2026年国家网络安全知识竞赛题库附答案(基础题)

2026年国家网络安全知识竞赛题库附答案(基础题)一、单项选择题（共40题，每题1分）1.2026年国家网络安全宣传周的年度主题为（）A.网络安全为人民，网络安全靠人民B.筑牢数字屏障守护安全发展C.共建网络安全共享数字文明D.提升数字素养共护网络家园答案：B解析：国家网信办2026年年初正式公布当年网安周主题为“筑牢数字屏障守护安全发展”，聚焦数字中国建设进程中的安全防护体系构建，“网络安全为人民，网络安全靠人民”是网安周长期坚持的核心主旨，并非年度特定主题。2.我国网络安全领域的基础性、统领性法律是（）A.《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》C.《中华人民共和国网络安全法》D.《中华人民共和国关键信息基础设施安全保护条例》答案：C解析：《网络安全法》2017年正式施行，是我国网络空间法治建设的重要里程碑，是网络安全领域的上位法，其余法律法规均在其框架下制定实施。3.根据《网络安全法》规定，国家实行网络安全（）保护制度。A.分层B.等级C.分级D.结构化答案：B解析：网络安全等级保护制度是国家网络安全的基本制度，要求网络运营者按照等级划分履行安全保护义务，核心标准为GB/T22239-2019《信息安全技术网络安全等级保护基本要求》。4.下列密码中，符合强密码设置规范的是（）A.123456B.Admin@2026C.Zhangsan202603D.Qw2026!ks答案：D解析：强密码需同时满足长度不少于8位、包含大写字母、小写字母、数字、特殊字符四类元素，且不包含姓名、生日、常见通用词汇等易被枚举的内容。A选项为弱口令，B选项包含系统默认账号词汇，C选项为姓名+生日的组合，均存在被暴力破解的风险。5.日常生活中收到陌生号码发来的“积分即将清零，请点击链接兑换现金”短信，正确的处置方式是（）A.直接点击链接按照提示填写个人信息完成兑换B.转发给亲友提醒大家参与兑换C.先拨打官方公开的客服电话核实信息真伪，不随意点击不明链接D.回复短信询问兑换细节答案：C解析：此类短信为典型的钓鱼诈骗内容，陌生链接通常植入木马程序或跳转至仿冒官方网站，一旦点击会造成个人信息泄露、财产损失，需通过官方渠道核验信息真实性。6.根据《个人信息保护法》规定，处理个人信息应当遵循（）原则，不得过度收集个人信息。A.最小必要B.最多最全C.按需调取D.一次性收集答案：A解析：个人信息处理的最小必要原则要求收集个人信息应当限于实现处理目的的最小范围，不得超出实际需求收集与服务无关的个人信息。7.公共场合连接无需验证的免费Wi-Fi时，下列行为存在安全风险的是（）A.使用Wi-Fi浏览公开新闻资讯B.登录手机银行进行转账操作C.使用即时通讯软件发送公开位置信息D.观看在线公开视频答案：B解析：无验证机制的公共Wi-Fi容易被攻击者搭建仿冒热点，通过流量嗅探窃取用户传输的账号密码、支付验证码等敏感信息，涉及资金操作的业务应当使用自身移动数据网络完成。8.下列行为符合网络安全规范的是（）A.将自己的办公系统账号密码借给同事使用B.离开工位时不锁定电脑屏幕C.定期更换系统账号密码，启用双因素认证D.使用个人U盘拷贝内部涉密工作资料带回家答案：C解析：账号密码属于个人身份凭证，严禁转借他人；离开工位锁定屏幕是基础终端防护要求；涉密资料严禁通过私人存储设备拷贝带出办公区域，定期更换密码、启用双因素认证可有效提升账号安全水平。9.电脑中安装杀毒软件时，下列做法正确的是（）A.同时安装3款以上不同厂商的杀毒软件提升防护能力B.从官方网站下载正版杀毒软件，定期更新病毒库C.使用破解版杀毒软件，无需支付授权费用D.关闭杀毒软件的实时防护功能，避免影响软件运行速度答案：B解析：不同厂商杀毒软件同时运行会产生系统资源冲突，反而降低防护效率；破解版杀毒软件通常被植入恶意代码，存在信息泄露风险；实时防护功能是拦截恶意程序的核心屏障，不应随意关闭。10.收到自称是“公检法机关工作人员”的电话，告知你涉嫌洗钱犯罪，要求你将资金转入“安全账户”配合调查，你应当（）A.按照对方要求立即转账B.