国家网络安全宣传周知识竞赛题目及答案

国家网络安全宣传周知识竞赛题目及答案一、单项选择题（共30题，每题1分，共30分。每题只有1个正确答案，多选、错选、不选均不得分）1.每年国家网络安全宣传周的举办时间为（）A.每年9月第一周B.每年9月第二周C.每年9月第三周D.每年9月第四周答案：C2.首届国家网络安全宣传周的举办年份为（）A.2012年B.2013年C.2014年D.2015年答案：C3.《中华人民共和国网络安全法》的正式施行时间为（）A.2016年11月7日B.2017年6月1日C.2017年10月1日D.2018年1月1日答案：B4.《中华人民共和国个人信息保护法》的正式施行时间为（）A.2021年8月20日B.2021年9月1日C.2021年10月1日D.2021年11月1日答案：D5.《中华人民共和国数据安全法》的正式施行时间为（）A.2021年6月10日B.2021年9月1日C.2021年10月1日D.2021年11月1日答案：B6.《中华人民共和国密码法》的正式施行时间为（）A.2019年10月26日B.2020年1月1日C.2020年5月1日D.2020年10月1日答案：B7.国家网络安全等级保护制度将网络安全等级共分为（）个级别A.3B.4C.5D.6答案：C8.根据《中华人民共和国网络安全法》规定，网络运营者应当按照规定留存相关的网络日志不少于（）A.3个月B.6个月C.12个月D.24个月答案：B9.根据《个人信息保护法》规定，以下不属于个人信息范畴的是（）A.姓名B.身份证号C.匿名化处理后的信息D.行踪轨迹答案：C10.以下不属于敏感个人信息的是（）A.生物识别信息B.医疗健康信息C.普通工作单位信息D.金融账户信息答案：C11.处理不满十四周岁未成年人个人信息的，应当取得（）的同意A.未成年人本人B.未成年人的父母或者其他监护人C.未成年人所在学校D.当地网信部门答案：B12.国家对密码实行分类管理，以下不属于法定密码分类类别的是（）A.核心密码B.普通密码C.商用密码D.民用密码答案：D13.关键信息基础设施运营者应当至少（）对其网络的安全性和可能存在的风险开展一次检测评估A.每半年B.每年C.每两年D.每三年答案：B14.以下哪种行为属于典型的钓鱼攻击（）A.发送伪装成银行官方的邮件，诱导用户点击链接输入银行卡号和密码B.通过流量堵塞导致目标网站无法正常访问C.利用系统漏洞植入木马程序窃取数据D.通过多次尝试破解用户的账号密码答案：A15.勒索病毒感染后的典型表现是（）A.系统运行速度加快B.用户文件被加密，弹出索要赎金的提示C.自动安装杀毒软件D.自动删除所有软件答案：B16.收到自称公检法工作人员的电话，称你涉嫌洗钱案件，要求你将资金转到“国家安全账户”核实，以下做法正确的是（）A.按照对方要求立即转账B.向对方提供自己的银行卡号和密码C.挂断电话，拨打110核实情况D.和对方争辩证明自己清白答案：C17.收到中奖短信称你获得10万元奖金，要求你先缴纳2000元个人所得税才能领取，以下做法正确的是（）A.立即转账缴纳税款B.按照要求提供自己的银行卡号和身份证号C.删除短信，不予理会D.联系对方询问领奖细节答案：C18.根据《未成年人网络保护条例》规定，网络游戏服务提供者不得在（）向未成年人提供网络游戏服务A.每日20:00至次日8:00B.每日21:00至次日8:00C.每日22:00至次日8:00D.每日23:00至次日9:00答案：C19.以下密码设置方式中，安全性最高的是（）A.123456B.姓名拼音全拼C.包含大小写字母、数字、特殊字符的8位以上组合D.自己的生日答案：C20.在公共场所安装图像采集、个人身份识别设备，应当符合的要求是（）A.为维护公共安全所必需B.遵守国家有关规定C.设置显著的提示标识D.以上都是答案：D21.国家网络安全宣传周的常设主题日不包括以下哪项（）A.校园日B.金融日C.工业日D.个人信息保护日答案：C22.以下行为中不属于违法行为的是（）A.未经允许侵入他人网络B.故意制作传播计算机病毒C.为自己的电脑安装正版杀毒软件D.窃取他人网络账号信息答案：C23.根据《数据安全法》规定，国家对数据实行（）保护制度A.分类分级B.分区域C.分行业D.分等级答案：A24.使用公共WiFi时，以下哪种行为风险最高（）A.浏览新闻B.进行网银转账操作C.刷短视频D.查天气答案：B25.个人信息处理者处理敏感个人信息，应当取得个人的（）A.默认同意B.单独同意C.口头同意D.不需要同意答案：B26.以下哪种工具可以有效防范电信网络诈骗（）A.国家反诈中心APPB.游戏加速器C.清理软件D.视频播放器答案：A27.