2026年国家网络安全宣传周网络安全知识竞赛试题及答案

2026年国家网络安全宣传周网络安全知识竞赛试题及答案一、单项选择题（共20题，每题2分，每题只有1个正确答案）1.2026年国家网络安全宣传周的活动主题是（）A.网络安全为人民，网络安全靠人民B.筑牢数字屏障护航强国建设C.共建网络安全共享数字文明D.提升数字素养共守网络防线答案：A解析：自2014年首届国家网络安全宣传周举办以来，“网络安全为人民，网络安全靠人民”始终是固定活动主题，2026年宣传周延续该主题，重点围绕数字中国建设、人工智能安全治理、数据要素安全流通等方向开展普及活动。2.根据《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，下列做法符合要求的是（）A.经用户口头同意后向第三方提供脱敏后的用户行为数据B.建立用户信息保护制度，明确信息收集、存储、使用全流程安全责任人C.为提升服务精准度，在用户注销账号后留存其个人信息6个月D.因内部运维便利，将包含用户个人信息的日志存储在公开云盘共享文件夹答案：B解析：《网络安全法》第四十一条、第四十二条明确，网络运营者收集、使用个人信息应当遵循合法、正当、必要原则，公开收集使用规则，明示收集使用信息的目的、方式和范围，并经被收集者明示同意；用户注销账号后应当及时删除个人信息；不得擅自泄露、篡改、毁损其收集的个人信息，不得非法向他人提供个人信息。3.2025年正式施行的《人工智能生成合成内容标识办法》要求，生成式人工智能服务提供者应当对生成的文本、图片、音视频等内容添加显著标识，下列场景不属于必须添加标识范畴的是（）A.深度合成生成的公众人物公开演讲视频B.AI大模型自动生成的新闻资讯类文稿C.用户使用AI修图功能微调个人证件照亮度和肤色D.虚拟数字人开展直播带货生成的实时直播流答案：C解析：《人工智能生成合成内容标识办法》规定，仅对涉及公共利益、可能引发公众认知混淆、用于公共传播的AI生成内容要求添加显性+隐性标识，个人对非公共传播的私人影像进行常规画质调整、参数修润的行为，不属于强制标识范畴。4.下列密码设置方式，安全性最高的是（）A.用自己的身份证号后6位作为支付密码B.用“姓名拼音全拼+出生年份”作为社交账号密码C.用“大小写字母+数字+特殊符号”组合的12位随机字符串作为工作系统密码，并每90天更换一次D.所有网络账号统一使用同一组密码，方便记忆答案：C解析：权威网络安全机构数据显示，8位纯数字密码的暴力破解时间仅需0.002秒，8位“字母+数字”组合密码破解时间为7小时，12位“大小写+数字+特殊符号”组合密码的暴力破解时间可达3万年以上；多账号复用密码一旦发生数据泄露，会导致所有关联账号被盗。5.日常使用公共Wi-Fi时，下列行为存在安全风险的是（）A.连接由运营商标识认证、需要通过手机号验证码登录的公共Wi-FiB.连接未设置密码、名称为“免费公共Wi-Fi-001”的热点进行手机银行转账操作C.使用公共Wi-Fi时关闭设备的“文件共享”功能D.不随意点击公共Wi-Fi环境下弹出的“中奖”“红包”链接答案：B解析：未加密的公共热点易被攻击者搭建仿冒钓鱼热点，通过ARP欺骗、流量劫持等手段窃取用户传输的账号密码、支付验证码等敏感信息，开展资金盗窃操作；公共Wi-Fi环境下应避免进行转账、支付等敏感操作，优先使用蜂窝移动网络处理金融业务。6.根据《数据安全法》规定，国家建立数据分类分级保护制度，下列数据属于核心数据的是（）A.某电商平台积累的用户消费偏好统计数据B.关系国家安全、国民经济命脉的重要能源领域核心运行数据C.某社区统计的居民新冠疫苗接种脱敏汇总数据D.普通高校公开的年度招生计划数据答案：B解析：《数据安全法》将数据分为一般数据、重要数据、核心数据三级，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据，对核心数据实行最严格的保护制度。7.收到手机短信“【某运营商】您好，您的话费积分已满足兑换200元现金条件，请点击链接10086.登录领取，24小时内有效”，下列做法正确的是（）A.直接点击链接按照页面提示输入银行卡号、验证码领取现金B.