按照对方提示添加好友，下载所谓的“办案软件”C.挂断电话，拨打110核实情况D.将自己的银行卡密码、验证码告知对方自证清白答案：C解析：公检法机关不存在所谓的“安全账户”，不会通过电话、网络要求当事人转账汇款，此类内容为典型的电信网络诈骗，需第一时间向公安机关核实。11.网络运营者应当对其收集的用户信息严格保密，下列做法不符合法律要求的是（）A.建立健全用户信息保护制度B.未经用户同意向第三方提供用户个人信息C.采取技术措施防止用户信息泄露、损毁、丢失D.在发生用户信息泄露事件时立即启动应急预案，告知用户并向监管部门报告答案：B解析：根据《网络安全法》《个人信息保护法》规定，未经用户单独同意，网络运营者不得向第三方提供可识别特定自然人的个人信息，经过匿名化处理无法识别特定个人且不能复原的信息除外。12.下列关于个人生物特征信息的说法，错误的是（）A.人脸、指纹、虹膜信息都属于个人生物特征信息B.生物特征信息一旦泄露无法像密码一样进行更换，需重点保护C.遇到商家要求刷脸才能进入消费场所时，消费者有权拒绝并要求提供其他验证方式D.为了领取小礼品，可以随意在非正规小程序上传自己的人脸信息答案：D解析：人脸等生物特征信息属于敏感个人信息，非必要场景下不应随意提供，非正规小程序收集人脸信息通常存在信息泄露、被用于黑灰产交易的风险。13.日常使用即时通讯软件时，下列行为安全的是（）A.随意拉陌生人进入单位工作群B.在工作群内发送标注“内部涉密”的工作文件C.收到好友发来的“帮忙垫付资金”消息时，先通过视频、电话等方式核实对方身份D.点击群内陌生人员发来的“拼手气红包”“扫码领福利”链接答案：C解析：即时通讯软件账号存在被盗用风险，涉及资金往来、重要事项沟通的内容必须通过多渠道核实对方身份；工作群需严格落实人员准入机制，严禁在非涉密即时通讯工具中传输涉密信息；陌生群链接大概率为钓鱼或恶意推广内容，不应随意点击。14.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估。A.每月B.每季度C.每半年D.每年答案：D解析：根据《网络安全法》第三十八条规定，关键信息基础设施运营者应当每年至少开展一次网络安全检测评估，评估情况和改进措施需报送相关负责关键信息基础设施安全保护工作的部门。15.下列关于网络谣言的处置方式，错误的是（）A.对未经官方证实的信息保持审慎态度，不随意转发B.发现网络谣言及时向平台或网信部门举报C.看到“惊天内幕”“内部消息”类内容第一时间转发到朋友圈博取关注D.通过官方权威渠道获取真实信息，主动抵制不实信息答案：C解析：传播网络谣言属于违法行为，根据《治安管理处罚法》《网络安全法》规定，散布谣言故意扰乱公共秩序的需承担相应法律责任，公民应当自觉做到不信谣、不传谣、不造谣。16.下列软件来源中，安全性最高的是（）A.软件官方网站下载B.第三方破解软件下载站C.陌生邮件附件中的安装包D.群聊中网友分享的软件安装包答案：A解析：非官方渠道提供的软件安装包通常被捆绑恶意插件、木马程序，安装后会造成终端被控制、信息泄露等风险，软件应当从官方网站或正规应用商店下载。17.身份证丢失后，下列做法不必要的是（）A.及时到公安机关办理挂失补领手续B.在公开渠道发布自己丢失的身份证正反面照片，提醒大家谨防诈骗C.必要时可到相关银行、支付平台更新身份验证信息D.留意自己的身份信息是否被冒用注册账号、办理业务答案：B解析：公开身份证正反面照片会进一步造成个人敏感信息泄露，身份证丢失后只需按规定到公安机关挂失补领即可，失效身份证信息会被公安机关同步至身份核验系统，无需在公开渠道披露证件信息。18.下列哪种验证码可以提供给他人（）A.银行支付验证码B.平台登录验证码C.好友在身边，经本人确认是本人操作所需的好友辅助验证验证码D.陌生来电索要的“账户核验”验证码答案：C解析：所有涉及账户登录、支付、信息修改的验证码都属于身份核验的核心凭证，严禁向任何陌生人员提供，即便是熟人操作，也需要确认是本人真实操作意愿后再提供相关验证信息。19.根据《数据安全法》规定，国家建立数据（）保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。