2026年网络安全与信息保护知识考试试卷及答案

2026年网络安全与信息保护知识考试试卷及答案注意事项：1.本次考试为闭卷考试，考试时长90分钟，满分100分。2.考生需将所有答案填写在答题纸对应位置，写在试卷上的答案无效。3.考试过程中严禁携带任何电子设备、参考资料，违反者按作弊处理，成绩记为0分。4.考试涉及的法律法规、行业规范均以2026年1月1日前正式生效的版本为准。第一部分单项选择题（共20题，每题1分，合计20分。每题只有一个正确答案，多选、错选、不选均不得分）1.根据2025年修订发布的《网络数据安全管理条例》，核心数据的出境管理要求为（）A.经省级网信部门审批后可出境B.经国家网信部门审批后可出境C.经行业主管部门审批后可出境D.严禁出境2.修订后的《生成式人工智能服务管理暂行办法》（2026年施行）规定，生成式AI服务提供者对用户交互数据、服务运行日志的保存期限不得少于（）A.6个月B.12个月C.24个月D.36个月3.关键信息基础设施运营者的网络安全负责人应当具备不少于（）年的网络安全、数据保护相关领域全职工作经验。A.2B.3C.5D.74.个人信息处理者单次处理敏感个人信息出境规模超过（）人次的，应当向国家网信部门申报数据出境安全评估。A.1万B.10万C.100万D.1000万5.2026年全国网络安全态势感知报告显示，当前勒索软件攻击的首要传播向量为（）A.系统漏洞利用B.AI生成式鱼叉钓鱼邮件C.U盘摆渡攻击D.供应链攻击6.深度合成服务提供者生产、制作的用于公共传播的音视频内容，应当在内容前端及元数据中添加不可擦除的统一标识，该标识的行业简称是（）A.DSI（深度合成标识）B.AIGC标识C.内容溯源码D.版权标识7.网络安全等级保护3.0试点要求，三级及以上信息系统的等级测评周期为（）A.每半年一次B.每年一次C.每两年一次D.每三年一次8.下列不属于个人信息范畴的是（）A.用户的设备MAC地址B.用户的浏览历史记录C.经过匿名化处理无法识别到特定自然人的消费统计数据D.用户的生物识别信息9.车联网领域收集的下列数据中，属于核心数据的是（）A.车辆的常规行驶速度数据B.涉及国家秘密区域的高精度车辆轨迹数据C.车主的联系方式D.车辆的故障维修数据10.量子通信网络中，量子密钥分发（QKD）的核心安全优势是（）A.密钥传输速度更快B.密钥可重复使用C.密钥被窃听时会被即时发现D.密钥长度不受限制11.数据分类分级的第一责任主体是（）A.网信部门B.行业主管部门C.数据处理者D.第三方测评机构12.未成年人个人信息保护的特殊年龄阈值为（）A.12周岁B.14周岁C.16周岁D.18周岁13.工业互联网边缘节点采集的生产运营数据中，属于敏感数据的是（）A.设备基础型号参数B.公开的生产流程说明C.未公开的核心工艺参数D.通用设备运维日志14.个人信息处理者收到个人提出的删除个人信息申请后，应当在（）个工作日内响应并完成删除，法律法规另有规定的除外。A.7B.15C.30D.6015.下列属于网络安全事件中“特别重大事件”的是（）A.造成1000万以上个人信息泄露B.造成关键信息基础设施大面积中断超过4小时C.造成直接经济损失1000万元以上D.造成省级政务服务系统中断超过2小时16.生成式AI大模型训练数据中涉及他人知识产权的内容，应当（）A.直接使用，训练属于合理使用范畴B.取得权利人授权后使用C.标注来源后即可使用D.进行模糊处理后使用17.跨境电子商务经营者收集的消费者支付信息，存储期限最短为（）A.交易完成后1年B.交易完成后3年C.交易完成后5年D.永久存储18.低空经济无人机管控平台的飞行轨迹数据，出境前应当（）A.进行脱敏处理B.申报数据出境安全评估C.取得民航部门同意D.无需审批即可出境19.网络诈骗涉案资金止付的最快响应时效为（）A.1小时B.2小时C.24小时D.72小时20.国家鼓励网络安全漏洞上报，对有效漏洞的最高奖励额度为（）A.10万元B.50万元C.100万元D.无上限第二部分多项选择题（共15题，每题2分，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.2026年正式纳入网络安全等级保护管理范畴的新型信息系统包括（）A.生成式AI大模型服务平台B.量子通信骨干节点C.低空无人机管控平台D.人形机器人控制系统E.智慧医疗核心诊疗系统2.个人信息处理的合法基础包括（）A.