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，发布（）A.风险提示B.停业通知C.断网通知D.罚款通知答案：A28.核心密码、普通密码用于保护（）信息A.商业秘密B.国家秘密C.个人敏感信息D.普通公众信息答案：B29.以下不属于个人信息处理基本原则的是（）A.合法B.正当C.必要D.盈利答案：D30.发现个人信息泄露时，以下做法错误的是（）A.立即修改相关账号密码B.联系相关平台冻结账号C.对泄露情况不予理会D.向有关主管部门举报答案：C二、多项选择题（共20题，每题2分，共40分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.国家网络安全宣传周的常设主题日包括以下哪些（）A.校园日B.电信日C.法治日D.金融日E.青少年日F.个人信息保护日答案：ABCDEF2.《中华人民共和国网络安全法》规定，网络运营者应当落实网络安全等级保护制度，采取的安全保护措施包括（）A.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施B.采取监测、记录网络运行状态、网络安全事件的技术措施C.采取数据分类、重要数据备份和加密等措施D.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任答案：ABCD3.根据《个人信息保护法》规定，个人信息处理的基本原则包括（）A.合法原则B.正当原则C.必要原则D.诚信原则答案：ABCD4.以下属于敏感个人信息的有（）A.生物识别信息B.宗教信仰信息C.特定身份信息D.医疗健康信息E.行踪轨迹信息答案：ABCDE5.以下属于常见网络安全风险的有（）A.钓鱼邮件攻击B.勒索病毒攻击C.弱口令被破解D.公共WiFi泄露个人信息答案：ABCD6.防范电信网络诈骗的“三不一多”原则包括（）A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实答案：ABCD7.关键信息基础设施运营者应当履行的安全保护义务包括（）A.设置专门安全管理机构和安全管理负责人，对关键岗位人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期组织演练答案：ABCD8.以下属于网络运行安全事件的有（）A.网站被黑客篡改B.用户数据大规模泄露C.系统遭受DDoS攻击无法访问D.电力供应中断答案：ABC9.个人日常使用网络时，防范个人信息泄露的正确做法有（）A.非必要不向平台提供敏感个人信息B.拒绝APP非必要的权限申请C.不同平台使用不同的账号密码D.不随意点击不明链接和扫描来历不明的二维码答案：ABCD10.以下行为属于违法行为的有（）A.为他人提供专门用于侵入网络的程序工具B.利用网络传播淫秽色情信息C.利用网络诽谤他人D.未经同意收集他人个人信息答案：ABCD11.国家网络安全工作坚持的方针包括（）A.积极利用B.科学发展C.依法管理D.确保安全答案：ABCD12.商用密码可以用于保护以下哪些信息（）A.商业秘密B.个人信息C.不属于国家秘密的政务信息D.国家绝密信息答案：ABC13.以下属于网络诈骗常见类型的有（）A.刷单返利诈骗B.冒充客服退款诈骗C.虚假投资理财诈骗D.冒充公检法诈骗答案：ABCD14.未成年人上网时，以下做法正确的有（）A.不随意添加陌生人为好友B.不向陌生人透露自己的家庭地址、家长联系方式等信息C.不在家长不知情的情况下给网络主播打赏D.遇到网络暴力及时告知家长和老师答案：ABCD15.网络运营者收集个人信息，应当符合的要求有（）A.应当遵循合法、正当、必要原则，不得收集与其提供的服务无关的个人信息B.应当公开收集、使用规则，明示收集、使用信息的目的、方式和范围C.应当经被收集者同意D.不得违反法律、行政法规的规定和双方的约定收集、使用个人信息答案：ABCD16.以下关于密码使用的说法正确的有（）A.密码长度至少设置8位以上B.避免使用生日、姓名拼音等容易被猜到的内容作为密码C.不同账号使用不同密码D.定期更换密码答案：ABCD17.收到索要银行卡验证码的陌生电话，以下做法正确的有（）A.不轻易告知对方验证码B.挂断电话后通过官方客服渠道核实情况C.按照对方要求提供验证码D.如果对方自称是银行工作人员就可以提供答案：AB18.关键信息基础设施的范围包括（）A.公共通信和信息服务B.能源、交通、水利、金融C.公共服务、电子政务D.国防科技工业答案：ABC19.发生网络安全事件后，网络运营者应当采取的措施有（）A.