A.分类分级B.统一管理C.分层防护D.按需开放答案：A解析：数据分类分级保护是《数据安全法》确立的核心制度，核心数据、重要数据、一般数据对应不同的防护要求，其中核心数据实行最严格的保护。20.网购过程中，接到自称商家客服的电话，告知你购买的商品存在质量问题要给你双倍退款，要求你提供银行卡号并发送退款链接，你应当（）A.按照对方要求填写银行卡号、验证码信息领取退款B.登录官方购物平台联系店铺官方客服核实订单情况C.点击对方发送的链接按照提示操作D.告知对方自己的支付密码方便退款答案：B解析：此类场景为典型的退款类电信诈骗，诈骗分子通过非法渠道获取用户订单信息获取信任，再通过钓鱼链接套取用户支付信息，退款操作必须通过官方平台完成，不存在私下双倍退款的流程。21.下列行为不属于网络黑灰产的是（）A.恶意注册虚假账号批量刷好评B.倒卖公民个人信息C.到正规营业厅办理自己名下的手机号D.搭建钓鱼网站窃取用户账号密码答案：C解析：网络黑灰产是指利用网络技术实施违法犯罪活动的产业形态，正规渠道办理个人名下手机号属于合法通信服务范畴。22.青少年使用网络时，下列做法错误的是（）A.控制上网时长，不沉迷网络游戏B.随意约见陌生网友线下见面C.不随意在网络上透露自己的家庭住址、学校、联系方式等信息D.遇到网络欺凌及时向家长、老师或公安机关求助答案：B解析：网络交友存在身份不确定性，随意约见陌生网友存在人身安全风险，青少年网络交友需保持警惕，不随意与陌生网友线下接触。23.办公场景下，下列关于U盘使用的做法正确的是（）A.外来U盘接入办公电脑前先进行病毒查杀B.使用个人U盘存储单位内部涉密文件C.将办公用U盘随意借给外部人员使用D.随意插入捡到的U盘查看里面的内容答案：A解析：移动存储介质是病毒传播、信息泄露的重要载体，外来、未知来源的U盘必须先查杀病毒再接入终端；涉密文件必须存储在符合保密要求的专用介质中，严禁私人存储、转借涉密介质，捡到的U盘可能被植入恶意摆渡程序，接入终端会造成系统被攻击。24.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，应当要求用户提供（）A.生物特征信息B.真实身份信息C.家庭成员信息D.收入证明信息答案：B解析：我国实行网络真实身份信息管理制度（“实名制”），网络运营者在为用户提供相关服务时必须核验用户真实身份信息，用户不提供真实身份信息的，不得为其提供相关服务。25.下列关于系统更新的说法，正确的是（）A.系统更新会拖慢设备运行速度，永远不需要更新B.系统更新会修复已知的安全漏洞，提升设备安全防护能力，应当及时安装官方推送的安全更新C.随意点击弹窗提示的“系统更新”链接安装更新包D.使用第三方工具安装破解版系统更新包答案：B解析：官方推送的系统更新主要用于修复已发现的安全漏洞、提升系统稳定性，应当及时安装；非官方弹窗、第三方工具提供的更新包通常包含恶意程序，存在安全风险。26.下列哪个场景中收集个人信息符合最小必要原则（）A.外卖点餐APP要求用户开放通讯录权限才能提供送餐服务B.地图导航APP在用户使用导航功能时申请位置权限C.天气APP要求用户开放摄像头、麦克风、通讯录权限才能查询天气D.手电筒APP要求用户提供身份证号、人脸识别信息才能开启照明功能答案：B解析：地图导航功能必须基于用户位置信息才能提供服务，属于必要权限；其余场景中APP申请的权限与核心服务功能无关，属于过度收集个人信息。27.针对网络攻击中的DDoS攻击，下列说法错误的是（）A.DDoS攻击是指分布式拒绝服务攻击，通过大量被控主机向目标发送请求，占用目标资源导致正常用户无法访问B.个人用户不会成为DDoS攻击的目标C.部署抗DDoS防护设备、提升带宽冗余是常见的防护手段D.发起DDoS攻击属于违法行为答案：B解析：DDoS攻击的目标包括各类网站、业务系统，也包括个人用户的网络终端，任何个人和组织都可能成为攻击受害者，发起、协助实施DDoS攻击违反《网络安全法》，情节严重的需承担刑事责任。28.下列关于涉密信息处理的说法，正确的是（）A.涉密信息可以在连接互联网的电脑上处理B.