取得个人的明确同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需E.为公共利益实施新闻报道、舆论监督所必需3.深度合成服务的禁止应用场景包括（）A.制作传播虚假政务信息、司法文书B.制作传播虚假灾害预警、公共安全信息C.冒用他人身份制作诈骗类音视频内容D.未经自然人同意制作其色情类深度合成内容E.生成科普类动画教学内容4.关键信息基础设施运营者应当履行的安全保护义务包括（）A.每年至少开展一次网络安全风险评估B.网络安全负责人任职后15日内报网信部门和行业主管部门备案C.采购可能影响国家安全的网络产品和服务时，应当申报网络安全审查D.每半年至少开展一次网络安全应急演练E.发生重大网络安全事件后2小时内报送监管部门5.生成式AI训练数据的合规要求包括（）A.不得侵犯他人知识产权、肖像权、名誉权等合法权益B.不得非法收集、使用个人敏感信息C.不得含有宣扬恐怖主义、极端主义、色情暴力等违法违规内容D.应当对训练数据进行清洗、标注，剔除违法违规内容E.涉及敏感数据的应当进行脱敏、去标识化处理6.常用的数据脱敏技术包括（）A.掩码B.对称加密C.假名化D.泛化E.去标识化7.网络安全事件的分级包括（）A.特别重大事件B.重大事件C.较大事件D.一般事件E.轻微事件8.个人应当履行的网络安全义务包括（）A.不得窃取、非法获取他人个人信息B.不得制作、传播恶意程序C.不得攻击、侵入他人网络系统D.不得利用网络从事诈骗、赌博等违法活动E.不得安装非官方发布的应用软件9.AI生成内容的合规要求包括（）A.不得生成违反法律法规、公序良俗的内容B.用于公共传播的深度合成内容应当添加统一标识C.不得侵犯他人的知识产权、人格权D.应当留存内容生成日志不少于12个月E.所有生成内容都应当标注AI生成字样10.我国合规的跨境数据流动路径包括（）A.国家网信部门组织的数据出境安全评估B.按照国家网信部门制定的标准合同与境外接收方订立合同C.取得国家网信部门认可的个人信息保护认证D.经行业主管部门审批E.经境外接收方所在国家监管部门同意11.个人对其个人信息享有的权利包括（）A.知情权B.决定权C.查阅权D.复制权E.更正权、删除权12.网络运营者应当履行的网络安全保护义务包括（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.按照规定留存相关网络日志不少于6个月E.采取数据分类、重要数据备份和加密等措施13.下列属于敏感个人信息的是（）A.生物识别信息B.宗教信仰信息C.医疗健康信息D.金融账户信息E.行踪轨迹信息14.网络安全审查的适用场景包括（）A.关键信息基础设施运营者采购影响国家安全的网络产品和服务B.数据处理者开展影响国家安全的数据处理活动C.平台运营者赴境外上市，存在影响国家安全风险的D.企业采购境外供应商的通用办公软件E.企业开展常规的跨境数据传输活动15.2026年我国重点防控的网络安全风险包括（）A.AI生成式钓鱼攻击、深度合成诈骗B.工业互联网、车联网漏洞攻击C.量子计算对传统密码体系的冲击风险D.供应链攻击、勒索软件攻击E.未成年人个人信息泄露风险第三部分判断题（共10题，每题1分，合计10分。正确打√，错误打×）1.核心数据经国家网信部门审批后可以出境。（）2.生成式AI服务提供者可以未经用户同意向其推送个性化广告。（）3.网络安全等级保护3.0试点要求，四级信息系统应当每半年开展一次等级测评。（）4.公共WiFi运营者不需要留存用户的上网行为日志。（）5.匿名化处理后的信息不属于个人信息范畴。（）6.只要深度合成内容不违反法律法规，就不需要添加统一标识。（）7.未成年人的所有个人信息都属于敏感个人信息。（）8.关键信息基础设施运营者的所有采购活动都需要申报网络安全审查。（）9.个人信息处理者可以根据经营需求随意扩大个人信息的使用范围。（）10.任何组织和个人都有权举报危害网络安全的行为。（）第四部分案例分析题（共2题，每题15分，合计30分）案例一某新能源车企2026年上线车联网功能，默认收集车主的高精度行驶轨迹、面部识别信息、车内语音交互数据、生物体征监测数据四类敏感个人信息，未向车主明确告知数据使用范围；随后该车企未经车主同意，将上述数据提供给第三方广告公司用于精准营销推送，同时将包含涉密区域行驶轨迹的12万条敏感个人信息出境至境外总部用于算法训练，未申报数据出境安全评估，被网信部门立案调查。请回答：1.该车企存在哪些违法违规行为？