2024年网络安全知识竞赛题库及答案

2024年网络安全知识竞赛题库及答案一、单项选择题（共20题，每题1分，共20分）1.根据2023年8月15日正式施行的《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成的图片、视频等内容进行（）标识，方便公众识别生成内容属性。A.水印B.加密C.溯源D.脱敏答案：A解析：《生成式人工智能服务管理暂行办法》第十一条明确规定，生成式人工智能服务提供者应当对生成的图片、视频等内容进行水印标识，防止他人假冒、滥用生成内容。2.2024年全国“断卡行动”升级，下列不属于“两卡”范畴的是（）A.手机卡B.银行卡C.社交平台账号D.第三方支付账户答案：C解析：“断卡行动”中的“两卡”指手机卡（包括实体卡、虚拟运营商卡、物联网卡）和银行卡（包括实体银行卡、信用卡、第三方支付账户），社交平台账号不属于法定“两卡”范畴。3.下列属于《个人信息保护法》界定的敏感个人信息的是（）A.用户昵称B.消费偏好C.生物识别信息D.浏览记录答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。4.2024年高发的“AI换脸诈骗”主要利用了下列哪项技术风险？（）A.深度合成技术滥用B.区块链技术漏洞C.云计算算力泄露D.物联网终端入侵答案：A解析：AI换脸属于深度合成技术范畴，不法分子滥用深度合成技术伪造他人形象、声音实施诈骗，是2024年重点打击的新型网络诈骗类型。5.网络安全等级保护2.0制度中，一般企业的核心业务系统应当至少满足（）等级保护要求。A.第一级B.第二级C.第三级D.第四级答案：C解析：等保2.0规定，涉及公民、法人和其他组织重大利益的核心业务系统应当符合第三级等保要求，一般企业的核心交易、用户数据存储系统均属于该范畴。6.下列关于钓鱼邮件的识别方法，错误的是（）A.核对发件人邮箱后缀是否为官方域名B.点击附件前先进行病毒扫描C.邮件内容要求紧急转账的直接按要求操作D.不要点击邮件内不明来源的链接答案：C解析：收到要求紧急转账、核对信息的邮件，应当通过电话、当面核实等方式确认身份，不得直接按照邮件内容操作。7.《数据出境安全评估办法》规定，处理（）以上个人信息的个人信息处理者，向境外提供个人信息时，应当申报数据出境安全评估。A.10万人B.50万人C.100万人D.500万人答案：C解析：《数据出境安全评估办法》第四条规定，处理100万人以上个人信息的个人信息处理者向境外提供个人信息，应当向国家网信部门申报数据出境安全评估。8.2024年工信部开展的App侵害用户权益专项整治中，下列不属于违规行为的是（）A.强制索要非必要权限B.频繁弹窗推送广告C.用户主动授权后收集位置信息D.超范围收集用户通讯录答案：C解析：App在用户明确主动授权的前提下收集必要的服务相关信息，属于合法行为，其余三项均属于侵害用户权益的违规行为。9.下列密码设置方式，安全性最高的是（）A.用出生日期作为密码B.用8位纯数字作为密码C.用大小写字母+数字+特殊符号组合的12位密码D.所有平台使用同一套密码答案：C解析：密码长度不低于10位，包含大小写字母、数字、特殊符号的组合密码安全性最高，不同平台应当设置不同密码，避免一处泄露全平台被盗。10.网络运营者应当按照网络安全等级保护制度要求，履行的安全保护义务不包括（）A.制定内部安全管理制度和操作规程B.定期对从业人员进行网络安全教育、技术培训和技能考核C.无条件向第三方提供用户个人信息D.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施答案：C解析：网络运营者应当严格保护用户个人信息，不得在无合法依据的前提下向第三方提供用户个人信息。11.下列关于生成式人工智能工具使用的合规要求，说法正确的是（）A.可以用AI生成虚假新闻在网络传播B.可以用AI生成他人的不雅视频进行传播C.使用AI生成的内容用于商业用途时应当核查知识产权归属D.可以用AI伪造他人签名签订合同答案：C解析：生成式AI生成的内容涉及知识产权、肖像权等合法权益，用于商业用途前应当核查权属，避免侵权，其余三项均属于违法行为。