涉密信息应当在符合保密要求的涉密计算机、涉密存储设备上处理C.可以将涉密计算机连接公共Wi-Fi传输文件D.可以使用微信、QQ等即时通讯软件传递涉密信息答案：B解析：涉密信息严禁在连接互联网的设备上处理、存储、传输，必须使用符合国家保密标准的专用设备和渠道，严禁通过公共即时通讯工具传递涉密内容。29.用户发现自己的个人信息被某网站非法泄露、售卖，下列维权方式不恰当的是（）A.向网信、公安、市场监管等部门举报B.召集网友对该网站进行网络攻击，泄愤报复C.依据《个人信息保护法》要求网站删除相关信息、赔偿损失D.告知身边亲友注意防范个人信息泄露答案：B解析：个人信息权益受到侵害时应当通过合法途径维权，对网站发起网络攻击属于违法行为，需承担相应法律责任。30.钓鱼网站最典型的特征是（）A.页面设计与官方网站高度相似，但域名与官方域名存在细微差异B.页面加载速度比官方网站慢C.网站页面有较多广告D.网站没有备案信息答案：A解析：钓鱼网站通常通过仿冒官方网站的页面内容、使用与官方域名高度相似的拼写（例如将官方域名中的“o”替换为“0”，“i”替换为“l”）来欺骗用户输入账号、密码、银行卡等敏感信息。31.下列关于密码使用习惯，错误的是（）A.不同网络平台使用不同的密码，避免一个密码泄露导致所有账号被盗B.定期修改重要账号的密码C.为了方便记忆，把所有平台的密码都设置成自己的生日D.不把密码记录在公开的文档、便签中答案：C解析：生日属于易被获取的公开信息，使用生日作为密码容易被暴力破解，不同平台应当设置独立强密码，避免单一密码泄露引发连锁风险。32.根据《网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全活动的，不得为其提供技术支持、广告推广、支付结算等帮助。违反该规定的，情节严重的可处（）拘留。A.五日以下B.五日以上十五日以下C.十五日以上一个月以下D.一个月以上三个月以下答案：B解析：《网络安全法》第六十三条明确规定，违反上述规定尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。33.防范电信网络诈骗的“三不一多”原则不包括（）A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.陌生好友不添加E.转账汇款多核实答案：D解析：“三不一多”是公安机关总结的防范电诈核心原则，即未知链接不点击、陌生来电不轻信、个人信息不透露、转账汇款多核实。34.下列网络行为中，符合法律法规要求的是（）A.在网络上公开辱骂、诋毁英雄烈士B.未经授权转载他人原创作品并标注自己为作者C.主动参与国家网络安全宣传活动，向身边人普及网络安全知识D.破解正版软件的授权机制，在网络上免费分享给网友使用答案：C解析：诋毁英雄烈士、侵犯他人知识产权、破解传播盗版软件都属于违法行为，主动参与网络安全知识普及是公民履行网络安全责任的体现。35.企业落实网络安全主体责任时，下列做法错误的是（）A.设立专门的网络安全管理岗位，配备专职安全人员B.不开展网络安全培训，员工安全意识薄弱C.制定网络安全应急预案，定期开展应急演练D.及时修复业务系统存在的安全漏洞答案：B解析：网络安全人人有责，企业应当定期对员工开展网络安全教育培训，提升全员安全意识，这是落实网络安全主体责任的基础要求。36.下列关于儿童个人信息保护的说法，错误的是（）A.不满十四周岁未成年人的个人信息属于敏感个人信息B.处理儿童个人信息必须取得儿童父母或者其他监护人的同意C.儿童学习类APP可以随意收集儿童的人脸、位置、通讯录信息用于商业推广D.网络产品和服务提供者应当针对儿童个人信息设置专门的保护规则答案：C解析：根据《个人信息保护法》《儿童个人信息网络保护规定》，处理不满十四周岁未成年人个人信息必须取得监护人同意，且严格遵循最小必要原则，不得过度收集信息用于与服务无关的商业推广。37.当发现电脑被植入勒索病毒，文件被加密时，下列处置方式错误的是（）A.立即断开网络连接，防止病毒向局域网内其他设备传播B.不要轻易向攻击者支付赎金，及时向公安机关网安部门报案C.格式化硬盘，丢失的文件自行承担损失，不需要报案D.