网络安全知识竞赛题库及答案

网络安全知识竞赛题库及答案一、单项选择题（共35题）1.我国《网络安全法》规定，（）主权不受侵犯。中华人民共和国境内的网络活动，适用本法。A.网络空间B.领空C.领海D.领土【答案】A2.《中华人民共和国网络安全法》正式施行的时间是（）。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年1月1日【答案】B3.《中华人民共和国数据安全法》正式施行的时间是（）。A.2020年6月28日B.2021年9月1日C.2021年11月1日D.2022年1月1日【答案】B4.《中华人民共和国个人信息保护法》正式施行的时间是（）。A.2021年8月20日B.2021年9月1日C.2021年11月1日D.2022年1月1日【答案】C5.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当按照规定通过（）组织的国家安全审查。A.网信部门B.公安部门C.国家网络安全审查工作机制D.工信部门【答案】C6.网络运营者收集、使用个人信息，应当遵循合法、正当、（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A.必要B.最大范围C.按需收集D.全面收集【答案】A7.下列不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.姓名和工作单位D.医疗健康信息【答案】C8.国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，其中（）以上的网络运营者应当每年开展一次等级保护测评。A.第一级B.第二级C.第三级D.第四级【答案】C9.下列关于口令设置的建议，安全性最高的是（）。A.使用自己的生日作为口令B.使用8位以上包含大小写字母、数字、特殊字符的组合口令C.使用“123456”等通用口令D.所有平台使用相同的口令【答案】B10.钓鱼攻击最常用的载体是（）。A.钓鱼邮件B.正规网站C.官方APPD.线下传单【答案】A11.DDoS攻击的核心危害是（）。A.窃取用户隐私数据B.篡改网站内容C.耗尽目标系统资源导致服务不可用D.植入木马病毒【答案】C12.勒索病毒通常通过什么方式要求受害者支付赎金（）。A.银行转账B.微信转账C.比特币等虚拟货币D.支付宝转账【答案】C13.国家规定，处理（）的个人信息处理者，应当指定个人信息保护负责人。A.敏感个人信息达到国家网信部门规定数量B.1000条以上个人信息C.10000条以上个人信息D.任何数量的个人信息【答案】A14.下列关于涉密计算机的使用规范，表述正确的是（）。A.可以接入互联网但需要安装防火墙B.可以使用普通U盘传输文件C.严禁接入互联网及其他公共信息网络D.可以安装来源不明的软件【答案】C15.数据安全保护工作坚持（）的原则，建立健全数据安全治理体系，提高数据安全保障能力。A.预防为主、综合治理B.积极防御、综合防范C.谁主管谁负责、谁运营谁负责D.分类分级、重点保护【答案】D16.下列哪种行为不属于网络违法犯罪（）。A.侵入他人网站窃取数据B.制作传播计算机病毒C.对自身网站进行安全漏洞检测D.利用网络传播淫秽物品【答案】C17.个人发现个人信息处理者违反规定处理其个人信息的，有权（）个人信息处理者及时删除。A.要求B.请求C.建议D.强制【答案】A18.零信任架构的核心设计理念是（）。A.默认信任内部所有用户B.永不信任，始终验证C.仅验证用户身份即可访问所有资源D.完全开放内部网络访问权限【答案】B19.云服务模式中，用户管理权限最大的是（）。A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.三种模式权限相同【答案】A20.关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估。A.每半年B.每年C.每两年D.每三年【答案】B21.遭遇网络诈骗后，第一时间应当采取的措施是（）。A.联系骗子要求退款B.拨打110报警并联系银行冻结支付账户C.删除相关聊天记录D.自认倒霉不声张【答案】B22.下列哪种行为不会导致个人信息泄露（）。A.随意点击陌生链接填写个人信息B.在正规官方平台实名认证C.连接公共场合无密码WiFi进行转账操作D.随意丢弃包含个人信息的快递面单【答案】B23.网络安全等级保护2.0标准体系中，将网络安全保护等级分为（）级。A.3B.4C.5D.6【答案】C24.SQL注入攻击主要针对的是（）。A.网站数据库B.操作系统C.硬件设备D.网络交换机【答案】A25.跨站脚本攻击的英文缩写是（）。A.XSSB.CSRFC.DDoSD.SQLi【答案】A26.下列不属于网络安全服务的是（）。A.漏洞扫描服务B.等级保护测评服务C.云服务器租赁服务D.应急响应服务【答案】C27.国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取的措施不包括（）。A.对关键信息基础设施的安全风险进行抽查检测，提出改进措施B.定期组织关键信息基础设施的运营者进行网络安全应急演练C.为运营者采购网络产品提供指定供应商D.