使用经过认证的商用密码产品B.政务信息系统应当按照要求采用国产商用密码算法进行加密保护C.普通个人用户也可以使用商用密码工具保护个人数据安全D.密码应用安全性评估应当与网络安全等级保护测评同步开展答案：ABCD9.车联网面临的主要安全风险包括（）。A.车载系统被远程控制导致车辆失控B.用户行车轨迹、位置数据泄露C.V2X通信被篡改导致交通安全事故D.车机系统弹窗广告影响驾驶员操作答案：ABCD10.下列属于APT攻击特征的有（）。A.攻击目标针对性强，多针对关键信息基础设施、政府部门、大型企业B.攻击手段隐蔽，潜伏期长，通常采用0day漏洞进行攻击C.攻击目的多为窃取敏感数据、破坏核心系统运行D.攻击持续时间短，攻击完成后立即撤退答案：ABC11.网络安全事件应急响应的主要流程包括（）。A.监测发现与研判B.事件上报与启动应急预案C.事件处置与溯源D.风险消除与复盘整改答案：ABCD12.开源软件的主要安全风险包括（）。A.开源软件存在未修复的已知漏洞B.开源软件被植入恶意代码C.开源软件许可证合规风险D.开源软件供应链被攻击导致下游用户被入侵答案：ABCD13.下列属于大数据杀熟的表现形式的有（）。A.基于用户消费画像，对老用户收取更高的服务费用B.对不同消费能力的用户推送不同价格的同款商品C.对新用户发放专属优惠券，老用户无法领取D.基于用户地理位置，对不同区域的用户实行差别定价且无合理理由答案：ABD14.未成年人网络保护的要求包括（）。A.网络游戏服务提供者应当要求未成年人以真实身份信息注册并登录网络游戏B.网络游戏服务提供者不得在每日二十二时至次日八时向未成年人提供网络游戏服务C.网络直播服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务D.不得向未成年人提供诱导其沉迷的产品和服务答案：ABCD15.下列属于2026年我国网络安全监管重点领域的有（）。A.生成式AI安全治理B.车联网、工业互联网安全C.数据跨境流动安全D.软件供应链安全答案：ABCD第三部分判断题（共10题，每题1分，共10分）1.生成式AI生成的内容只要不违反法律法规，就不需要标注AI生成属性即可公开发布。（）答案：×2.量子计算机可以破解所有现有加密算法，因此现有密码体系已经完全失去安全价值。（）答案：×3.关键信息基础设施运营者采购的网络产品和服务，只要通过等保三级测评就无需进行网络安全审查。（）答案：×4.个人在社交平台公开发布的内容，企业可以任意爬取用于AI训练或者用户画像构建。（）答案：×5.网络运营者发现网络安全事件后，应当在2小时内上报属地网信部门，不得迟报、瞒报、漏报。（）答案：√6.等保2.0的测评对象包括云计算平台、大数据平台、物联网系统、工业控制系统等新型信息系统。（）答案：√7.为了提升办公效率，员工可以将内部敏感文档上传至公共的生成式AI工具进行处理。（）答案：×8.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。（）答案：√9.漏洞发现者可以任意向境外机构披露我国关键信息基础设施的未公开漏洞信息。（）答案：×10.数字人民币的交易数据由运营机构存储，无需符合数据安全相关监管要求。（）答案：×第四部分实操题（共2题，每题10分，共20分）1.你单位为提升办公效率，允许员工使用经安全评估的生成式AI大模型处理非涉密公务文档，2026年4月18日，安全监测系统发现有员工将标注为“内部敏感”的项目投标预算文档输入未纳入单位准入清单的境外生成式AI工具，疑似已发生数据泄露，请描述完整处置流程。答案：（1）第一时间隔离涉事终端，断开网络连接，暂停该员工的所有办公账号权限，防止数据进一步泄露；（2）溯源排查：调取涉事终端的操作日志、网络流量日志、数据外发日志，确认泄露的敏感数据范围、是否已完整传输至境外服务器、是否有其他员工存在同类违规操作，同步核查涉事AI工具的隐私政策、数据存储规则，判断数据是否存在被二次扩散的风险；（3）风险评估：组织安全、业务、法务部门联合评估泄露的预算文档涉及的敏感内容，确认是否包含涉密信息、合作方商业秘密、招投标核心报价数据，研判可能造成的经济损失、声誉影响、合规风险；（4）上报流程：按照《网络安全事件报告管理办法》要求，在事件发