留存病毒样本、攻击痕迹等证据，配合公安机关开展侦查答案：C解析：遭遇勒索病毒攻击后应当第一时间断网、留存证据、报案，支付赎金不仅不一定能解密文件，还会助长攻击者的嚣张气焰，公安机关可通过溯源侦查打击犯罪，尽可能帮助用户挽回损失。38.下列哪种情况属于个人信息处理者可以处理个人信息的合法场景（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.以上全是答案：D解析：《个人信息保护法》第十三条规定了个人信息处理的合法基础，包括取得个人同意、为订立履行合同必需、履行法定职责法定义务必需、应对突发公共卫生事件必需、公共利益实施新闻舆论监督合理处理、已公开的个人信息合理处理等场景。39.常见的恶意软件不包括（）A.计算机病毒B.木马程序C.勒索软件D.官方正版办公软件答案：D解析：恶意软件是指在用户未授权情况下安装运行，侵害用户合法权益的软件，包括病毒、木马、蠕虫、勒索软件、间谍软件等，正版办公软件属于合法工具软件。40.国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成（）共同参与促进网络安全的良好环境。A.政府、企业、社会组织、广大网民B.只有政府监管部门C.只有网络运营企业D.只有网络安全从业人员答案：A解析：网络安全是共同的责任，需要政府、企业、社会组织、广大网民各尽其责，共同构建全社会共治的网络安全防护体系。二、多项选择题（共20题，每题2分，多选、少选、错选均不得分）1.下列属于《网络安全法》规定的网络运营者应当履行的安全保护义务的有（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，留存相关网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD解析：《网络安全法》第二十一条明确规定了网络运营者的等级保护义务，上述选项均为法定要求内容。2.下列属于电信网络诈骗常见套路的有（）A.刷单返利诈骗B.虚假投资理财诈骗C.冒充公检法诈骗D.校园贷注销诈骗答案：ABCD解析：上述选项均为公安机关公开通报的高发电信网络诈骗类型，群众需提高警惕，注意识别防范。3.日常工作生活中，防范个人信息泄露的正确做法有（）A.快递单、外卖单上的个人信息涂抹销毁后再丢弃B.不随意在非正规网站、小程序上填写身份证号、手机号、银行卡号等信息C.朋友圈发布动态时注意遮挡包含个人信息的机票、车票、门牌号等内容D.不随意向陌生人提供自己的人脸、指纹等生物特征信息答案：ABCD解析：上述做法均能从日常场景出发，减少个人信息暴露的风险，从源头降低信息泄露概率。4.下列属于网络违法犯罪行为的有（）A.非法侵入他人计算机信息系统B.非法获取、出售公民个人信息C.传播计算机病毒、木马程序D.在网络上散布谣言、传播淫秽色情信息答案：ABCD解析：上述行为均违反《刑法》《网络安全法》《治安管理处罚法》等法律法规，属于网络违法犯罪范畴，需承担相应法律责任。5.使用智能手机时，提升安全防护能力的做法有（）A.设置手机开机密码、指纹/人脸解锁，开启手机查找功能B.仅从官方应用商店下载安装APP，不安装来源不明的应用C.定期检查APP权限申请，对非必要的权限申请予以拒绝D.不随意连接安全性未知的公共Wi-Fi答案：ABCD解析：上述做法均为移动终端安全防护的基础措施，可有效降低手机被攻击、信息泄露的风险。6.关于网络安全等级保护2.0的说法，正确的有（）A.保护对象覆盖传统信息系统、云计算平台、物联网、工业控制系统、大数据平台等B.安全要求分为技术要求和管理要求两大部分C.等级从第一级到第五级，级别越高安全要求越严格D.所有网络运营者都需要按照等保要求开展定级、备案、建设整改、测评等工作答案：ABCD解析：等保2.0标准于2019年正式实施，实现了对各类网络和信息系统的全覆盖，确立了“一个中心、三重防护”的防护框架，是网络运营者开展安全建设的核心依据。7.遭遇网络安全事件时，正确的处置流程包括（）A.第一时间采取断网、隔离等措施防止事件影响扩大B.留存相关攻击痕迹、日志、样本等证据C.