2026网络安全安全意识试题及答案

2026网络安全安全意识试题及答案第一部分单项选择题（每题2分，共40分。每题只有1个正确答案，多选、错选、不选均不得分）1.2026年AI换脸诈骗已成为高发的新型电信网络诈骗类型，若你收到公司负责人通过陌生社交账号发送的换脸视频，要求你向指定账户转账200万元支付项目保证金，以下正确的做法是（）A.视频确为负责人本人，按照要求立即转账B.先转账部分资金，后续再找负责人核实C.挂断对方视频通话，通过公司预留的办公固定电话、线下当面等官方渠道核实情况D.要求对方再发送一段实时语音确认身份后转账2.根据2025年修订实施的《生成式人工智能服务管理暂行办法》要求，生成式人工智能服务提供者针对其生成的深度合成音视频、图片内容，应当履行的义务是（）A.无需做任何标识，用户自行辨别B.对生成内容添加不可篡改的溯源标识，明确告知用户内容为AI生成C.仅对涉政内容添加标识，其他内容无需处理D.仅对付费用户生成的内容添加标识3.数字人民币已在全国范围内全面普及，若你收到落款为“数字人民币运营中心”的短信，称你的钱包权限已过期，需点击链接升级后才能正常使用，以下正确的做法是（）A.点击链接按照提示输入支付密码、验证码完成升级B.保存短信截图，拨打短信中预留的客服电话咨询C.打开官方数字人民币APP或前往线下银行网点核实相关信息D.转发该短信给亲友，提醒大家及时升级4.依据《个人信息保护法》，以下不属于敏感个人信息的是（）A.个人虹膜、步态等生物识别数据B.个人公开披露的工作单位办公固定电话C.不满14周岁未成年人的所有个人信息D.个人基因检测数据、慢性病诊疗记录5.疫情后远程办公已成为常态化办公模式，若你使用个人家用电脑访问公司内部涉密业务系统，以下符合安全要求的做法是（）A.直接通过公网输入系统地址访问B.使用公司统一配发的合规VPN客户端接入内网，访问结束后及时断开连接C.将系统内的涉密文件下载到个人电脑本地存储，方便后续修改D.告知家人电脑正在办公，允许家人使用该电脑浏览娱乐网站6.依据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当对其运营的关键信息基础设施的安全性和潜在风险，至少（）开展一次检测评估，并将评估结果和改进措施报送相关监管部门A.每季度B.每半年C.每年D.每两年7.近期市场上出现大量标称“量子加密手机”“量子防监听SIM卡”的产品，宣称可以防范所有监听、信息泄露风险，以下对该类产品的认知正确的是（）A.量子加密技术已全面民用，所有标称量子加密的产品均具备相应防护能力B.量子加密目前主要应用于涉密通信专线等特定场景，民用消费级产品大多为虚假宣传C.只要价格足够高，量子加密产品就可以防范包括AI破解在内的所有风险D.使用量子加密手机就可以随意连接公共WIFI传输涉密信息8.智能网联汽车的渗透率已超过60%，以下关于智能网联汽车使用的安全做法正确的是（）A.破解车机系统ROOT权限，安装第三方破解软件B.随意连接公共WIFI为车机系统进行OTA升级C.定期检查车机权限设置，关闭非必要的摄像头、麦克风调用权限D.将车辆的远程控制账号密码共享给第三方汽车养护平台9.某外资企业需要将在境内收集的100万条消费者个人信息传输至境外总部进行数据分析，依据《数据出境安全评估办法》，该企业首先应当履行的程序是（）A.直接传输，只要取得用户的授权同意即可B.向国家网信部门申报数据出境安全评估，通过后方可传输C.对数据进行加密后即可传输D.向当地公安机关备案后即可传输10.若你使用公共AIGC工具生成公司内部的项目可行性研究报告，以下做法符合安全要求的是（）A.输入公司未公开的项目预算、客户信息、核心技术参数等内容，提升生成内容的准确性B.