立即启动应急预案，采取相应的补救措施B.按照规定及时向有关主管部门报告C.隐瞒事件情况，避免造成恐慌D.及时告知用户可能受到的影响答案：ABD20.以下属于国家网络安全宣传周宣传重点的有（）A.网络安全法律法规普及B.个人信息保护知识宣传C.电信网络诈骗防范技巧D.关键信息基础设施安全保护政策解读答案：ABCD三、判断题（共20题，每题1分，共20分。正确选√，错误选×）1.国家网络安全宣传周仅面向企事业单位工作人员开展，普通群众不需要参与。（）答案：×2.匿名化处理后的信息仍然属于个人信息范畴，需要按照《个人信息保护法》要求进行保护。（）答案：×3.在公共场所安装图像采集、个人身份识别设备，只要为了公共安全就可以不用设置提示标识。（）答案：×4.密码只要长度达到8位就绝对不会被破解。（）答案：×5.收到官方客服号码发来的短信附带的链接，可以放心点击输入银行卡号和密码。（）答案：×6.任何个人和组织都有权对危害网络安全的行为向网信、电信、公安等部门举报。（）答案：√7.国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用。（）答案：√8.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家安全审查。（）答案：√9.个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。（）答案：√10.为了方便，可以将自己的银行卡、社交账号密码告诉自己的网友。（）答案：×11.网络安全等级保护制度只要求企业落实，个人不需要遵守。（）答案：×12.勒索病毒缴纳赎金后就一定可以恢复被加密的所有文件。（）答案：×13.《未成年人网络保护条例》要求网络游戏服务提供者必须对未成年人进行真实身份信息认证。（）答案：√14.使用“翻墙”软件访问境外非法网站属于违法行为。（）答案：√15.个人信息处理者可以在用户不知情的情况下收集用户的行踪轨迹信息。（）答案：×16.国家建立数据安全风险评估、报告、信息共享、监测预警制度。（）答案：√17.收到亲友发来的借钱信息，不用核实身份直接转账。（）答案：×18.网络运营者应当对其收集的用户信息严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。（）答案：√19.核心密码、普通密码和商用密码都可以用于保护国家秘密信息。（）答案：×20.安装杀毒软件并定期更新病毒库可以有效防范病毒和木马攻击。（）答案：√四、简答题（共4题，每题7.5分，共30分）1.简述《中华人民共和国网络安全法》规定的个人和组织在使用网络过程中应当履行的基本义务。参考答案：（1）遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动；（2）不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动，不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，不得为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助；（3）发现网络安全漏洞、网络安全事件或者个人信息泄露、篡改、丢失的，应当立即采取补救措施，按照规定及时告知受影响用户并向有关主管部门报告；（4）配合有关部门依法开展的网络安全监督检查、调查处置、应急响应等工作。2.简述个人日常使用网络过程中防范个人信息泄露的主要措施。参考答案：（1）信息提供从严把控：非必要不向平台提供身份证号、银行卡号、生物识别信息等敏感个人信息，在授权APP获取权限时，拒绝通讯录、位置、摄像头、麦克风等非必要权限申请；（2）访问操作谨慎开展：不随意点击不明链接、扫描来历不明的二维码，不下载非官方渠道的APP，避免误入钓鱼网站被窃取个人信息；（3）账号密码规范管理：账号密码设置为包含大小写字母、数字、特殊字符的8位以上组合，不同平台使用不同密码，定期更换密码，优先开启账号双重验证功能；（4）公共网络安全使用：不随意连接无密码的公共WiFi，如需使用公共WiFi，避免开展网银支付、登录个人社交账号、输入敏感信息等操作；（5）社交发布严格管控：不在社交平台公开发布个人行踪轨迹、家人信息、身份证照片、车票机票等包含个人敏感信息的内容，避免被不法分子收集利用；（6）可疑信息及时核实：收到索要个人信息、验证码的陌生电话、短信、邮件时，务必通过官方渠道核实，不轻易向他人透露验证码、银行卡密码等核心敏感信息。3.简述关键信息基础设施运营者的核心安