2025年国家网络安全宣传周知识竞赛题库及答案

2025年国家网络安全宣传周知识竞赛题库及答案一、单项选择题（共30题，每题只有1个正确选项，选对得1分，错选、不选不得分）1.2025年国家网络安全宣传周的全国主会场举办城市为（），活动开展时间为9月8日至14日，围绕“网络安全为人民、网络安全靠人民”核心主题开展各类普及宣教活动。A.浙江省杭州市B.福建省福州市C.广东省深圳市D.四川省成都市2.2024年10月1日起正式施行的《网络数据安全管理条例》明确规定，核心数据处理者应当至少每（）开展一次全覆盖的数据安全风险评估，评估报告同步报送属地网信部门和行业主管部门。A.半年B.1年C.18个月D.2年3.根据《生成式人工智能服务管理暂行办法》2025年落地实施的补充细则要求，面向公众提供服务的生成式AI产品，内容违规拦截率不得低于（），不得生成含有煽动分裂国家、侵害他人肖像权名誉权、诱导未成年人违法犯罪等违法违规内容。A.99%B.99.2%C.99.5%D.99.9%4.按照《人脸识别技术应用安全管理规定（试行）》要求，仅在经营场所出入口安装人脸识别设备用于身份核验的线下经营主体，存储采集到的人脸图像信息最长不得超过（），法律法规另有规定的场景除外。A.15天B.30天C.60天D.90天5.《网络安全等级保护条例》要求，第三级网络运营者应当至少每（）开展一次等级保护测评，测评结果要符合网络安全等级保护2.0系列标准的相关要求。A.半年B.1年C.2年D.3年6.根据《关键信息基础设施安全保护条例》，下列不属于法定关键信息基础设施范畴的是（）。A.轨道交通调度运营系统B.三甲医院的门诊挂号缴费系统C.大型商超的会员积分管理系统D.证券期货行业的核心交易结算系统7.用户发现自己的身份证信息被他人冒用注册网络账号实施电信网络诈骗，以下处置方式中错误的是（）。A.第一时间向账号所属平台提交身份材料申请注销涉案账号B.直接要求平台赔付所有相关损失C.向属地公安机关网安部门报案，留存报案回执D.向网信、市场监管等部门反馈相关线索8.2025年工信部部署的“断链行动”重点整治面向公众提供服务的APP违规收集个人信息行为，其中APP申请读取用户通讯录权限的场景，以下符合合规要求的是（）。A.社交软件为了方便用户快速添加好友，弹窗提示“不授权通讯录权限就无法使用APP全部功能”B.地图导航软件申请通讯录权限自动给用户常联系的人推送出行位置C.线上会议软件在用户需要邀请参会人时，临时申请单次读取通讯录权限D.购物电商APP默认授权读取通讯录，自动给用户联系人推送商品优惠链接9.以下密码中安全等级最高、符合网络账号密码设置规范的是（）。A.12345678B.Zhangsan123C.Woshuode2025#@fuzhouD.abcdefgh10.当收到以“社保经办中心”为名发送的短信，提示你的社保账户已经过期，需要点击链接完成身份核验才能继续享受社保待遇，以下处置方式最合理的是（）。A.直接点击短信中的链接，填写身份证号、银行卡号完成核验B.拨打全国社保官方热线12333核实相关信息C.把短信转发给家人一起点击链接核验D.回拨短信里留的咨询电话按照对方提示操作11.根据《个人信息保护法》，个人信息处理者处理敏感个人信息时，应当取得个人的（）同意，不得通过默认勾选、捆绑服务等方式变相诱导用户授权。A.默认B.书面C.单独D.口头12.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用以下哪项规定（）。A.可以随意向境外传输B.必须经过国家网信部门组织的安全评估C.只需要企业内部自行审核即可出境D.经过行业协会同意即可出境13.下列关于家用WiFi网络安全的操作，错误的是（）。A.使用WPA3级别的加密方式设置WiFi密码B.将WiFi密码设置为简单的8位数字方便亲友连接C.定期更新家用路由器的固件版本，修补已知漏洞D.关闭WiFi的SSID广播功能，隐藏网络名称14.2025年网安周专项调研数据显示，当前最高发的AI诈骗类型是利用深度伪造技术模拟熟人声音实施转账诈骗，这类诈骗的平均单笔损失金额超过（）。A.1万元B.5万元C.10万元D.20万元15.根据《未成年人网络保护条例》，网络游戏服务提供者应当针对未成年人用户设置游戏时段时长限制，不得在每日（）向未成年人提供网络游戏服务。A.22时至次日8时B.23时至次日7时C.24时至次日8时D.22时至次日7时16.