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享【答案】C28.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.14B.16C.18D.12【答案】A29.下列关于数据出境的表述，错误的是（）。A.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据应当依法在境内存储B.非关键信息基础设施运营者收集的个人信息可以随意出境C.数据出境应当按照国家网信部门的规定进行安全评估D.未经安全评估的数据不得违规出境【答案】B30.勒索病毒预防措施中最有效的手段是（）。A.安装杀毒软件B.定期对重要数据进行离线备份C.关闭所有网络端口D.不使用电脑【答案】B31.网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，其中不包括（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.向社会公开所有网络运营数据【答案】D32.国家建立网络安全监测预警和（）制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。A.信息通报B.应急处置C.风险评估D.等级保护【答案】A33.下列哪种情形下，个人信息处理者处理个人信息不需要取得个人同意（）。A.为订立、履行个人作为一方当事人的合同所必需B.为推送商业广告所必需C.为用户推荐个性化内容所必需D.为收集用户行为数据所必需【答案】A34.防火墙的核心作用是（）。A.查杀病毒B.过滤进出网络的访问流量，阻挡非法访问C.备份数据D.修复系统漏洞【答案】B35.（）负责统筹协调全国网络安全工作和相关监督管理工作。A.公安部B.工业和信息化部C.国家网信部门D.国家安全部【答案】C二、多项选择题（共20题）1.我国网络安全领域的核心法律包括（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国民法典》【答案】ABC2.下列属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.特定身份信息D.金融账户信息【答案】ABCD3.网络运营者收集、使用个人信息，应当遵循的原则包括（）。A.合法B.正当C.必要D.公开透明【答案】ABCD4.下列属于常见网络攻击类型的有（）。A.DDoS攻击B.SQL注入攻击C.XSS跨站脚本攻击D.CSRF跨站请求伪造攻击【答案】ABCD5.预防勒索病毒攻击的有效措施包括（）。A.及时安装系统和软件安全补丁B.定期对重要数据进行离线备份C.不随意点击陌生邮件附件、链接D.安装终端安全防护软件并及时更新病毒库【答案】ABCD6.关键信息基础设施包括公共通信和信息服务、能源、（）、公共服务、电子政务等重要行业和领域的重要网络设施、信息系统。A.交通B.水利C.金融D.医疗【答案】ABCD7.网络安全等级保护制度的核心内容包括（）。A.定级备案B.建设整改C.等级测评D.监督检查【答案】ABCD8.个人对其个人信息的处理享有（）。A.知情权B.决定权C.查阅权D.更正权【答案】ABCD9.下列属于网络诈骗常见手段的有（）。A.冒充公检法工作人员要求转账B.冒充客服人员以退货退款为由诱导转账C.刷单返利诈骗D.贷款代办信用卡诈骗【答案】ABCD10.下列关于涉密信息系统管理的规定，正确的有（）。A.涉密信息系统应当与互联网及其他公共信息网络实行物理隔离B.涉密信息系统应当按照规定配备保密设施、设备C.涉密信息系统投入使用前应当通过保密行政管理部门的安全保密检查D.涉密信息系统可以使用普通移动存储设备传输数据【答案】ABC11.数据安全法将数据分为（）三个等级。A.核心数据B.重要数据C.一般数据D.敏感数据【答案】ABC12.下列属于网络运营者应当履行的网络安全义务的有（）。A.落实网络安全等级保护制度要求B.建立网络安全事件应急预案，及时处置网络安全事件C.配合有关部门依法开展的监督检查D.向用户免费提供网络服务【答案】ABC13.下列行为中违反《个人信息保护法》的有（）。A.未经用户同意收集用户个人信息B.超出约定的目的、范围处理用户个人信息C.泄露、篡改、毁损其收集的个人信息D.未经用户同意向他人提供用户个人信息【答案】ABCD14.零信任架构的核心原则包括（）。A.永不信任，始终验证B.最小权限访问C.持续安全评估D.默认拒绝访问【答案】ABCD15.下列属于网络安全应急响应处置流程的有（）。A.事件发现与研判B.事件遏制与隔离C.事件根除与恢复D.事件总结与整改【答案】ABCD16.为了防范电信网络诈骗，个人应当做到（）。A.不轻易透露自己的身份证号、银行卡号、验证码等敏感信息B.不轻易点击陌生链接、下载陌生APPC.不轻易相信“高额返利”“无抵押贷款”等宣传信息D.遇到可疑情况及时拨打110咨询【答案】ABCD17.下列关于口令管理的建议，正确的有（）。A.口令长度不低于8位，包含大小写字母、数字和特殊字符B.不同平台使用不同的口令，避免“一码多用”C.定期更换口令，避免长期使用同一口令D.