点击链接后下载页面推荐的“积分兑换客户端”C.拨打运营商官方客服电话10086核实活动真实性，不随意点击不明链接D.将链接转发给亲友提醒大家一起领福利答案：C解析：该类短信属于典型的钓鱼短信，攻击者通过仿冒官方域名，诱导用户填写银行卡号、支付密码、验证码等信息，盗取用户账户资金；运营商官方活动不会要求用户输入银行卡密码、短信验证码等敏感信息，收到类似信息应通过官方渠道核实。8.下列关于电信网络诈骗的说法，错误的是（）A.“帮信罪”即帮助信息网络犯罪活动罪，出售、出借个人银行卡、电话卡给他人用于诈骗的，可能承担刑事责任B.冒充公检法工作人员要求当事人将资金转入“安全账户”的是典型诈骗行为C.只要不向对方转账，就不会遭受电信网络诈骗损失D.诈骗分子可能通过AI换脸技术冒充亲友身份，以“出车祸急需用钱”等理由骗取资金答案：C解析：电信网络诈骗的手段除诱导转账外，还包括诱导用户共享手机屏幕窃取验证码、骗取个人身份信息办理网络贷款、诱导用户参与虚假投资理财等，即使不直接主动转账，也可能因泄露敏感信息遭受财产损失。9.日常办公环境下，下列操作符合网络安全规范的是（）A.为方便远程办公，私自将公司内网服务器映射到公网B.使用个人U盘拷贝从非正规网站下载的文件插入办公电脑传输资料C.收到发件人为公司领导的邮件要求紧急转账，先通过电话、当面等方式核实对方身份再处理D.离开工位时不锁定电脑屏幕，方便同事帮忙处理临时工作答案：C解析：“冒充领导诈骗”是办公场景高发的诈骗类型，诈骗分子通过盗号、仿冒企业邮箱账号等方式发送转账指令，财务、行政等岗位人员遇到资金往来要求必须通过线下或原有沟通渠道双核实；私自映射内网、使用带毒U盘、不锁定电脑均可能导致企业内部数据泄露、网络被入侵。10.根据《个人信息保护法》规定，处理个人信息应当取得个人同意，下列情形不需要取得个人同意的是（）A.电商平台向用户推送个性化广告时收集用户浏览记录B.公安机关为侦破刑事案件依法调取犯罪嫌疑人的出行记录C.酒店在办理入住时收集客人的身份证信息用于访客登记D.APP首次启动时申请获取用户的通讯录权限答案：B解析：《个人信息保护法》第十三条规定，为履行法定职责或者法定义务所必需处理个人信息的，不需要取得个人同意，公安机关依法履职调取公民信息属于法定豁免情形；其余选项均属于需要取得个人明示同意后方可处理个人信息的场景。11.关于计算机病毒，下列说法正确的是（）A.计算机病毒是一种人为编写的具有破坏性的计算机程序B.只要安装了杀毒软件，电脑就不会感染任何病毒C.计算机病毒只能通过网络传播，不能通过U盘等移动存储介质传播D.不连接互联网的电脑绝对不会感染病毒答案：A解析：计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，具有传播性、隐蔽性、感染性、潜伏性、可激发性、破坏性；杀毒软件需要定期更新病毒库才能防御新型病毒，病毒可通过移动存储介质、离线设备交叉感染。12.下列关于个人信息保护的做法，错误的是（）A.快递收货后将快递面单上的姓名、手机号、地址信息涂抹销毁后再丢弃B.在朋友圈晒火车票、登机牌、孩子获奖证书时，对身份证号、二维码、家庭住址等信息打码处理C.街边扫码送小礼品时，按照提示填写姓名、身份证号、手机号完成注册领礼品D.不随意在来源不明的网站、小程序中填写个人敏感信息答案：C解析：街边非正规扫码活动往往存在过度收集个人信息的风险，收集到的姓名、身份证号、手机号等信息可能被用于电信诈骗、营销骚扰甚至被非法售卖，个人信息泄露后遭受诈骗的概率会提升300%以上。13.2026年工信部要求国内主流APP必须建立的个人信息保护功能不包括（）A.个人信息查询导出通道B.一键关闭个性化推荐功能C.账号简易注销通道D.自动收集用户通讯录所有联系人信息用于好友推荐答案：D解析：根据《移动互联网应用程序个人信息保护管理规定》，APP不得强制、自动收集用户通讯录信息，获取通讯录权限必须经用户明示同意，且不得将通讯录信息用于与服务场景无关的用途；个人信息导出、关闭个性化推荐、账号简易注销是APP必须提供的基础功能。14.发现个人电脑感染勒索病毒后，下列做法错误的是（）A.