下列关于U盘安全使用的操作，存在安全风险的是（）。A.插入单位涉密计算机使用前，先对U盘进行全面病毒查杀B.将外网使用的U盘直接插入单位内网办公电脑传输文件C.给个人U盘设置加密密码，防止数据泄露D.定期格式化存放敏感工作数据的闲置U盘17.按照《网络安全法》规定，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者（）其个人信息。A.删除B.修改C.封存D.公示18.以下不属于常见软件安全漏洞类型的是（）。A.SQL注入漏洞B.跨站脚本漏洞C.逻辑越权漏洞D.字体显示漏洞19.企业向境外提供重要数据的，应当向（）申报数据出境安全评估。A.当地公安机关B.国家网信部门C.行业协会D.市场监管部门20.下列关于公共免费WiFi使用的说法，正确的是（）。A.在商场公共WiFi环境下直接操作手机银行大额转账B.使用公共WiFi时不要打开陌生共享文件C.公共WiFi不需要密码，可以直接连接不需要任何防护D.使用公共WiFi随意输入自己的支付密码没有风险21.2025年国家网络安全宣传周设置的特色主题日中，专门针对生成式AI内容安全设立的主题日是（）。A.AI产业发展日B.人工智能安全治理日C.数字经济推广日D.跨境数据流通日22.根据《网络数据安全管理条例》，重要数据的处理者应当设立专门的（），负责本单位的数据安全管理工作。A.数据安全负责人B.对外宣传负责人C.后勤保障负责人D.财务审计负责人23.当用户收到标注“官方客服”的私信，提示你购买的商品有质量问题，要给你双倍退款，需要你提供银行卡验证码时，正确的做法是（）。A.立刻把验证码发给对方，领取双倍退款B.登录官方购物平台的个人订单页面核实相关信息C.点击对方发送的退款链接填写银行卡信息D.把身边亲友的银行卡号也发给对方一起申领退款24.以下哪类行为不属于《网络安全法》规定的危害网络安全的活动（）。A.未经允许进入他人计算机信息系统B.提供专门用于侵入网络的程序工具C.正规企业开展网络安全合规攻防演练D.非法窃取他人网络数据25.工业互联网企业在生产控制系统部署网络防护设施时，应当遵守的核心原则是（）。A.物理隔离优先、最小授权接入B.全面接入公网，方便远程运维C.所有工控数据全部上传公有云存储D.停用所有防火墙设备，提升运行效率26.按照相关规定，我国网络安全事件按照危害程度从低到高分为（）等级。A.2个B.3个C.4个D.5个27.下列关于邮件安全的操作，错误的是（）。A.收到陌生发件人带有附件的邮件，第一时间点击附件查看内容B.安装企业邮箱专用的反垃圾邮件网关C.定期备份重要邮件数据，防止数据丢失D.设置邮件登录二次验证机制28.车联网服务提供者收集车主车辆位置、行驶轨迹等敏感数据，应当至少每（）提交一次数据安全合规报告给属地工信和网信部门。A.季度B.半年C.1年D.2年29.以下关于量子加密技术的描述，错误的是（）。A.量子加密具备无条件安全的传输特性B.量子加密传输过程中一旦被窃听就会留下可检测的痕迹C.量子加密技术可以完全取代所有传统加密方案D.我国已经建成多条量子保密通信干线网络30.个人网络账号密码采取分级管理策略，以下说法正确的是（）。A.所有网络平台都使用同一个密码，方便记忆B.支付账号、工作涉密账号和娱乐社交账号使用完全独立的不同密码C.把自己的所有账号密码写在便利贴上贴在电脑屏幕上D.随意把账号密码借给陌生网友使用【单项选择题答案】1.B2.A3.C4.B5.A6.C7.B8.C9.C10.B11.C12.B13.B14.C15.A16.B17.A18.D19.B20.B21.B22.A23.B24.C25.A26.C27.A28.C29.C30.B二、多项选择题（共20题，每题有2-4个正确选项，多选、少选、错选均不得分）1.2025年国家网络安全宣传周设置的常规主题日包括（）。A.青少年网络安全主题日B.金融网络安全主题日C.关键信息基础设施防护主题日D.个人信息保护主题日2.根据《网络数据安全管理条例》，我国将网络数据按照危害程度分为哪几个等级（）。A.一般数据B.重要数据C.核心数据D.极端绝密数据3.当前常见的AI电信网络诈骗场景包括以下哪些类型（）。A.深度伪造熟人脸型，通过视频聊天索要转账B.模拟企业负责人语音，通知财务人员转账到指定账户C.生成仿真明星合成视频，诱导用户点击钓鱼链接充值D.AI智能客服解答用户购物售后问题4.