12.2024年公安部门公布的高发电信网络诈骗类型中，涉案金额占比最高的是（）A.刷单返利类诈骗B.虚假投资理财类诈骗C.冒充公检法类诈骗D.AI换脸冒充熟人诈骗答案：B解析：2024年上半年反诈中心数据显示，虚假投资理财类诈骗涉案金额占所有诈骗类型总金额的35%，位列所有诈骗类型首位。13.网络安全事件发生后，网络运营者应当第一时间采取的措施不包括（）A.立即启动应急预案B.采取相应的补救措施C.按照规定向有关主管部门报告D.直接删除所有日志数据逃避责任答案：D解析：网络安全事件发生后，不得篡改、删除相关日志数据，应当留存完整的事件相关证据，配合主管部门调查。14.下列关于物联网终端安全的说法，错误的是（）A.智能摄像头应当设置高强度密码B.家用路由器不需要定期升级固件C.智能门锁不要使用初始密码D.物联网终端不要连接不明公共WiFi答案：B解析：家用路由器等物联网终端应当定期升级固件，修复安全漏洞，避免被不法分子入侵窃取信息。15.个人发现个人信息处理者违反法律、行政法规规定或者双方约定处理其个人信息的，有权（）个人信息处理者及时删除。A.请求B.强制C.胁迫D.要求答案：A解析：《个人信息保护法》第四十七条规定，个人发现个人信息处理者违反法律、行政法规规定或者双方约定处理其个人信息的，有权请求个人信息处理者及时删除。16.下列哪种行为不会导致个人信息泄露？（）A.在公共WiFi下进行网银转账操作B.随意点击朋友圈的不明抽奖链接C.从官方应用商店下载正规AppD.随意填写街头扫码送礼品的个人信息表单答案：C解析：从官方应用商店下载经过审核的正规App，一般不会存在恶意窃取个人信息的风险，其余三项均属于高风险行为。17.关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估。A.每半年B.每年C.每两年D.每三年答案：B解析：《网络安全法》第三十八条规定，关键信息基础设施运营者应当每年至少进行一次网络安全检测评估，并将评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。18.2024年实施的《网络数据安全管理条例》中，要求重要数据的处理者应当明确数据安全负责人和（），落实数据安全保护责任。A.管理机构B.运营机构C.技术团队D.监督机构答案：A解析：《网络数据安全管理条例》第十六条规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。19.下列关于远程办公的安全要求，说法错误的是（）A.使用单位统一部署的VPN访问内部系统B.远程办公的设备应当安装杀毒软件并定期升级C.可以用个人网盘存储单位涉密文件D.远程会议结束后应当及时关闭共享权限答案：C解析：单位涉密文件不得存储在个人网盘、个人设备等非涉密存储介质中，避免泄露单位涉密信息。20.接到自称是公检法工作人员的电话，要求你将资金转入“安全账户”配合调查，下列做法正确的是（）A.立即按照要求转账B.挂断电话后拨打110核实情况C.向对方提供自己的银行卡密码D.隐瞒家人自行处理答案：B解析：公检法机关不存在所谓的“安全账户”，也不会要求群众转账，接到此类电话应当第一时间拨打110核实，避免被骗。二、多项选择题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.2024年重点整治的生成式AI违法违规应用场景包括（）A.AI生成虚假政治有害信息B.AI生成虚假诈骗话术实施诈骗C.AI生成盗版影视作品、书籍D.AI生成不实谣言扰乱公共秩序答案：ABCD解析：根据2024年网信部门“清朗·生成式人工智能违法违规内容整治”专项行动要求，上述四类场景均属于重点整治范围。2.下列属于网络安全法规定的网络运行安全范畴的是（）A.网络安全等级保护制度B.关键信息基础设施安全保护制度C.网络安全事件应急处置制度D.个人信息跨境传输制度答案：ABC解析：个人信息跨境传输属于数据安全和个人信息保护范畴，其余三项均属于网络运行安全范畴。3.