立即断开网络连接，防止病毒横向扩散到其他联网设备B.不要向攻击者支付赎金，及时向网信、公安部门报告C.自行格式化硬盘重装系统，不对病毒样本留存备份D.排查病毒感染来源，及时修复系统漏洞，更新病毒库答案：C解析：感染勒索病毒后应当第一时间断网隔离，在专业人员指导下留存病毒样本用于溯源分析，支付赎金不仅无法保证文件被解密，还会助长攻击者的犯罪行为；格式化硬盘可能导致重要数据永久丢失，应当优先通过备份恢复、专业解密工具等方式修复。15.下列关于网络谣言治理的说法，符合《网络安全法》要求的是（）A.网络运营者发现平台上传播的谣言信息应当及时采取删除、限流等处置措施，防止信息扩散B.个人在社交平台转发未经核实的突发事件信息不需要承担责任C.网络谣言只要不涉及政治领域就不需要被处置D.平台对用户发布的谣言信息没有处置义务，责任由发布者自行承担答案：A解析：《网络安全法》第四十七条明确，网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告；转发未经核实的谣言信息造成严重后果的，发布者、转发者均需承担相应法律责任。16.使用智能网联汽车时，下列行为不存在安全风险的是（）A.对车机系统进行非官方破解，安装第三方破解版应用B.随意连接车机系统弹出的陌生蓝牙、Wi-Fi热点C.定期通过官方渠道更新车机系统安全补丁，不随意授权第三方应用获取车辆位置、控制权限D.将车辆绑定的车主账号借给陌生人使用答案：C解析：非官方破解车机、连接陌生热点、转借车主账号可能导致车辆被远程控制、位置轨迹泄露等安全风险，智能网联汽车属于关键联网设备，应当定期更新官方安全补丁，严格权限管理。17.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当按照规定开展（）A.网络安全审查B.价格听证C.质量检测D.专利核查答案：A解析：《网络安全法》第三十五条明确，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查，审查重点评估产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险，以及产品和服务供应中断对关键信息基础设施业务连续性的危害等。18.下列关于未成年人网络保护的说法，符合《未成年人网络保护条例》要求的是（）A.网络游戏服务提供者可以在每日22:00至次日8:00向未成年人提供服务B.网络直播平台不得为未满16周岁的未成年人提供网络主播账号注册服务C.智能终端产品不需要内置未成年人网络保护模式D.学校可以允许未成年人在校期间随意携带智能手机进入课堂答案：B解析：《未成年人网络保护条例》明确，网络游戏服务提供者仅可在周五、周六、周日和法定节假日的20:00至21:00向未成年人提供服务；智能终端产品应当内置未成年人模式，支持时长管理、内容过滤、权限限制等功能；学校应当建立学生在校手机管理制度，未经允许未成年人不得将个人手机带入课堂。19.当收到陌生电话称“你名下的手机号涉嫌发送违法信息，需要你配合调查，将手机设置呼叫转移至指定号码”，下列做法正确的是（）A.按照对方要求设置呼叫转移，配合调查B.挂断电话，通过110官方报警渠道核实情况，不按照对方指令操作C.按照对方要求下载指定视频会议软件开启屏幕共享D.将自己收到的验证码告知对方核验身份答案：B解析：该类诈骗是典型的冒充公检法诈骗，设置呼叫转移、开启屏幕共享、告知验证码都会导致诈骗分子可远程接收用户的电话、短信，窃取账户资金，公检法机关不会通过电话要求当事人设置呼叫转移、共享屏幕、转账汇款。20.网络运营者应当制定网络安全事件应急预案，在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向（）报告A.网信部门和有关主管部门B.本地互联网协会C.网络平台合作的广告商D.行业自律组织答案：A解析：《网络安全法》第五十五条规定，发生网络安全事件时，网络运营者应当立即启动应急预案，采取补救措施，按照规定及时告知用户并向有关主管部门、网信部门报告，不得迟报、瞒报、漏报。