2025年网络安全知识竞赛题库含答案

2025年网络安全知识竞赛题库含答案一、单选题（共20题，每题1分，共20分）1.根据2023年正式施行、2024年补充发布实施细则的《生成式人工智能服务管理暂行办法》，提供具有舆论属性或者社会动员能力的生成式AI服务的提供者，应当按照国家有关规定开展（），并取得相关增值电信业务许可后方可上线服务。A.网络安全等级保护测评B.安全评估C.数据分类分级认定D.常态化渗透测试【答案】B2.根据《未成年人网络保护条例》，网络游戏、网络直播、网络音视频、网络社交等网络服务提供者应当针对未成年人使用其服务设置相应的时间管理、权限管理、消费管理等功能，不得为未满（）周岁的未成年人提供网络直播发布者账号注册服务。A.12B.14C.16D.18【答案】C3.根据《网络数据安全管理条例》，核心数据出境应当（）。A.报行业主管部门审批即可B.报省级网信部门备案即可C.通过国家网信部门组织的安全评估D.由企业自行开展风险评估后可出境【答案】C4.零信任架构的核心设计理念是（）。A.默认内部所有主体可信B.永不信任、始终验证C.以边界防护为核心D.仅对外部访问主体做身份校验【答案】B5.以下不属于敏感个人信息的是（）。A.个人行踪轨迹B.个人金融账户信息C.个人公开的工作单位地址D.未成年人生物识别信息【答案】C6.2025年全球高发的勒索病毒攻击中，占比最高的初始入侵渠道是（）。A.未修复的系统高危漏洞B.钓鱼邮件夹带恶意附件/链接C.服务器弱口令暴力破解D.U盘等移动存储介质摆渡【答案】B7.根据《个人信息保护法》，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.10B.14C.16D.18【答案】B8.关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每半年B.每年C.每两年D.每三年【答案】B9.以下不属于网络安全等级保护制度规定的定级级别的是（）。A.第一级：自主保护级B.第二级：指导保护级C.第四级：强制保护级D.第六级：绝密保护级【答案】D10.遭遇AI换脸、AI语音冒充亲友要求转账的诈骗场景时，以下最稳妥的验证方式是（）。A.要求对方发送实时定位B.拨打对方常用手机号进行视频通话验证C.询问双方都知道的隐私细节D.要求对方发送手写签名照片【答案】B11.车联网V2X通信场景中，最核心的安全需求是（）。A.通信内容加密B.通信主体身份可信C.通信延迟低于10毫秒D.通信容量可拓展【答案】B12.根据《网络安全事件报告管理办法》，发生特别重大网络安全事件的，相关责任主体应当在事件发现后（）内上报国家网信部门。A.1小时B.2小时C.12小时D.24小时【答案】A13.以下不属于深度合成技术应用场景的是（）。A.AI换脸生成虚假短视频B.AI语音复刻他人声音生成音频C.AI生成AI绘画作品D.AI修复老旧模糊照片【答案】D14.企业员工设置办公系统账户密码时，以下最符合安全要求的密码格式是（）。A.员工本人工号+生日B.8位纯数字组合C.12位以上大小写字母+数字+特殊字符的无规律组合D.企业名称拼音+123456【答案】C15.国家网信部门认定的网络运营者存在非法处理个人信息情节严重的，可以最高处以（）的罚款。A.一百万元B.一千万元C.五千万元或者上一年度营业额百分之五D.一亿元【答案】C16.以下属于供应链攻击范畴的是（）。A.黑客攻击企业官网窃取用户数据B.黑客入侵软件服务商的开发环境，在官方发布的安装包中植入恶意代码，下游安装用户全部被感染C.黑客发送钓鱼邮件窃取企业员工账户权限D.黑客利用企业服务器弱口令入侵获取数据【答案】B17.个人在社交平台发布内容时，以下哪种行为不会带来网络安全风险（）。A.发布带有精准定位的家庭住址、子女学校信息B.公开自己的身份证、银行卡照片C.发布经过模糊处理的旅行风景照片D.发布自己的工作证、涉密会议现场照片【答案】C18.以下不属于我国网络安全领域“三法一条例”核心法律体系范畴的是（）。A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《电信条例》【答案】D19.勒索病毒攻击发生后，以下处置方式错误的是（）。A.第一时间断开受感染设备的网络连接，防止横向扩散B.向公安机关、网信部门报案C.