按照规定向网信、公安、行业主管部门报告事件情况D.开展事件溯源和处置，及时修复安全漏洞，恢复系统正常运行答案：ABCD解析：网络安全事件处置需遵循“及时处置、留存证据、快速上报、恢复运行”的原则，最大限度降低事件造成的损失。8.下列关于关键信息基础设施的说法，正确的有（）A.关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统B.关键信息基础设施安全是网络安全保护的重中之重C.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查D.关键信息基础设施运营者应当对重要系统和数据库进行容灾备份答案：ABCD解析：上述内容均为《网络安全法》《关键信息基础设施安全保护条例》中针对关键信息基础设施保护的明确规定。9.青少年文明上网，应当做到（）A.不浏览暴力、色情、封建迷信等不良信息B.不参与网络暴力、网络欺凌，不随意辱骂攻击他人C.不沉迷网络游戏、网络直播，合理安排上网时间D.增强自我保护意识，不随意透露个人及家庭信息答案：ABCD解析：青少年是网络空间的重要参与者，应当自觉践行网络文明规范，提升网络素养，安全健康用网。10.下列关于大数据安全的说法，正确的有（）A.大数据时代数据是重要的生产要素，数据安全是数字经济发展的基础保障B.数据处理者应当对其收集、存储、使用、加工、传输、提供、公开等数据处理活动的安全负责C.未经安全评估，不得向境外提供重要数据和核心数据D.数据安全防护需要贯穿数据全生命周期答案：ABCD解析：《数据安全法》明确了数据全生命周期安全保护要求，数据处理活动必须建立健全全流程数据安全管理制度，落实数据出境安全评估制度，保障数据依法有序自由流动。11.下列场景中，可能存在网络钓鱼风险的有（）A.收到银行官方号码发来的“信用卡提额”短信，点击链接后要求输入银行卡号、密码、验证码B.收到冒充公司领导的社交账号消息，要求紧急转账到指定账户C.收到“中奖”邮件，要求点击链接填写个人信息缴纳“手续费”领取奖金D.接到快递客服电话，称快递丢失要双倍赔付，要求扫描二维码填写收款信息答案：ABCD解析：网络钓鱼的核心是通过仿冒合法身份、编造虚假场景，诱骗用户提供敏感信息或转账，上述场景均为钓鱼攻击的常见形式。12.企业防范内部数据泄露的有效措施有（）A.建立数据权限管理制度，按照最小必要原则分配数据访问权限B.对员工开展数据安全培训，严禁违规拷贝、传输内部敏感数据C.部署数据防泄漏（DLP）系统，对敏感数据的传输、拷贝行为进行监测管控D.对离职员工及时回收系统账号、介质访问权限答案：ABCD解析：内部人员违规操作是数据泄露的重要原因，需要从制度、技术、人员管理多维度构建防护体系，实现敏感数据的全流程管控。13.下列属于密码技术应用场景的有（）A.网络通信中的HTTPS加密传输B.支付过程中的身份认证和交易加密C.电子合同的电子签名D.重要文件的加密存储答案：ABCD解析：密码技术是保障网络安全的核心技术，广泛应用于身份认证、加密传输、完整性校验、不可否认性保障等各类安全场景，商用密码应用安全性评估是等保建设的重要内容。14.根据《个人信息保护法》，敏感个人信息包括（）A.生物识别、宗教信仰、特定身份B.医疗健康、金融账户、行踪轨迹C.不满十四周岁未成年人的个人信息D.个人的公开社交账号昵称答案：ABC解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，公开社交账号昵称属于一般个人信息，不属于敏感范畴。15.下列关于网络安全应急响应的说法，正确的有（）A.应急响应是指为了应对网络安全事件而采取的准备、检测、遏制、根除、恢复、总结等一系列活动B.网络运营者应当制定网络安全事件应急预案，定期开展应急演练C.发生重大网络安全事件时，应当第一时间向社会公众公开全部信息，不需要向监管部门报告D.应急响应需要技术、管理、法务、公关等多部门协同配合答案：ABD解析：发生网络安全事件时，网络运营者应当按照规定向行业主管部门、网信部门、公安机关报告，根据事件影响范围按规定发布通告，不得瞒报、谎报、迟报事件。