直接将生成的内容不加审核就提交给领导，无需检查是否存在涉密信息或虚假内容C.仅输入公开可查的行业数据，不涉及任何公司内部未公开的敏感信息D.将生成的报告分享到AIGC用户交流群，询问其他用户的修改意见11.你发现自己的工作邮箱账号被盗，邮箱内存储有10万条客户的姓名、电话、住址等个人信息，此时你第一时间应当采取的措施是（）A.立即修改邮箱密码，不告诉任何人，避免被处罚B.第一时间向单位网络安全管理部门上报，同时保留相关证据C.删除邮箱内的所有敏感文件，防止泄露范围扩大D.登录邮箱查看是否有异常发送记录，若无异常就正常使用12.目前AI生成的钓鱼邮件仿真度已达95%以上，若你收到落款为公司IT部的邮件，称你的邮箱容量已达上限，需点击链接输入账号密码完成扩容，以下正确的做法是（）A.点击链接按照提示输入账号密码B.核对发件人域名是否为公司官方域名，同时通过内部办公系统向IT部核实相关情况C.转发该邮件给所有同事，提醒大家及时扩容D.回复邮件询问具体的扩容流程13.智能儿童手表已成为未成年人的标配通讯工具，以下关于儿童手表使用的做法错误的是（）A.关闭手表的陌生号码自动接听、陌生人添加好友权限B.定期检查手表的定位记录，确认是否存在异常位置上报C.为了方便联系，开启手表的所有权限，允许所有应用调用摄像头、位置信息D.告诉孩子不要随意点击手表上的陌生链接、不要扫描陌生人的二维码14.随着AI密码破解技术的发展，单一密码的防护能力已经大幅下降，以下身份验证方式安全等级最高的是（）A.8位纯数字密码B.12位字母+数字+特殊符号的组合密码C.密码+短信验证码的双因素认证D.密码+人脸生物识别+动态硬件令牌的多因素认证15.你在商场购物时连接了商场的公共免费WIFI，以下操作不存在安全风险的是（）A.登录手机银行办理转账业务B.登录公司OA系统查看涉密文件C.浏览公开的新闻资讯网站D.输入身份证号、银行卡号办理会员注册16.AI驱动的勒索软件已成为企业面临的主要网络安全威胁之一，以下哪种做法最能降低勒索软件攻击造成的损失（）A.安装最新的杀毒软件B.定期对重要核心数据进行离线冷备份C.关闭所有电脑的USB接口D.禁止所有员工访问外部网站17.你收到落款为“社保中心”的短信，称你的社保补贴2800元已到账，需点击链接输入身份证号、银行卡号领取，以下正确的做法是（）A.点击链接按照提示输入信息领取补贴B.拨打12333全国社保官方服务热线核实相关情况C.转发该短信给家人，提醒大家领取D.拨打短信中预留的客服电话咨询18.你在短视频平台发现有人利用AI生成虚假的本地地震灾情视频，引发大量网友恐慌，此时你应当向哪个部门举报该违法违规行为（）A.公安机关B.网信部门C.应急管理部门D.市场监管部门19.若你使用AIGC工具生成的宣传海报用于公司的商业推广，以下说法正确的是（）A.AI生成的内容不存在知识产权风险，可以直接使用B.只要是付费生成的内容，知识产权就归我所有，可以随意使用C.需要核查生成内容是否侵犯他人的肖像权、著作权，确认合规后方可使用D.即使内容存在侵权，责任也由AIGC服务商承担，与我无关20.依据《网络安全等级保护条例》，三级等保的信息系统应当至少（）开展一次等级保护测评A.每半年B.每年C.每两年D.每三年【单项选择题参考答案】1-5：CBCBB6-10：CBCBC11-15：BBDDC16-20：BBBCB第二部分多项选择题（每题3分，共45分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.2026年AI技术的普及催生了多种新型诈骗手段，以下属于常见AI诈骗类型的有（）A.AI换脸冒充熟人、领导实施转账诈骗B.AI拟声模仿亲友、同事声音实施借款诈骗C.AI生成高仿真钓鱼邮件、钓鱼网站窃取账号密码D.AI生成虚假投资理财、养老服务产品实施诈骗2.