个人信息处理者处理个人信息，应当符合的合法基础包括（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需答案：ABCD解析：《个人信息保护法》第十三条明确规定了上述四类合法处理个人信息的基础，符合其中任意一项即可合法处理个人信息。4.下列属于钓鱼邮件的典型特征的是（）A.发件人邮箱后缀与官方域名存在细微差异B.邮件内容包含“紧急”“机密”“立即处理”等施压性词汇C.要求点击链接或者下载附件验证身份D.落款有单位官方联系方式和详细地址答案：ABC解析：正规官方邮件会标注详细的官方联系方式，钓鱼邮件一般不会标注真实的官方联系方式，其余三项均属于钓鱼邮件的典型特征。5.2024年“断卡行动”中，下列哪些行为会被追究刑事责任？（）A.出售自己的银行卡给他人用于诈骗B.出租自己的手机卡给他人用于引流C.帮助他人转移诈骗涉案资金D.收购他人的银行卡用于非法资金结算答案：ABCD解析：上述行为均属于帮助信息网络犯罪活动罪的适用情形，情节严重的会被判处三年以下有期徒刑或者拘役，并处或者单处罚金。6.网络安全应急响应的核心流程包括（）A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.总结与改进阶段答案：ABCD解析：网络安全应急响应按照PPDR模型分为上述四个核心阶段，覆盖事件发生前到事件处置后的全流程。7.下列属于等保2.0涵盖的保护对象的是（）A.传统信息系统B.云计算平台C.物联网系统D.工业控制系统答案：ABCD解析：等保2.0扩展了保护对象范围，覆盖传统信息系统、云计算、物联网、工业控制系统、大数据平台等各类网络形态。8.下列关于个人信息主体的权利，说法正确的是（）A.有权查阅、复制其个人信息B.有权要求个人信息处理者更正、补充不准确的个人信息C.有权要求个人信息处理者删除其个人信息D.有权要求个人信息处理者对其个人信息处理规则进行解释说明答案：ABCD解析：《个人信息保护法》第四章明确规定了个人信息主体享有的查阅、复制、更正、补充、删除、解释说明等权利。9.2024年常见的AI诈骗类型包括（）A.AI换脸冒充熟人、领导诈骗B.AI合成声音冒充家属求助诈骗C.AI生成虚假投资理财报告诈骗D.AI生成虚假客服话术诈骗答案：ABCD解析：上述四类均为2024年公安部门通报的高发AI类诈骗类型，涉案金额普遍较高。10.企业使用生成式AI工具应当遵守的安全要求包括（）A.不得输入企业涉密数据、用户敏感数据B.对AI生成的内容进行合规审核后再对外发布C.选择经过安全评估的正规AI服务提供商D.可以直接使用AI生成的所有内容用于商业用途答案：ABC解析：企业使用生成式AI生成的内容应当进行知识产权、合规性审核，不得直接用于商业用途，避免侵权和合规风险，其余三项均属于正确的安全要求。11.下列属于网络运营者应当履行的个人信息保护义务的是（）A.制定内部个人信息保护管理制度和操作规程B.对个人信息实行分类管理C.采取加密、去标识化等安全技术措施D.公开个人信息处理规则，明示处理的目的、方式和范围答案：ABCD解析：《个人信息保护法》第五十一条明确规定了个人信息处理者应当履行的上述安全保护义务。12.下列哪种情况属于网络安全事件？（）A.服务器被黑客入侵导致用户数据泄露B.网站被篡改发布违法违规内容C.内部员工误操作导致核心业务系统瘫痪D.办公网络遭受DDoS攻击导致无法正常访问答案：ABCD解析：网络安全事件是指由于人为攻击、系统漏洞、误操作等原因导致的网络运行中断、数据泄露、系统被篡改等危害网络安全的事件，上述四类均属于网络安全事件范畴。13.防范电信网络诈骗的“三不一多”原则包括（）A.不轻信陌生来电和信息B.不透露个人信息、银行卡密码和验证码C.不向陌生账户转账汇款D.多核实陌生信息的真实性答案：ABCD解析：反诈部门提出的“三不一多”原则即“不轻信、不透露、不转账、多核实”，是防范电信网络诈骗的核心准则。14.下列关于公共WiFi的安全风险，说法正确的是（）A.不明公共WiFi可能被不法分子架设用于窃取用户信息B.公共WiFi下进行网银、支付操作容易导致账户密码泄露C.公共WiFi下不要传输涉密信息和个人敏感信息D.