2026年网络安全公需科目考试试题及答案

2026年网络安全公需科目考试试题及答案一、单项选择题（每题2分，共40分）1.根据《中华人民共和国网络安全法》，网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的（）的能力。A.真实性、完整性、保密性B.完整性、保密性、可用性C.完整性、保密性、可控性D.真实性、可用性、可控性答案：B解析：《网络安全法》明确网络安全包含网络运行安全和网络数据安全，其中网络数据安全的核心属性为完整性、保密性、可用性，易混淆的“真实性”“可控性”不属于法定定义中的核心要素。2.根据网络安全等级保护制度，我国网络安全等级分为五级，其中第三级网络的监管要求是（）。A.自主保护B.指导监督C.监督检查D.强制监督答案：C解析：五级网络的监管要求分别为：第一级自主保护，第二级指导监督，第三级监督检查，第四级强制监督，第五级专门监管。3.根据《关键信息基础设施安全保护条例》，下列不属于关键信息基础设施重点保护领域的是（）。A.公共通信和信息服务B.能源、交通、水利、金融C.医疗卫生、社会保障D.个人经营的电商店铺答案：D4.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.工作单位信息D.医疗健康信息答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，工作单位信息不属于敏感个人信息范畴。5.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。其中，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于（）。A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：我国数据分为一般数据、重要数据、核心数据三级，核心数据是最高保护等级，实行最严格的监管；重要数据是指遭到破坏后可能危害国家安全、公共利益的数据，注意二者的区分。6.根据《生成式人工智能服务管理暂行办法》，提供生成式人工智能服务应当按照有关规定，对服务使用者进行（）。A.实名认证B.学历验证C.职业审核D.财产证明答案：A解析：生成式人工智能服务提供者需对使用者进行基于移动电话号码、身份证件号码或统一社会信用代码的真实身份信息认证，落实网络实名制要求。7.下列关于钓鱼邮件的识别方法，错误的是（）。A.检查发件人邮箱地址是否与官方域名一致B.邮件内容紧急要求点击链接或提供敏感信息的需警惕C.只要邮件带有官方logo就可以判定为真实邮件D.悬停鼠标查看链接的实际指向是否与描述一致答案：C8.下列办公账号密码设置方式中，最安全的是（）。A.使用本人手机号码作为密码B.使用8位以上包含大小写字母、数字和特殊符号的组合密码C.所有账号使用同一个统一密码D.使用公司名称拼音作为密码答案：B9.下列防范勒索病毒的措施中，无效的是（）。A.定期备份重要数据并离线存储B.及时安装操作系统和应用软件的安全补丁C.随意打开陌生邮件中的附件D.部署终端杀毒软件和防火墙答案：C10.在公共场所使用免费WiFi时，下列行为安全的是（）。A.登录网上银行进行转账操作B.输入支付密码进行网络购物C.浏览不涉及个人敏感信息的新闻网页D.登录公司内部办公系统传输机密文件答案：C11.下列关于办公U盘使用的做法，正确的是（）。A.将涉密U盘连接到互联网电脑上拷贝资料B.随意将陌生U盘插入办公电脑读取内容C.定期对U盘中的重要数据进行备份D.使用U盘在内外网之间交叉拷贝文件答案：C12.根据《中华人民共和国个人信息保护法》，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和（）。A.个人信息主体B.公安机关C.市场监管部门D.消费者协会答案：A解析：个人信息泄露事件发生后，处理者需同时履行向监管部门报告和向个人信息主体告知的义务，告知内容包括事件的基本情况和可能的影响、已采取的处置措施等。13.下列行为中，属于社交工程攻击的是（）。