依据《生成式人工智能服务管理暂行办法》，以下属于生成式人工智能服务使用者应当履行的义务有（）A.不得利用AIGC生成危害国家安全、扰乱社会秩序、侵犯他人合法权益的违法违规内容B.不得利用AIGC技术实施网络攻击、数据窃取等危害网络安全的活动C.使用AIGC生成的内容对外公开发布的，应当标注内容生成主体，明确告知受众为AI生成D.不得输入涉密信息、敏感个人信息、商业秘密等非公开内容使用公共AIGC服务3.依据《个人信息保护法》，以下属于敏感个人信息的有（）A.生物识别、宗教信仰、特定身份信息B.医疗健康、金融账户、行踪轨迹信息C.不满十四周岁未成年人的所有个人信息D.个人公开的社交平台账号昵称4.单位办公场景下，以下行为违反网络安全管理规定的有（）A.使用个人U盘拷贝涉密业务文件带回家处理B.将连接内网的办公电脑通过手机热点接入公共网络C.在朋友圈、社交平台发布单位未公开的项目规划、业务数据D.使用公共AIGC工具输入单位涉密信息生成工作方案5.发现个人身份证号、银行卡号、人脸信息等敏感个人信息泄露后，以下正确的做法有（）A.立即修改所有涉及个人财产、办公账号的密码，启用多因素认证B.第一时间向公安机关报案，留存相关泄露证据C.告知亲友、同事个人信息泄露情况，提醒其防范冒充本人的诈骗行为D.向网信部门举报相关泄露线索，配合开展调查处置6.数字人民币作为法定数字货币，以下属于其安全防护要点的有（）A.不点击陌生链接、不扫描陌生二维码进行数字人民币钱包升级、兑换操作B.不向任何人泄露数字人民币钱包的支付密码、动态验证码、钱包助记词C.不在非官方渠道购买、兑换数字人民币，不参与任何标称“数字人民币投资返利”的活动D.数字人民币是法定货币，不会发生诈骗，无需采取任何防护措施7.智能网联汽车使用过程中面临的安全风险有（）A.车机系统被非法入侵，导致车辆失控、刹车失灵等安全事故B.车辆行驶轨迹、位置信息、车内音视频数据被非法窃取泄露C.OTA升级包被攻击者劫持，植入恶意代码控制车辆D.车辆的自动支付功能被破解，导致绑定的金融账户资金被盗8.远程办公场景下，以下符合安全管理要求的做法有（）A.使用公司统一配发的合规VPN客户端接入内部网络，访问结束后及时断开连接B.不在公共WIFI、未加密的共享网络下登录办公系统、处理涉密文件C.不将办公文件存储在个人云盘、个人邮箱等非公司管控的存储介质中D.远程办公设备设置复杂的开机密码，使用完后及时注销所有办公账号9.以下属于网络黑灰产违法违规行为的有（）A.非法买卖、提供公民个人信息B.搭建钓鱼网站、开发木马程序实施诈骗C.利用AI批量生成虚假账号实施电商平台薅羊毛、流量造假D.提供DDOS攻击、网络水军刷量等非法服务10.网络运营者收集、处理个人信息应当遵循的基本原则有（）A.合法、正当、必要和诚信原则B.公开、透明原则，公开个人信息处理规则C.最小必要原则，不得收集与业务无关的个人信息D.安全保障原则，采取有效防护措施保障个人信息安全11.针对AI驱动的新型勒索软件攻击，以下正确的防护措施有（）A.定期对重要核心数据进行离线冷备份，备份介质与网络物理隔离B.及时安装系统、软件的安全补丁，修复高危漏洞C.加强员工安全意识培训，不点击陌生邮件附件、陌生链接D.遭受勒索软件攻击后，第一时间隔离受感染设备，上报网络安全管理部门，不轻易支付赎金12.以下属于网络安全事件的有（）A.信息系统被非法入侵，核心业务数据被窃取B.大量用户个人信息泄露，引发社会恐慌C.官方网站被非法篡改，发布违法违规内容D.