按照《个人信息保护法》，处理下列哪些敏感个人信息需要满足特定目的和充分必要性的要求（）。A.生物识别信息B.医疗健康信息C.金融账户信息D.未成年人的个人信息5.以下属于网络钓鱼攻击常见特征的有（）。A.发送人邮箱后缀与官方正规域名存在细微字符差异B.链接跳转页面要求用户填写银行卡号、支付验证码C.内容以“你中奖了”“账户异常冻结”等紧急事由诱导用户操作D.页面不存在任何违规风险提示，所有信息与官方完全一致6.关键信息基础设施运营者应当履行的法定网络安全保护义务包括（）。A.设置专门的安全管理机构和人员B.定期开展应急演练C.对重要系统和数据进行容灾备份D.每年至少开展一次安全评估7.下列行为中，违反《未成年人网络保护条例》相关规定的有（）。A.短视频平台算法推荐机制主动向未成年人推送成瘾性内容B.网络服务提供者强制要求未成年人用户进行实名认证C.社交平台允许匿名未成年人发布涉及他人隐私的视频D.游戏平台向未成年人提供无限制的付费充值服务8.数据出境安全评估的适用场景包括（）。A.处理10万人以上个人信息的个人信息处理者向境外提供个人信息B.关键信息基础设施运营者收集的重要数据确需向境外提供的C.核心数据处理者因业务需要向境外传输核心数据D.小微企业为开展普通跨境电商业务向境外传输订单收货地址信息9.以下属于移动终端安全防护措施的有（）。A.从官方正规应用商店下载安装APPB.及时更新手机操作系统版本，修补系统漏洞C.开启手机查找功能，丢失后可以远程擦除数据D.随意点击陌生短信发送的链接下载未知应用10.以下属于商用密码可以应用的场景有（）。A.居民身份证防伪验证B.银行线上交易加密传输C.政务办公内网数据加密存储D.普通民用社交软件聊天内容加密11.常见的ransomware（勒索病毒）攻击的典型特征包括（）。A.终端文件无法正常打开，后缀名被恶意修改B.桌面弹出勒索提示要求支付虚拟货币解锁C.病毒会加密磁盘内的文档、照片、数据库等所有敏感文件D.只攻击个人终端，不会对企业服务器造成危害12.企业开展网络安全等级保护2.0建设，需要覆盖的通用防护要求包括（）。A.物理安全B.网络安全C.主机安全D.应用和数据安全13.用户发现自己遭到电信网络诈骗，第一时间需要开展的处置动作包括（）。A.立即拨打110向公安机关报案B.联系银行冻结涉案银行卡内余额C.向支付平台申请止付涉案转账资金D.自认倒霉，不采取任何维权动作14.下列哪些行为属于违规收集个人信息的行为（）。A.天气APP申请获取用户通讯录、短信权限B.手电筒APP申请获取用户位置、麦克风权限C.导航APP为提供路线导航服务申请获取位置权限D.拍照APP在后台自动批量读取用户相册所有照片并上传至未知服务器15.生成式人工智能服务提供者应当落实的内容安全管理责任包括（）。A.对生成的内容进行全流程合规审核B.对用户输入的敏感违规关键词进行拦截C.设置清晰的内容投诉举报入口，及时处置违规内容D.无需对生成内容的合规性承担任何责任16.政务信息系统上线前必须完成的合规流程包括（）。A.网络安全等级保护备案B.密码应用安全性评估C.数据安全风险评估D.无需任何评估直接上线17.以下关于办公网络安全操作的做法，正确的有（）。A.内外网终端物理分离，禁止使用同一台电脑同时连接两个网络B.涉密文件通过单位内部加密传输系统发送，禁止通过微信邮件公网传输C.离开办公电脑时自动锁屏，防止无关人员操作D.工作繁忙时可以随意使用外来U盘直接插入内网办公电脑18.我国网络安全治理工作遵循的原则包括（）。A.积极利用、科学发展B.依法管理、确保安全C.统筹推进、创新引领D.多方参与、协同共治19.下列属于物联网场景常见网络安全风险的有（）。A.家用智能摄像头被黑客破解，实时监控家庭场景B.智能门锁被恶意破解，导致家庭财产被盗C.工业智能传感器被篡改数据，影响生产运行D.智能手环正常同步运动数据到手机20.开展个人信息跨境提供的合法路径包括（）。A.通过国家网信部门组织的安全评估B.经过第三方专业机构开展的个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方签订协议D.无需任何流程直接向境外传输所有个人信息【多项选择题答案】1.ABCD2.ABC3.ABC4.ABCD5.ABC6.ABCD7.ACD8.ABC9.ABC10.ABCD11.ABC12.ABCD13.ABC14.ABD15.ABC16.ABC17.ABC18.ABCD19.ABC20.ABC三、判断题（共20题，表述正确打√，错误打×）1.