A.利用系统漏洞入侵服务器B.伪装成IT部门人员骗取员工账号密码C.发送带有病毒的邮件附件D.对网站进行DDoS攻击答案：B解析：社交工程攻击是利用人的心理弱点，通过欺骗、诱导等方式获取敏感信息或访问权限的非技术类攻击，伪装内部人员骗取密码是典型的社交工程场景。14.根据《中华人民共和国数据安全法》，关键信息基础设施运营者在境内运营中收集和产生的重要数据的出境安全管理，适用（）的规定。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》答案：A解析：《数据安全法》明确关键信息基础设施运营者的重要数据出境管理适用《网络安全法》，其他数据处理者的重要数据出境管理办法由网信部门会同有关部门另行制定。15.根据网络安全等级保护制度要求，第三级信息系统应当至少（）开展一次等级保护测评。A.每半年B.每年C.每两年D.每三年答案：B解析：等级测评周期要求为：第三级每年至少一次，第二级每两年至少一次，第四级每半年至少一次。16.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和（）原则，不得过度处理。A.公开B.诚信C.有偿D.透明答案：B解析：个人信息处理的四项基本原则为合法、正当、必要、诚信，“公开透明”是个人信息处理的具体要求，不属于核心原则范畴。17.根据《中华人民共和国网络安全法》，下列不属于网络运营者的是（）。A.网络所有者B.网络管理者C.网络服务提供者D.普通网络用户答案：D18.根据《生成式人工智能服务管理暂行办法》，提供生成式人工智能服务生成的图片、视频内容，应当按照国家有关规定添加（），方便公众识别。A.加密处理B.水印标识C.内容审核D.来源标注答案：B解析：对生成的图片、视频添加水印标识是为了防范深度伪造内容的传播，保障公众知情权。19.零信任安全架构的核心原则是（）。A.默认信任内部网络用户B.永不信任，始终验证C.只需要在网络边界进行防护D.一次认证，全程通行答案：B解析：零信任架构打破了传统的“内网即可信”的边界防护思路，要求对每一次访问都进行身份验证和权限校验，核心原则是“永不信任，始终验证”。20.根据《中华人民共和国数据安全法》，开展数据处理活动的（）是数据安全的第一责任人。A.主要负责人B.技术负责人C.安全管理员D.法定代表人答案：A解析：数据安全第一责任人为开展数据处理活动的组织、个人的主要负责人，不一定是法定代表人，需注意区分。二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.根据《中华人民共和国个人信息保护法》，下列属于处理个人信息合法情形的有（）。A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案：ABCD解析：《个人信息保护法》第十三条规定了七种个人信息处理的合法情形，除上述四项外，还包括：为应对突发公共卫生事件或紧急情况下保护自然人生命健康所必需；处理已经合法公开的个人信息且在合理范围内；法律、行政法规规定的其他情形。2.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行的安全保护义务包括（）。A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.自行决定将运营中收集的重要数据传输至境外答案：ABC解析：关键信息基础设施运营者的重要数据出境必须依法经过安全评估，不得自行决定出境，因此D选项错误；其余三项均为运营者的法定安全义务。3.我国网络安全等级保护2.0制度的保护对象包括（）。A.传统信息系统B.云计算平台C.物联网系统D.工业控制系统答案：ABCD解析：等级保护2.0实现了保护对象的全覆盖，从传统信息系统扩展到云计算、移动互联、物联网、工业控制、大数据等新型网络形态，适应了数字化发展的需求。4.下列属于钓鱼邮件常见特征的有（）。A.发件人邮箱域名与官方域名存在细微差异B.邮件内容以账号异常、中奖、紧急通知等为由诱导点击C.邮件链接的实际地址与显示地址不符D.