二、多项选择题（共10题，每题3分，每题有2个及以上正确答案，多选、少选、错选均不得分）1.下列行为属于《网络安全法》明令禁止的危害网络安全行为的有（）A.非法侵入他人网络、干扰他人网络正常功能B.窃取网络数据C.提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具D.明知他人从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助答案：ABCD解析：《网络安全法》第二十七条明确规定，任何个人和组织不得从事上述四类危害网络安全的行为，违反规定构成犯罪的，依法追究刑事责任。2.日常防范电信网络诈骗，应当牢记的“三不一多”原则包括（）A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实答案：ABCD解析：国家反诈中心推广的“三不一多”原则是防范电信网络诈骗的核心准则，可覆盖80%以上的常见诈骗场景，有效降低被骗风险。3.下列属于个人敏感信息的有（）A.生物识别信息（人脸、指纹、声纹）B.金融账户信息（银行卡号、支付密码）C.医疗健康信息（病历、体检报告）D.行踪轨迹信息（实时定位、住宿记录）答案：ABCD解析：根据《个人信息保护法》，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，处理敏感个人信息应当取得个人的单独同意。4.企业在开展数据处理活动过程中，下列符合网络安全要求的做法有（）A.对重要数据定期进行备份，建立数据容灾机制B.对数据处理权限进行分级管理，不同岗位人员仅能访问职责范围内的数据C.对企业员工定期开展网络安全培训，提升数据安全意识D.为提升效率，将包含用户敏感信息的生产数据库直接开放给外包运维人员访问答案：ABC解析：生产数据库应当严格访问权限控制，对外包运维人员开放访问需经过审批、操作留痕、权限最小化配置，直接无限制开放访问权限易导致数据泄露事件发生；定期备份、权限分级、员工培训是企业数据安全防护的基础措施。5.下列关于家用智能设备安全防护的说法，正确的有（）A.智能摄像头、智能门锁等设备使用时及时修改初始密码，不使用默认弱密码B.定期检查设备固件更新提示，及时安装官方发布的安全补丁C.智能摄像头不要正对卧室、浴室等隐私区域D.为方便设备联网，将家用Wi-Fi密码设置为12345678等简单密码答案：ABC解析：家用智能设备若使用弱密码、不更新补丁，易被攻击者暴力破解控制，导致隐私视频泄露、门锁被远程打开等安全风险；家用Wi-Fi应当设置高强度密码，关闭WPS功能，定期更换密码。6.下列场景中存在个人信息泄露风险的有（）A.在非正规网站下载破解版影视、软件资源B.参与朋友圈“测测你的前世身份”“测测你的职业性格”等第三方小游戏，按照提示授权获取头像、昵称、手机号C.在旧手机转卖前，恢复手机出厂设置并对存储区域进行反复覆写D.随意丢弃打印有个人征信报告、社保缴费记录的纸质材料答案：ABD解析：非正规破解资源可能内置木马程序，窃取手机、电脑中的个人信息；第三方性格测试类小程序往往存在过度收集个人信息的问题；纸质敏感材料未销毁丢弃可能导致个人信息被拾获者非法利用；旧手机转卖前进行数据覆写是安全的处置方式。7.根据《关键信息基础设施安全保护条例》，下列属于关键信息基础设施行业领域的有（）A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务、电子政务D.国防科技工业答案：ABCD解析：关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。8.下列关于AI安全风险防范的说法，正确的有（）A.不轻信AI生成的涉及资金往来、身份核验的音视频内容，通过多渠道核实对方身份B.不随意在未备案的AI大模型平台上传企业涉密文件、个人敏感信息C.使用AI生成内容发布传播时，按照规定添加AI内容标识D.AI生成的内容都是真实可信的，可以直接作为新闻报道、司法证据使用答案：ABC解析：当前AI生成内容存在幻觉、易被深度伪造等风险，生成的虚假音视频、文稿可能被用于诈骗、造谣等违法活动，AI生成内容不能直接作为司法证据、新闻信源使用，必须经过交叉核验。