16.下列属于常见的网络攻击手段的有（）A.SQL注入攻击B.钓鱼邮件攻击C.暴力破解密码攻击D.跨站脚本（XSS）攻击答案：ABCD解析：上述选项均为常见的网络攻击方式，日常安全防护中需要通过部署安全设备、修复漏洞、提升人员安全意识等方式防范此类攻击。17.使用电子邮件时，防范钓鱼邮件的正确做法有（）A.核对发件人邮箱地址，警惕与官方邮箱地址高度相似的仿冒发件人B.不随意打开陌生邮件中的附件，不点击邮件中的不明链接C.对邮件中要求提供账号密码、转账汇款的内容，通过官方渠道核实真伪D.不在非工作用途的网站上留工作邮箱地址，减少收到垃圾邮件、钓鱼邮件的概率答案：ABCD解析：钓鱼邮件是APT攻击、商业欺诈、病毒传播的重要载体，需要通过核对发件人身份、谨慎处理附件和链接、多渠道核验内容等方式防范风险。18.国家网络安全工作要坚持（），保障个人信息安全，维护公民在网络空间的合法权益。A.网络安全为人民B.网络安全靠人民C.保障绝对自由D.技术完全自主答案：AB解析：网络安全为人民、网络安全靠人民是我国网络安全工作的根本出发点和落脚点，坚持人民主体地位，切实维护广大网民在网络空间的合法权益。19.下列关于人工智能应用安全的说法，符合2026年最新管理要求的有（）A.生成式人工智能服务提供者应当对生成内容的安全负责，防范生成虚假有害信息B.不得利用人工智能技术深度合成他人肖像、声音从事违法活动C.利用人工智能处理个人信息应当遵守个人信息保护相关法律法规D.深度合成服务应当按照规定对生成内容进行显著标识答案：ABCD解析：《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》明确了人工智能应用的安全管理要求，上述内容均为法定管理要求。20.公民维护网络空间安全可以做的事情有（）A.主动学习网络安全知识，提升自身安全防护能力B.发现网络违法犯罪活动及时向公安机关、网信部门举报C.自觉抵制网络不良信息，不传播网络谣言D.积极向身边人宣传网络安全知识，带动身边人共同提升安全意识答案：ABCD解析：网络安全事关每个公民的切身利益，每个网民都是网络安全的参与者、守护者、受益者，应当主动承担网络安全责任，共同维护清朗网络空间。三、判断题（共20题，每题1分）1.为了方便记忆，可以将支付密码设置为身份证号的后6位。（）答案：错误解析：身份证号后6位包含出生日期信息，易被他人获取，属于弱密码，极易被破解，支付密码应当避免使用生日、身份证号、连续数字等简单组合。2.只要安装了杀毒软件，电脑就绝对不会被恶意程序攻击。（）答案：错误解析：杀毒软件的病毒库更新滞后于新出现的恶意程序，不存在绝对安全的防护系统，还需要配合及时更新系统补丁、提升安全意识等措施，才能有效防范恶意攻击。3.网络不是法外之地，在网络空间发布信息同样需要遵守法律法规，承担相应法律责任。（）答案：正确解析：我国网络空间治理坚持依法管网、依法办网、依法上网，任何在网络空间的违法违规行为都会受到法律的惩处。4.快递单上的个人信息不需要刻意处理，直接丢弃快递盒不会造成个人信息泄露。（）答案：错误解析：快递单上包含姓名、手机号、住址等个人信息，未处理直接丢弃容易被不法分子收集利用，造成个人信息泄露。5.个人信息处理者可以在未取得个人同意的情况下，随意向第三方提供其个人敏感信息。（）答案：错误解析：处理敏感个人信息必须取得个人的单独同意，符合法定豁免场景除外，严禁未经同意随意提供、泄露个人敏感信息。6.任何个人和组织都有权对危害网络安全的行为向网信、电信、公安等部门举报。（）答案：正确解析：《网络安全法》第十四条明确规定，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报，收到举报的部门应当及时依法作出处理。7.看到陌生来电显示为“110”“96110”等官方号码时，对方要求转账的可以直接相信。（）答案：错误解析：诈骗分子可以通过改号软件伪造来电显示号码，公检法等机关不会通过电话要求当事人转账汇款，凡是电话里要求转账、提供验证码的都是诈骗。8.等级保护2.0要求，第三级及以上的信息系统应当每年至少开展一次等级测评。（）答案：正确解