所有公共WiFi都是安全的，可以随意连接答案：ABC解析：公共WiFi普遍存在安全风险，不要随意连接不明公共WiFi，不要在公共WiFi下进行敏感操作，其余三项说法均正确。15.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过（）会同国务院有关部门组织的国家安全审查。A.国家网信部门B.国务院公安部门C.国家安全机关D.工业和信息化部门答案：AC解析：《网络安全法》第三十五条规定，关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国家安全机关等有关部门组织的国家安全审查。三、判断题（共20题，每题1分，共20分，对的打√，错的打×）1.生成式人工智能服务提供者不需要对用户的输入内容进行审核。（×）解析：《生成式人工智能服务管理暂行办法》规定，生成式AI服务提供者应当对用户输入内容进行审核，防范违法违规内容生成。2.出售自己的银行卡、手机卡不属于违法行为，不会被追究责任。（×）解析：出售、出租、出借银行卡、手机卡属于帮助信息网络犯罪活动的行为，情节严重的会被追究刑事责任。3.公检法机关会通过电话、微信等方式要求群众转账到“安全账户”。（×）解析：公检法机关不存在所谓的“安全账户”，也不会通过电话、微信要求群众转账，此类情况均为诈骗。4.为了方便记忆，所有的网络平台都可以使用同一套账号密码。（×）解析：不同平台应当设置不同的账号密码，避免一处账号泄露导致全平台被盗。5.个人信息处理者可以在未经用户同意的情况下，随意收集用户的行踪轨迹信息。（×）解析：行踪轨迹信息属于敏感个人信息，处理敏感个人信息应当取得个人的单独同意，法律另有规定的除外。6.收到不明来源的邮件附件，为了方便可以直接点击打开。（×）解析：不明来源的邮件附件可能携带病毒、木马，打开前应当进行病毒扫描，确认安全后再打开。7.关键信息基础设施运营者应当对重要系统和数据库进行容灾备份。（√）解析：根据《网络安全法》要求，关键信息基础设施运营者应当对重要系统和数据库进行容灾备份，防范数据丢失和系统瘫痪。8.用AI换脸技术制作他人的恶搞视频发布到网上，不会侵犯他人的肖像权。（×）解析：利用深度合成技术伪造他人肖像、声音的行为，属于侵犯他人肖像权、名誉权的违法行为，情节严重的会被追究刑事责任。9.企业可以将收集到的用户个人信息随意出售给第三方合作机构。（×）解析：企业出售用户个人信息应当取得用户的单独同意，否则属于违法行为，情节严重的会构成侵犯公民个人信息罪。10.网络安全等级保护制度只针对政府机关和事业单位，普通企业不需要遵守。（×）解析：所有在我国境内运营的网络运营者都应当遵守网络安全等级保护制度，按照要求落实安全保护措施。11.正规的客服人员会要求用户提供银行卡密码和短信验证码来核实身份。（×）解析：正规客服人员不会要求用户提供银行卡密码和短信验证码，此类要求均为诈骗。12.个人在网络上发布的言论不需要承担法律责任，想发什么就发什么。（×）解析：根据《网络安全法》《民法典》等法律规定，个人在网络上发布言论应当遵守法律法规，不得发布违法违规内容，否则会承担相应的法律责任。13.家用智能摄像头不需要设置密码，使用初始密码就可以。（×）解析：家用智能摄像头应当设置高强度密码，避免被不法分子入侵，泄露家庭隐私。14.数据出境安全评估只需要企业自行评估即可，不需要向网信部门申报。（×）解析：符合《数据出境安全评估办法》规定的申报情形的，应当向国家网信部门申报数据出境安全评估，不得自行评估后直接出境。15.收到领导通过微信、QQ发来的转账要求，不需要核实身份，直接转账即可。（×）解析：收到领导的转账要求，应当通过电话、当面核实等方式确认身份，避免被不法分子冒充领导诈骗。16.生成式AI生成的内容不存在知识产权风险，可以随意使用。（×）解析：生成式AI生成的内容可能侵犯他人的知识产权、肖像权等合法权益，使用前应当进行合规审核，避免侵权。17.网络运营者应当定期对网络安全状况进行风险评估，及时修复安全漏洞。（√）解析：根据《网络安全法》要求，网络运营者应当定期开展风险评估，修复安全漏洞，防范网络安全事件发生。18.刷单返利是一种合法的兼职行为，不会存在诈骗风险。（×）解析：刷单本身属于违法行为，所有要求垫资的刷单返利均为诈骗，不要参与。