9.下列行为涉嫌帮助信息网络犯罪活动罪（帮信罪），需要承担刑事责任的有（）A.出售个人名下的银行卡、电话卡给他人用于接收诈骗资金B.帮助诈骗分子搭建钓鱼网站、开发诈骗APPC.为诈骗分子提供广告推广、支付结算、技术托管服务D.经朋友请求，用自己的收款码帮助他人代收来路不明的资金并赚取手续费答案：ABCD解析：根据《刑法》第二百八十七条之二规定，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，构成帮助信息网络犯罪活动罪，处三年以下有期徒刑或者拘役，并处或者单处罚金。10.遭遇网络安全事件时，可采取的维权渠道有（）A.向网信部门、公安机关举报违法违规行为B.向网络平台投诉要求处置侵权内容C.对造成个人权益损害的行为依法向人民法院提起诉讼D.以攻击对方网站、泄露对方个人信息的方式开展私力报复答案：ABC解析：遭遇网络安全侵权、网络违法犯罪行为时，应当通过官方合法渠道维权，私力攻击网站、泄露他人信息本身属于违法行为，需承担相应法律责任。三、判断题（共10题，每题1分，对打√，错打×）1.网络运营者收集个人信息时，只要不泄露信息，就可以超出用户授权范围使用个人信息开展业务。（）答案：×解析：网络运营者收集、使用个人信息必须在用户授权的目的、范围内开展，不得超范围收集、滥用个人信息。2.只要不下载来路不明的软件，手机就不会感染恶意程序。（）答案：×解析：恶意程序还可能通过短信链接、钓鱼网站、蓝牙连接、漏洞攻击等渠道传播，需定期更新系统、安装安全防护软件提升防护能力。3.我国对网络言论实行依法管理，公民在网络空间发表言论不得违反宪法法律，不得损害国家利益、公共利益和他人合法权益。（）答案：√解析：网络空间不是法外之地，公民的网络言论自由受法律保护，同时必须遵守法律法规的相关规定。4.国家反诈中心APP可以有效预警诈骗来电、短信，帮助用户识别诈骗风险，应当鼓励全民安装开启防护权限。（）答案：√解析：国家反诈中心APP是官方推出的反诈防护工具，具备来电预警、身份核实、举报线索等功能，可有效降低用户被骗概率。5.密码长度越长、组合越复杂，被暴力破解的概率就越低。（）答案：√解析：在密码随机性足够的前提下，密码长度每增加1位，暴力破解的计算量就会呈指数级增长，破解难度大幅提升。6.企业发生数据泄露事件后，为避免负面影响，可以隐瞒事件不向监管部门报告，也不告知受影响的用户。（）答案：×解析：根据《网络安全法》《数据安全法》规定，发生数据安全事件后，网络运营者必须立即启动应急预案，及时向监管部门报告，并告知可能受影响的用户，不得瞒报、迟报。7.接入单位内部办公网络的设备，只要不连接互联网就不会遭受网络攻击。（）答案：×解析：内部网络可能通过移动存储介质摆渡攻击、内网横向渗透、无线信号接入等方式遭受攻击，需部署内网安全防护系统、严格终端准入管理。8.未成年人在网络上遭受网络欺凌的，其监护人有权通知网络平台采取删除、屏蔽、断开链接等处置措施。（）答案：√解析：《未成年人网络保护条例》明确，未成年人遭受网络欺凌的，有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施，平台接到通知后应当及时采取措施处置。9.使用人脸识别验证身份时，为方便操作，可以在人脸验证时将人脸照片、视频对准摄像头完成验证。（）答案：×解析：正规的人脸识别系统具备活体检测能力，使用照片、视频无法通过验证，同时随意对着非正规系统进行人脸验证可能导致人脸生物信息泄露，被用于深度伪造等违法活动。10.网络安全是全社会共同的责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。（）答案：√解析：网络安全治理坚持多元主体协同共治的原则，只有全社会共同提升网络安全意识、履行网络安全责任，才能切实筑牢网络安全屏障。四、简答题（共2题，每题10分）1.简述日常工作和生活中防范钓鱼邮件的主要措施。参考答案：（1）仔细核对发件人邮箱地址：警惕仿冒官方域名的钓鱼邮箱