只要不点击陌生链接，用户的智能手机就绝对不会感染任何恶意病毒程序。2.根据《网络安全法》，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息。3.企业为了提升用户注册效率，可以在用户注册页面默认勾选“同意本平台收集所有个人信息”选项，用户如果取消勾选就无法完成注册。4.深度伪造生成的AI换脸视频，只要在视频开头标注了“内容为AI合成”，就可以随意用于新闻传播场景。5.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息应当在境内存储。6.用户在使用APP时弹出的权限申请弹窗，全部点击同意不会有任何个人信息泄露风险。7.发生网络安全事件时，有关部门可以按照规定的权限和程序采取相应的应急处置措施，将损失降到最低。8.所有的家用智能摄像头都可以直接在公网上随意访问，不需要设置密码就可以查看实时画面。9.根据《网络数据安全管理条例》，重要数据的处理者应当制定数据安全事件应急预案，定期开展应急演练。10.使用弱密码、长期不更新系统补丁是目前个人电脑遭到黑客攻击的最主要原因。11.未成年人可以随意向网络主播打赏大额资金，监护人无权要求平台返还相关资金。12.网络运营者应当对其用户发布的所有内容进行严格审核，发现违法违规内容应当立即停止传输，采取处置措施。13.涉密计算机可以临时连接互联网，用完之后断开连接就不会存在泄密风险。14.用户的支付验证码属于核心敏感信息，无论对方以任何官方名义索要，都不得随意告知他人。15.等保2.0四级网络的防护要求最高，适用于涉及国家核心秘密信息、一旦遭到破坏会造成特别严重后果的核心网络系统。16.企业为了降低成本，可以不配备专职网络安全管理人员，所有安全防护工作全部外包给第三方服务商就可以满足合规要求。17.个人发现网络运营者处理自己的个人信息违反法律规定的，有权要求网络运营者予以更正。18.生成式AI产品生成的所有内容都不涉及知识产权纠纷，用户可以随意商用。19.国家网信部门负责统筹协调全国范围内的网络安全工作和相关监督管理工作。20.收到12381涉诈预警劝阻短信后，应当立刻停止相关转账操作，及时核实自己是否正在遭遇电信网络诈骗。【判断题答案】1.×2.√3.×4.×5.√6.×7.√8.×9.√10.√11.×12.√13.×14.√15.√16.×17.√18.×19.√20.√四、案例分析题（共3题，需结合法律法规和实操规范作答）1.案例场景：2025年3月，某高校大三学生王某接到同班同学微信发来的消息，称自己的家人突发疾病急需借钱2万元缴费，着急之下王某没打电话核实就直接转账，转完账之后才发现自己同学的微信账号之前被盗号，对方是骗子伪装的。请结合相关知识回答以下问题：（1）本次诈骗属于哪类典型的网络攻击诈骗类型？（2）王某转账发现被骗之后应当采取哪些合规处置流程尽可能追回损失？（3）列举3种以上该类诈骗的前置防范要点。参考答案：（1）本次诈骗属于典型的钓鱼账号仿冒熟人社交诈骗，骗子窃取正常用户社交账号后，利用熟人信任关系降低受害人警惕性实施诈骗。（2）处置流程第一时间拨打110向属地公安机关报案，留存聊天记录、转账凭证等证据；第二联系转账银行和支付平台，提交报案回执申请对涉案账户进行紧急止付，冻结未被转移的涉案资金；第三告知身边同班同学账号被盗情况，避免更多人被骗；第四向社交平台提交被盗账号线索，要求平台封禁涉案诈骗账号。（3）防范要点包括：凡是涉及转账要求，无论对方身份多熟悉，必须通过视频通话或者打电话的方式二次核实身份；社交账号开启二次验证登录机制，降低账号被盗风险；不要随意点击陌生链接泄露自己的社交账号密码；收到借钱消息保持冷静，不要在情绪激动时直接转账。2.案例场景：某地级市三甲医院的诊疗系统属于当地认定的关键信息基础设施，2025年5月黑客利用系统未修补的漏洞发起网络攻击，导致医院门诊挂号、缴费系统全面瘫痪4小时，数千名患者无法正常就诊，造成严重社会影响。事后监管部门核查发现该医院从未定期开展网络安全测评，也没有制定对应的网络安全事件应急预案。请回答：（1）该医院作为关键信息基础设施运营者违反了哪些法定责任？（2）按照《网络安全法》相关规定，该医院可能面临的最高额度处罚是多少？（3）该医院后续需要完成