企业内部系统发生大规模勒索软件攻击，业务中断超过24小时13.使用社交平台过程中，以下符合安全要求的做法有（）A.不随意公开个人住址、电话、家庭成员信息等隐私内容B.不轻易添加陌生人为好友，不随意点击陌生人发送的链接、扫描陌生人的二维码C.不转发未经核实的灾情、疫情、警情等信息，不信谣不传谣D.不参与网络刷单、网络赌博、虚假投资理财等违法违规活动14.关键信息基础设施运营者应当履行的安全保护义务有（）A.设置专门的网络安全管理机构，明确安全管理负责人，实行安全负责人实名制B.定期开展网络安全培训和应急演练，提升从业人员安全技能和应急处置能力C.每年至少开展一次关键信息基础设施安全检测评估，及时整改安全隐患D.发生重大网络安全事件后，第一时间向相关监管部门报告，配合开展事件调查15.企业内部使用AIGC工具过程中面临的安全风险有（）A.员工输入的商业秘密、敏感数据被AIGC服务商泄露或用于模型训练，导致知识产权损失B.生成的内容存在虚假信息、侵权内容，导致企业面临法律风险C.生成的代码、脚本存在隐藏的安全漏洞，被攻击者利用入侵系统D.AIGC模型被恶意投毒，生成违法违规内容，导致企业承担合规风险【多项选择题参考答案】1.ABCD2.ABCD3.ABC4.ABCD5.ABCD6.ABC7.ABCD8.ABCD9.ABCD10.ABCD11.ABCD12.ABCD13.ABCD14.ABCD15.ABCD第三部分判断题（每题1分，共20分。正确打√，错误打×）1.收到AI换脸的熟人借款视频，只要对方能准确说出我的个人信息，就可以直接转账。（）2.数字人民币是法定货币，任何标称“数字人民币投资返利”“数字人民币内部额度”的活动均为诈骗。（）3.使用公共AIGC工具撰写工作方案时，可以输入公司未公开的业务数据提升内容准确性，不会造成数据泄露。（）4.智能儿童手表具备定位功能，所以无需限制其好友添加权限、音视频调用权限。（）5.为了方便记忆，可以将所有个人账号、办公账号的密码设置为同一个，不会有安全风险。（）6.单位涉密文件可以通过微信、QQ等社交工具传输，只要事后及时删除聊天记录即可。（）7.《生成式人工智能服务管理暂行办法》要求生成式人工智能服务提供者对生成的深度合成音视频、图片内容添加不可篡改的溯源标识。（）8.公共免费WIFI没有密码更方便，可以随意连接进行网银转账、登录办公账号等操作。（）9.收到快递理赔短信，只要短信中的快递单号、个人信息正确，就可以点击链接填写收款信息。（）10.智能网联汽车的车机系统破解后可以安装更多第三方软件，不会带来安全风险。（）11.个人信息处理者处理敏感个人信息，应当取得个人的单独同意，法律、行政法规另有规定的除外。（）12.电脑只要安装了杀毒软件就不需要安装系统安全补丁，不会被病毒入侵。（）13.使用AIGC生成的内容用于商业发布时，无需核查其合法性、合规性，责任由AIGC服务商承担。（）14.单位发生网络安全事件后，只要自行修复漏洞就可以，无需向监管部门上报。（）15.量子加密技术目前已经全面应用于民用消费级产品，所有标称量子加密的产品均具备相应防护能力。（）16.跨境传输境内收集的个人信息，只要取得用户同意就可以，无需通过网信部门的安全评估。（）17.只要不在网上公开个人身份证号、银行卡号，就不会发生个人信息泄露。（）18.遭遇网络诈骗后，第一时间应当删除聊天记录、转账记录，避免被家人发现，无需报警。（）19.网络安全等级保护三级系统只需要做一次测评就可以终身有效，无需定期复测。（）20.监护人应当履行未成年人网络保护监护责任，引导未成年人树立正确的网络安全意识，防范网络诈骗、网络沉迷等风险。（）【判断题参考答案】1.×2.√3.×4.×5.×6.×7.