（8分）2.该车企应当承担哪些法律责任？（3分）3.该车企应当采取哪些整改措施实现合规？（4分）案例二某互联网公司2026年上线AI短视频生成工具，用户输入任意公众人物姓名即可生成该公众人物的带货短视频，平台未设置事前内容审核机制，也未对生成的深度合成内容添加统一标识；大量用户使用该工具生成虚假的明星带货短视频，售卖假冒伪劣产品，累计造成消费者损失超过2000万元，消费者向平台索赔时，平台无法提供短视频发布者的真实身份信息。请回答：1.该平台存在哪些违法违规行为？（7分）2.消费者的损失应当由谁承担？（4分）3.该平台应当采取哪些整改措施实现合规？（4分）第五部分论述题（共1题，合计10分）结合2026年生成式AI大规模落地的行业背景，论述企业应当如何构建全链路的网络安全与个人信息保护体系。参考答案第一部分单项选择题1-5：DBCBB6-10：ABCBC11-15：CBCBA16-20：BBBAD（解析：所有答案均依据2026年1月前生效的《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《关键信息基础设施安全保护条例》等法律法规及官方发布的统计数据）第二部分多项选择题1.ABCD2.ABCDE3.ABCD4.ABCDE5.ABCDE6.ABCDE7.ABCD8.ABCD9.ABCD10.ABC11.ABCDE12.ABCDE13.ABCDE14.ABC15.ABCDE第三部分判断题1.×解析：核心数据严禁以任何形式出境2.×解析：推送个性化广告需取得用户明确同意3.√解析：符合等保3.0试点管理规范要求4.×解析：公共WiFi运营者需留存上网日志不少于6个月5.√解析：依据《个人信息保护法》，匿名化处理后无法识别特定自然人的信息不属于个人信息6.×解析：用于公共传播的深度合成内容均需添加统一DSI标识7.√解析：依据《个人信息保护法》，不满14周岁未成年人的个人信息属于敏感个人信息，14-18周岁未成年人的涉及人身安全的信息也属于敏感个人信息范畴8.×解析：只有采购影响国家安全的网络产品和服务才需要申报安全审查9.×解析：个人信息使用范围不得超出收集时告知的范围，确需扩大的应当重新取得个人同意10.√解析：符合《网络安全法》相关规定第四部分案例分析题案例一1.违法违规行为（每点2分，共8分）：（1）未履行个人信息告知义务，未向车主明确告知敏感个人信息的使用范围，违反“告知-同意”核心原则；（2）未经车主同意将敏感个人信息提供给第三方用于营销，超出收集时的合理用途；（3）12万条敏感个人信息出境未申报数据出境安全评估，违反数据出境管理规定；（4）涉密区域高精度轨迹属于核心数据，核心数据出境违反核心数据严禁出境的强制性要求。2.法律责任（每点1分，共3分）：（1）由省级以上网信部门责令改正，给予警告，没收违法所得，并处5000万元以下或者上一年度营业额5%以下罚款；（2）对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款；（3）情节严重的，责令暂停相关业务、停业整顿、吊销相关业务许可证。3.整改措施（每点1分，共4分）：（1）立即停止向第三方提供车主个人信息，通知第三方删除已获取的所有数据，向受影响车主履行告知义务；（2）立即召回已出境的所有核心数据和敏感个人信息，确需出境的非敏感数据按照规定选择安全评估、标准合同等合规路径；（3）建立个人信息保护合规体系，任命个人信息保护负责人，定期开展个人信息保护影响评估；（4）优化车联网功能设置，将敏感个人信息收集设置为非默认选项，明确告知用户数据使用范围，取得用户明确同意后再收集处理。案例二1.违法违规行为（每点1-2分，共7分）：（1）未建立事前内容审核机制，导致大量虚假违法带货内容传播，违反生成式AI服务管理规定的内容安全义务（2分）；（2）未对生成的深度合成内容添加统一DSI标识，违反深度合成服务管理规定（2分）；（3）未履行人格权保护义务，未经公众人物授权即可生成其肖像视频，侵犯他人肖像权（1分）；（4）未落实用户真实身份核验要求，无法提供违法内容发布者的真实身份信息，违反网络运营者的实名制义务（2分）。2.责任承担（每点2分，共4分）：（1）消费者可以选择向虚假内容发布者索赔，也可以选择向平台索赔；（2）平台无法提供发布者真实身份信息的，应当承担全部赔偿责任；平台明知内容违法未采取处置措施的，与发布者承担连带责任。3.整改措施（每点1分