邮件附件名称带有“机密”“工资单”等诱导性字样答案：ABCD解析：钓鱼邮件通常通过伪造发件人、制造紧急感、诱导点击恶意链接或下载恶意附件的方式实施攻击，以上均为钓鱼邮件的典型识别特征。5.办公电脑感染勒索病毒后，下列处置措施正确的有（）。A.立即断开网络连接，防止病毒扩散B.立即向单位信息安全部门报告C.直接向黑客支付赎金以恢复文件D.保留中毒电脑的相关日志和样本，配合调查答案：ABD解析：支付赎金不仅会造成财产损失，还会助长黑客的攻击行为，且无法保证文件完全恢复，因此C选项错误；其余三项均为勒索病毒感染后的正确处置流程。6.根据《中华人民共和国数据安全法》，数据处理活动包括数据的（）等环节。A.收集、存储B.使用、加工C.传输、提供D.公开、销毁答案：ABCD解析：数据处理活动覆盖数据全生命周期，包括收集、存储、使用、加工、传输、提供、公开、销毁等所有环节，均需遵守数据安全法的相关规定。7.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当履行的义务包括（）。A.对生成式人工智能服务进行安全评估B.对生成内容进行审核，防止违法违规内容生成C.建立用户投诉举报机制，及时处理用户诉求D.可以随意使用用户输入的所有数据用于模型训练答案：ABC解析：生成式AI服务提供者应当保护用户隐私，未经用户同意不得使用用户输入的数据用于模型训练，因此D选项错误；其余三项均为法定责任义务。8.下列关于日常办公网络安全的做法，正确的有（）。A.离开办公电脑时及时锁屏B.不随意在办公电脑上安装来历不明的软件C.将公司内部文件上传至个人网盘存储D.定期更换办公系统账号密码答案：ABD解析：将公司内部文件上传至个人网盘存在数据泄露风险，违反办公数据安全管理规定，因此C选项错误；其余均为日常办公需遵守的基本安全规范。9.我国网络安全等级保护的等级划分依据是网络、信息系统和数据遭到破坏后，对（）造成的危害程度。A.公民、法人和其他组织的合法权益B.国家安全C.社会秩序、公共利益D.网络运营者的经济效益答案：ABC解析：等级保护的等级划分以危害对象和危害程度为依据，危害对象包括国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益，不考虑运营者的经济效益。10.根据《中华人民共和国个人信息保护法》，个人信息主体享有的权利包括（）。A.知情权、决定权B.查阅、复制权C.更正、删除权D.个人信息可携带权答案：ABCD解析：个人信息主体享有多项法定权利，除上述四项外，还包括补充权、解释说明权、死者个人信息保护相关权利等，以上选项均正确。三、判断题（每题2分，共30分）1.根据《中华人民共和国网络安全法》，网络运营者可以收集用户的所有个人信息，只要不对外泄露即可。答案：错误解析：网络运营者收集个人信息应当遵循合法、正当、必要原则，不得过度收集，且应当征得用户同意，并非只要不泄露就可以随意收集。2.网络安全等级保护第三级的信息系统，其安全保护要求高于第二级。答案：正确解析：我国网络安全等级保护从第一级到第五级，安全保护要求逐级提高，防护强度逐步增强。3.为了工作方便，可以将涉密办公电脑连接到互联网上查阅资料。答案：错误4.根据《中华人民共和国个人信息保护法》，处理不满十四周岁未成年人的个人信息，应当取得未成年人的父母或者其他监护人的同意。答案：正确解析：不满十四周岁未成年人的个人信息属于敏感个人信息，处理此类信息应当取得监护人的单独同意。5.只要安装了杀毒软件，电脑就不会感染病毒。答案：错误6.根据《中华人民共和国数据安全法》，国家对数据安全实行分级分类保护，核心数据实行更严格的保护。答案：正确解析：数据分类分级保护是数据安全法的核心制度，核心数据作为最高保护等级，实行最严格的管控措施。7.收到陌生来电自称是公检法人员，要求将资金转入“安全账户”的，应当立即配合转账。答案：错误8.关键信息基础设施运营者的主要负责人是关键信息基础设施安全保护的第一责任人。答案：正确解析：《关键信息基础设施安全保护条例》明确规定运营者主要负责人对本单位关键信息基础设施安全保护工作全面负责，是