√8.×9.×10.×11.√12.×13.×14.×15.×16.×17.×18.×19.×20.√第四部分案例分析题（每题15分，共45分）1.案例背景：2026年4月，某制造业企业财务人员李某收到一个微信好友申请，对方的头像、昵称均与公司总经理王某完全一致，好友通过后，对方立即发送了一段15秒的AI换脸视频，视频中王某称自己正在外地与政府部门谈合作，需要向指定对公账户转账200万元作为项目保证金，要求李某2小时内完成打款，后续再补审批流程。李某看到视频中确实是王某本人，且对方准确说出了公司近期正在跟进的项目名称，未进行其他核实就完成了转账，事后联系王某才发现被骗，涉案资金已被嫌疑人转移至境外，无法追回。问题：（1）李某的哪些行为不符合网络安全要求？（5分）（2）该案例暴露出企业存在哪些网络安全管理漏洞？（5分）（3）针对此类AI诈骗，企业应当采取哪些防护措施？（5分）【参考答案】（1）李某的违规行为包括：①未核实好友身份真实性，随意添加陌生账号为好友；②未通过官方渠道核实转账要求，仅凭借AI换脸视频就进行大额转账；③违反企业财务管理制度，未履行审批流程就进行大额资金划转。（2）企业管理漏洞包括：①未建立大额资金转账多渠道核实机制，财务转账流程存在漏洞；②员工网络安全意识培训不到位，未对新型AI诈骗的识别方法进行培训；③未公开企业负责人的官方通讯渠道，员工无法有效核实身份；④财务系统未设置大额转账多级审批权限，单人即可完成大额转账操作。（3）防护措施包括：①完善财务管理制度，所有大额转账必须通过线下当面核实、办公固定电话核实等多渠道确认，执行多级审批流程；②定期开展新型网络安全意识培训，重点讲解AI换脸、AI拟声等新型诈骗的识别方法和应对流程；③建立企业内部统一的通讯渠道，禁止使用陌生社交账号传输工作指令；④升级财务系统权限，设置大额转账多因素认证、多级审批机制，从技术层面防范违规转账。2.案例背景：2026年6月，某互联网公司运营人员王某为了赶新产品上线进度，使用公共免费AIGC工具生成新产品宣传文案，为了提升内容的准确性，王某输入了公司未公开的新产品功能参数、目标用户画像、定价策略、上线时间等核心商业秘密数据。一周后，竞争对手发布了功能、定价几乎完全一致的同类产品，比该公司的原定上线时间早了10天，导致该公司损失超过1200万元。经查，该公共AIGC工具的服务商存在将用户输入的所有数据用于模型训练、且未采取有效安全防护措施的问题，导致王某输入的核心数据被泄露，被竞争对手非法获取。问题：（1）王某的行为存在哪些安全问题？（5分）（2）该企业在AIGC工具使用管理上存在哪些漏洞？（5分）（3）企业应当如何规范内部AIGC工具的使用？（5分）【参考答案】（1）王某的问题包括：①使用未经过企业安全评估的公共AIGC工具处理工作内容；②违反企业数据安全管理制度，将核心商业秘密输入第三方公共工具；③未对生成的内容进行数据安全审查，存在数据泄露风险。（2）企业管理漏洞包括：①未建立AIGC工具使用管理制度，未明确禁止使用公共AIGC工具处理敏感数据；②未对员工开展AIGC工具使用安全培训，员工对AIGC的数据泄露风险认知不足；③未统一采购、部署经过安全评估的企业级AIGC工具，员工只能使用公共工具开展工作；④未建立敏感数据泄露应急处置机制，无法及时发现、处置数据泄露事件。（3）规范措施包括：①出台AIGC工具使用管理规范，明确禁止使用公共AIGC工具处理商业秘密、敏感个人信息、涉密数据等非公开内容；②统一采购部署经过安全检测的企业级AIGC工具，对输入输出的数据进行全流程管控，防止数据泄露；③定期开展AIGC安全培训，提升员工对AIGC数据泄露、内容侵权等风险的认知；④建立AIGC生成内容