现后2小时内上报属地网信部门、行业主管部门，涉及数据出境的同步通报国家安全机关，上报内容包括事件基本情况、泄露数据范围、已采取的处置措施等；（5）处置整改：第一时间联系涉事AI工具的运营主体，出具正式函件要求其立即删除已上传的所有敏感数据，并提供数据删除证明；对涉事员工按照单位内部安全管理制度进行追责；更新单位AI工具准入清单，将所有未通过安全评估的AI工具纳入访问黑名单；新增敏感数据外发监测、AI工具使用行为审计规则，对所有上传至AI工具的内容进行敏感数据识别拦截；（6）事后复盘：形成完整的事件处置报告，修订单位《生成式AI使用安全规范》，明确AI工具准入、使用范围、违规追责等要求，开展全员网络安全专项培训，每季度开展一次AI工具使用安全巡检。2.你作为某城市政务云平台的安全运营人员，2026年5月9日监测到平台遭受境外APT组织攻击，攻击者利用AI生成的鱼叉邮件入侵了3台政务服务器，疑似窃取了约8万条低保户的身份证号、家庭住址、银行卡号等敏感个人信息，请描述应急处置流程。答案：（1）启动应急预案：第一时间向单位安全负责人汇报，启动政务云网络安全事件应急预案，成立应急处置小组，明确各人员职责；（2）遏制攻击：立即切断被入侵服务器的网络连接，隔离受影响的业务系统，防止攻击者横向移动扩大入侵范围，同时对其他服务器进行全面排查，确认是否存在其他被入侵的节点；（3）溯源分析：联合技术专家开展溯源工作，分析攻击者的入侵路径、使用的漏洞、攻击手段、窃取的数据范围，留存攻击日志、恶意样本等证据，同步将攻击特征上报国家网信部门的威胁情报共享平台；（4）风险评估：评估被窃取的敏感个人信息可能造成的权益损害，判断是否存在被用于诈骗、精准营销等违法活动的风险；（5）事件上报：在事件发现后2小时内上报国家网信部门、公安部门、行业主管部门，按照要求提交事件初报，后续根据处置进展及时提交续报；（6）处置修复：对被入侵的服务器进行恶意代码清除、漏洞修复，经安全验证后恢复上线；对被窃取数据涉及的低保户逐一发送风险告知，提醒其防范诈骗风险；配合监管部门开展调查工作；（7）整改提升：全面排查政务云平台的所有安全漏洞，升级邮件安全网关，新增AI生成钓鱼邮件识别规则，开展全员防钓鱼邮件专项培训，完善政务云平台的入侵检测、响应机制，提升APT攻击防御能力。第五部分案例分析题（共2题，每题10分，共20分）1.案例：2026年2月，某连锁餐饮品牌运营方为提升营销转化率，部署了生成式AI用户画像系统，该系统未经用户授权，自动爬取用户在微博、抖音、小红书等社交平台公开发布的饮食习惯、消费偏好、地理位置、健康状况等信息，结合用户到店消费的支付数据、人脸核销数据，生成包含用户收入水平、消费能力、健康禁忌标签的用户画像，向不同用户推送差价最高达20元的同款套餐优惠券，被用户投诉至市场监管部门及网信部门。请回答以下问题：（1）该运营方存在哪些违法违规行为？（2）应当采取哪些整改措施？答案：（1）违法违规行为：①违反《个人信息保护法》的“告知-同意”核心原则，爬取用户社交平台公开信息用于用户画像、营销推送未明确告知用户并取得单独同意，处理人脸信息属于敏感个人信息处理，未取得用户单独同意，未履行敏感个人信息处理的额外告知义务；②违反个人信息处理的“最小必要”原则，收集用户的健康状况、地理位置、收入水平等与提供餐饮服务无直接关联的个人信息；③违反《价格法》《明码标价和禁止价格欺诈规定》，基于用户画像实施大数据杀熟，对同等交易条件的用户实行差别定价，侵害消费者公平交易权；④未按照要求开展个人信息保护影响评估，涉及使用生成式AI处理大规模个人信息的场景未履行合规评估义务。（2）整改措施：①立即停止违规爬取用户公开信息的行为，删除已非法收集的所有非必要个人信息及未取得单独同意的人脸信息，向受影响的用户公开致歉；②对现有用户画像系统进行全面合规改造，仅收集与提供餐饮服务直接相关的必要信息，所有个人信息处理行为均严格履行告知义务，针对敏感个人信息处理取得用户单独同意，新增个人信息处理事前评估机制；③立即停止大数据杀熟的定价策略，统一所有套餐的定价及优惠规则，公开公示所有定价标准，对权益受损的用户依法予以赔偿；④委托第三方合规机构对所有个人信息处理活动开展全面审计，向属地网信部门、市场监管部门提交整改报告及合规审计报告；⑤开展全员网络安全