直接向黑客支付赎金获取解密密钥D.联系专业网络安全机构排查攻击路径、恢复系统【答案】C20.面向公众提供服务的互联网平台收集用户个人信息时，以下哪种行为符合法律规定（）。A.强制要求用户同意收集非服务必需的个人信息否则无法使用基础功能B.以弹窗、显著位置提示的方式明确告知用户信息收集的目的、范围、方式，征得用户单独同意后再收集敏感个人信息C.将收集到的用户个人信息打包出售给第三方广告商D.无期限留存用户的所有个人信息，即使用户注销账户也不删除【答案】B二、多选题（共15题，每题2分，共30分，多选、少选、错选均不得分）1.网络运营者应当履行的网络安全等级保护义务包括（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施【答案】ABCD2.以下属于2025年高发的AI诈骗类型的有（）。A.AI语音冒充亲友、公司领导要求转账B.AI换脸伪造虚假借款视频诱导转账C.AI生成虚假理财收益截图、项目资质文件诱导投资D.AI生成高仿钓鱼网站链接诱导用户填写个人敏感信息【答案】ABCD3.生成式人工智能服务提供者不得实施的行为包括（）。A.未经授权收集、存储、使用用户提交的个人信息训练AI模型B.生成含有违法违规、低俗色情、虚假误导性的内容C.利用生成式AI技术窃取他人知识产权、商业秘密D.对生成的内容来源进行标注，提示用户内容为AI生成【答案】ABC4.以下属于重要数据范畴的有（）。A.100万以上未成年人的个人信息B.国防军工领域未公开的科研数据C.电力系统的运行调度数据D.企业公开的产品宣传资料【答案】ABC5.个人信息处理者处理敏感个人信息时，应当满足的条件包括（）。A.具有特定的目的和充分的必要性B.采取严格的保护措施C.向个人告知处理敏感个人信息的必要性以及对个人权益的影响D.取得个人的单独同意，处理未成年人敏感个人信息的还应当取得监护人同意【答案】ABCD6.以下属于网络安全事件分级类别的有（）。A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件【答案】ABCD7.零信任架构的核心技术特性包括（）。A.持续身份验证B.最小权限访问C.动态访问控制D.默认内部主体可信【答案】ABC8.遭遇个人信息泄露、被他人用于违法活动时，个人可以采取的合法维权措施包括（）。A.固定相关证据，包括泄露的信息截图、违法活动的相关记录B.向收集、泄露个人信息的平台投诉，要求删除相关信息、停止侵害C.向公安机关、网信部门报案举报D.向人民法院提起民事诉讼，要求相关责任主体承担赔偿责任【答案】ABCD9.企业防范钓鱼邮件攻击的有效措施包括（）。A.部署邮件网关，对带毒、带恶意链接的邮件进行拦截B.定期对员工开展钓鱼邮件攻防演练，提升员工识别能力C.要求员工不得随意打开陌生发件人的附件、点击陌生链接D.禁止所有外部邮件进入企业邮箱系统【答案】ABC10.以下属于关键信息基础设施保护范畴的行业领域有（）。A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务D.电子政务【答案】ABCD11.深度合成服务提供者应当落实的安全义务包括（）。A.对深度合成服务使用者进行真实身份信息认证B.对生成的深度合成内容进行显著标识，避免公众混淆C.建立内容审核机制，防止生成违法违规内容D.可以随意向他人提供深度合成人脸、语音生成工具无需审核【答案】ABC12.数据分类分级的常见级别包括（）。A.核心数据B.重要数据C.一般数据D.公开数据【答案】ABC13.以下属于个人在日常上网过程中应当养成的安全习惯的有（）。A.不同平台设置不同的账户密码，定期更换密码B.不随意点击陌生链接、下载陌生软件C.不在公共wifi环境下进行网银转账、输入支付密码等操作D.随意参加需要填写个人敏感信息的抽奖、领福利活动【答案】ABC14.以下违反《未成年人网络保护条例》的行为有（）。A.网络游戏服务提供者在周五、周六、周日和法定节假日之外的时间向未成年人提供网络游戏服务B.网络直播平台允许17周岁的未成年人注册成为直播博主进行直播带货C.网络音视频平台向未成年人推送含有暴力、低俗内容的短视频D.在线教育平台针对未成年人设置单次充值不超过100元、每月累计充值不超过500元的消费限制【答案】ABC15.企业开展数据出境活动时，符合法律规定的流程包括（）。