19.个人发现个人信息被泄露后，有权通知个人信息处理者采取措施予以整改。（√）解析：《个人信息保护法》规定，个人发现个人信息处理活动存在安全风险的，有权要求个人信息处理者采取措施予以整改。20.单位的涉密文件可以通过微信、QQ等公共社交软件传输。（×）解析：涉密文件不得通过公共社交软件、个人邮箱等非涉密渠道传输，避免涉密信息泄露。四、简答题（共5题，每题6分，共30分）1.简述《生成式人工智能服务管理暂行办法》中规定的生成式人工智能服务提供者应当履行的核心安全义务。答：（1）落实内容安全主体责任，建立健全内容审核、算法安全、数据安全、个人信息保护等管理制度；（2）对生成的图片、视频等内容添加水印标识，实现生成内容可溯源；（3）对用户输入内容进行审核，防范违法违规内容生成；（4）采取技术措施和其他必要措施，保障服务安全稳定运行；（5）对用户身份信息进行核验，落实真实身份信息认证制度；（6）接受社会监督，设置便捷的投诉举报入口，及时处理公众投诉举报。2.简述2024年常见的新型网络诈骗类型及核心防范要点。答：2024年常见新型网络诈骗类型包括：（1）AI换脸、AI合成声音冒充熟人、领导诈骗；（2）虚假投资理财类诈骗；（3）虚假直播带货诈骗；（4）冒充客服退款诈骗；（5）“积分兑换”类诈骗。核心防范要点：（1）涉及转账、核实身份的要求，通过电话、当面等线下渠道核实；（2）不要点击不明链接，不要下载非官方App；（3）不要向任何人透露银行卡密码、短信验证码；（4）不要轻信“高收益、无风险”的投资理财宣传；（5）遇到可疑情况第一时间拨打110咨询核实。3.简述个人信息处理者处理敏感个人信息应当符合的特殊要求。答：（1）处理敏感个人信息应当取得个人的单独同意，法律、行政法规另有规定的除外；（2）应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；（3）处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；（4）应当对敏感个人信息实行更严格的分类管理和技术保护措施，比如加密存储、权限管控、脱敏处理等；（5）只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。4.简述网络安全事件发生后的应急处置流程。答：（1）启动预案：第一时间启动网络安全应急预案，成立应急处置小组；（2）遏制扩散：采取技术措施切断攻击路径，防止事件影响范围进一步扩大；（3）调查分析：对事件发生的原因、影响范围、损失情况进行调查分析，留存相关日志和证据；（4）根除修复：清除恶意程序、修复安全漏洞，消除安全隐患；（5）恢复运行：逐步恢复受影响的系统和业务正常运行；（6）报告通报：按照规定向网信、公安等主管部门报告事件情况，必要时向受影响的用户发出通报；（7）总结改进：对事件处置情况进行总结，完善安全管理制度和应急预案，避免类似事件再次发生。5.简述企业办公场景下防范钓鱼攻击的核心措施。答：（1）定期开展员工网络安全培训，提升员工对钓鱼邮件、钓鱼网站的识别能力；（2）部署邮件安全网关、反钓鱼系统等技术防护措施，拦截钓鱼邮件和恶意链接；（3）规范内部业务流程，涉及转账、信息变更等重要操作，必须通过线下核实的方式确认身份；（4）对员工的邮箱账号、系统账号实行强密码管理，定期更换密码，启用多因素认证；（5）定期开展钓鱼攻击模拟演练，检验员工的安全意识和防护能力。五、案例分析题（共2题，每题10分，共20分）1.案例：2024年4月，某企业财务人员李某收到微信上“总经理”发来的消息，称有一笔紧急合同款需要支付给合作方，并发来了一个银行卡号，要求李某2小时内完成转账。李某看到微信头像、昵称都是总经理的，而且对方还发来一段10秒的总经理视频，视频里总经理点头示意要求尽快转账，李某没有核实就转了280万元，事后发现是不法分子利用AI换脸技术伪造总经理形象实施的诈骗。问题：（1）本案中企业存在哪些安全管理漏洞？（2）应当采取哪些整改措施防范类似风险？答：（1）安全管理漏洞：①企业财务转账制度不完善，未落实双人复核、线下核实的要求，仅凭线上消息就可以转账；②员工安全意识不足，没有掌握AI