不要将口令明文存储在电脑、手机或者纸质载体上【答案】ABCD18.网络安全服务机构开展网络安全服务应当遵循的原则包括（）。A.客观公正B.诚实守信C.保护用户隐私D.不得非法获取用户数据【答案】ABCD19.国家网络安全审查的对象包括（）。A.关键信息基础设施运营者采购的影响或者可能影响国家安全的网络产品和服务B.数据处理者开展的影响或者可能影响国家安全的数据处理活动C.所有企业采购的网络产品和服务D.所有个人使用的网络产品和服务【答案】AB20.下列属于云计算安全风险的有（）。A.数据泄露风险B.账号劫持风险C.合规风险D.供应链攻击风险【答案】ABCD三、判断题（共20题）1.我国境内的网络活动都应当遵守《网络安全法》的规定。（）【答案】对2.安装了杀毒软件的计算机就不会被黑客攻击。（）【答案】错3.个人信息处理者可以在用户明确拒绝推送商业广告后，继续向用户推送商业广告。（）【答案】错4.涉密计算机可以接入互联网，只要安装了防火墙就不会泄露涉密信息。（）【答案】错5.关键信息基础设施运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。（）【答案】对6.收到熟人发来的陌生链接，可以直接点击打开，不需要核实身份。（）【答案】错7.国家鼓励网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。（）【答案】对8.只要不主动泄露个人信息，个人信息就不会被泄露。（）【答案】错9.网络运营者应当对其收集的用户信息严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。（）【答案】对10.DDoS攻击只能通过防火墙进行防护，没有其他防护手段。（）【答案】错11.未成年人的个人信息属于敏感个人信息，处理未成年人个人信息应当取得其监护人同意。（）【答案】对12.数据出境不需要进行安全评估，可以随意向境外提供。（）【答案】错13.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，统一发布网络安全风险预警信息。（）【答案】对14.密码设置越复杂越好，不需要定期更换。（）【答案】错15.公共场合的无密码WiFi可以随意连接，不会存在个人信息泄露风险。（）【答案】错16.等级保护测评机构可以同时为同一单位提供等级保护测评服务和安全建设整改服务。（）【答案】错17.个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。（）【答案】对18.勒索病毒攻击后，支付赎金就一定能恢复所有数据。（）【答案】错19.国家实行网络安全等级保护制度，只有第三级以上的网络才需要开展等级保护工作。（）【答案】错20.网络安全是国家的事，和普通个人没有关系。（）【答案】错四、简答题（共5题）1.简述我国网络安全等级保护制度的主要内容。【答案】我国网络安全等级保护制度是网络安全领域的基本制度，核心内容包括五个环节：（1）定级备案：网络运营者根据网络的重要程度、遭受破坏后的危害程度，将网络划分为五个保护等级，向公安机关备案；（2）建设整改：网络运营者按照对应等级的安全保护要求，开展安全技术和管理体系建设，补齐安全短板；（3）等级测评：第三级及以上网络的运营者应当每年委托符合资质的测评机构开展等级保护测评，验证安全措施的有效性；（4）监督检查：公安机关、网信部门等监管部门依法对网络运营者的等级保护工作开展情况进行监督检查，对不符合要求的责令整改；（5）应急处置：网络运营者应当建立网络安全事件应急预案，定期开展应急演练，及时处置网络安全事件，降低事件危害。2.简述个人信息处理者应当履行的个人信息保护义务。【答案】根据《个人信息保护法》规定，个人信息处理者应当履行以下义务：（1）制定内部管理制度和操作规程，对个人信息实行分类管理；（2）采取相应的加密、去标识化等安全技术措施；（3）合理确定个人信息处理的操作权限，定期对从业人员进行安全教育和培训；（4）制定并组织实施个人信息安全事件应急预案；（5）处理敏感个人信息、向境外提供个人信息等特定场景下，应当事前进行个人信息保护影响评估，并对处理情况进行记录；（6）定期对个人信息处理活动进行合规审计；（7）发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知履行个人信息保护职责的部门和个人；（8）处理个人信息达到国家网信部门规定数量的，应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。3.简述遭遇网络诈骗后的应急处置措施。【答案】遭遇网络诈骗后，应当第一时间采取以下措施：（1）及时止损：立即拨打银行客服电话冻结名下涉案银行卡，联系支付平台冻结交易，尽可能挽回资金损失；（2）第一时间报警：携带相关证据（聊天记录、转账凭证、对方联系方式等）到当地公安机关报案，配合公安机关开展调查取证工作；（3）信息冻结：立即修改名下所有银行卡、支付账户、社交平台的登录密码和支付密码，避免诈骗分子进一步盗用个人信息造成二次损失；（4）风险告知：及时告知亲友自己遭遇网络诈骗的情况，避免诈骗分子冒充自己对亲友实施诈骗；（5）留存证据