A.开展数据出境风险自评估B.属于重要数据、核心数据的，报请国家网信部门组织开展数据出境安全评估C.与境外接收方签订数据处理协议，明确双方的安全保护义务D.直接将数据传输至境外，无需任何审批备案流程【答案】ABC三、判断题（共15题，每题1分，共15分，对的打√，错的打×）1.国家对关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。（）【答案】√2.生成式AI服务提供者可以随意使用用户提交的个人信息训练模型，无需额外征得用户同意。（）【答案】×3.个人信息保存期限应当为实现处理目的所必要的最短时间。（）【答案】√4.接到诈骗电话只要不转账就不会产生任何安全风险。（）【答案】×5.重要数据、核心数据出境前必须通过国家网信部门组织的安全评估。（）【答案】√6.公共场所安装的图像采集、个人身份识别设备，应当为维护公共安全所必需，不得随意向他人提供采集的个人人脸识别、行踪轨迹等信息。（）【答案】√7.企业可以将员工的人脸、指纹等生物识别信息作为唯一的门禁打卡验证方式，无需征得员工同意。（）【答案】×8.网络运营者应当对其收集的用户信息严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。（）【答案】√9.因为开源软件是免费公开的，所以企业使用开源软件不需要考虑安全风险。（）【答案】×10.未成年人的个人信息属于敏感个人信息，处理时应当遵循更严格的保护要求。（）【答案】√11.只要在电脑上安装了杀毒软件，就不会被病毒、恶意程序感染。（）【答案】×12.个人有权要求个人信息处理者删除其个人信息，法律另有规定的除外。（）【答案】√13.收到“官方客服”要求提供银行卡验证码、支付密码的信息时，只要对方能准确说出你的订单信息就可以放心提供。（）【答案】×14.网络安全事件的责任主体迟报、漏报、谎报、瞒报网络安全事件的，会被依法追究相关责任。（）【答案】√15.对于尚不构成犯罪的网络诈骗行为，不需要承担任何法律责任。（）【答案】×四、简答题（共3题，每题10分，共30分）1.请简述《网络安全事件报告管理办法》中不同级别网络安全事件的上报时限要求。【参考答案】（1）发生一般网络安全事件的，事件责任主体应当在发现后24小时内上报属地县级以上网信部门；（2）发生较大网络安全事件的，应当在发现后12小时内上报属地市级以上网信部门；（3）发生重大网络安全事件的，应当在发现后2小时内上报属地省级网信部门，同时抄报国家网信部门；（4）发生特别重大网络安全事件的，应当在发现后1小时内上报国家网信部门。事件处置过程中出现重大进展、影响范围扩大等情况的应当及时续报，处置结束后7个工作日内提交终报。2.请简述零信任架构相较于传统边界安全架构的核心优势。【参考答案】传统边界安全架构默认网络内部的所有访问主体都是可信的，仅在网络边界部署防护设备，仅对外部访问请求做校验，无法应对内部人员越权、远程办公、云部署等场景下的安全风险。零信任架构的核心优势包括：（1）打破“默认内部可信”的假设，对所有访问主体无论内外都进行持续身份验证，避免内部越权攻击；（2）实行最小权限原则，仅给用户分配完成工作所需的最小权限，降低权限泄露后的影响范围；（3）实行动态访问控制，根据用户的身份、访问环境、操作行为等动态调整权限，适配远程办公、多云部署等新型业务场景；（4）全程留痕审计，所有访问行为都有记录，便于溯源处置安全事件。3.请简述企业防范勒索病毒攻击的核心措施。【参考答案】（1）定期修复系统、软件的高危漏洞，关闭不必要的端口和服务，避免黑客利用漏洞入侵；（2）加强邮件安全防护，部署邮件网关拦截钓鱼邮件，定期开展员工安全培训，提升员工对钓鱼邮件的识别能力；（3）对服务器、业务系统的账户设置强密码，禁用弱口令，定期更换密码，开启多因素身份验证；（4）对重要数据进行定期离线备份，确保发生攻击后可以通过备份数据恢复业务，无需支付赎金；（5）部署终端检测与响应系统（EDR）、入侵检测系统（IDS）等安全设备，及时发现、阻断入侵行为。五、情景分析题（共1题，15分）【场景】某教育科技企业2025年上线了一款面向6-18岁未成年人的AI辅导工具，上线3个月后被网民举报存在三类问题：一是注册环节强制要求采集未成年人的人脸、地理位置、父母联系方式等敏感个人信息，未告知用户收集目的，也未征得监护人同意；二是A