(2026)国家网络安全宣传周网络安全知识竞赛试题与答案

(2026)国家网络安全宣传周网络安全知识竞赛试题与答案一、单项选择题（每题2分，共40分）1.国家网络安全宣传周的固定举办时间是每年的？A.9月第一周B.9月第三周C.10月第一周D.10月第三周2.根据《中华人民共和国网络安全法》，国家为保障网络安全，实行的基础性制度是？A.网络安全等级保护制度B.关键信息基础设施保护制度C.数据分类分级保护制度D.网络安全审查制度3.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.姓名信息D.医疗健康信息4.根据《中华人民共和国数据安全法》，国家建立数据（）保护制度，对数据实行分类分级管理。A.分层分类B.分类分级C.分级分域D.分层分域5.终端设备感染勒索病毒后，下列做法最不推荐的是？A.立即断开所有网络连接B.支付赎金换取解密密钥C.保留病毒样本和系统日志D.上报单位安全管理部门6.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当履行的义务不包括？A.建立健全投诉、举报机制B.对违法违规生成内容承担相应责任C.允许未成年人无限制使用服务D.对训练数据开展合法合规审查7.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或委托专业机构，对其网络安全性和风险至少多久开展一次检测评估？A.半年B.1年C.2年D.3年8.根据《中华人民共和国密码法》，我国密码分为核心密码、普通密码和（）三类。A.商用密码B.民用密码C.军用密码D.商用密钥9.根据《中华人民共和国个人信息保护法》，下列处理个人信息的情形中，不需要取得个人同意的是？A.为用户推送个性化商业广告B.为应对突发公共卫生事件，紧急保护自然人生命财产安全C.收集用户浏览记录用于用户画像D.向第三方共享用户消费数据10.下列场景中最可能属于网络钓鱼攻击的是？A.银行官方公众号推送的账户变动提醒B.陌生邮件声称“银行卡异常”，要求点击链接核实身份C.公司IT部门通过内部系统发送的密码更新通知D.快递官方平台发送的取件码短信11.根据《未成年人网络保护条例》，网络游戏服务提供者应当对游戏产品进行分类，并作出（）提示，采取技术措施防范未成年人沉迷。A.适龄B.付费C.时长D.内容12.根据《数据出境安全评估办法》，下列情形中不需要向国家网信部门申报数据出境安全评估的是？A.关键信息基础设施运营者向境外提供重要数据B.处理100万人以上个人信息的处理者向境外提供个人信息C.累计向境外提供5万人非敏感个人信息用于境外子公司人事管理D.累计向境外提供1万人以上敏感个人信息13.我国网络安全等级保护制度将网络安全保护等级分为几级？A.3级B.4级C.5级D.6级14.个人信息发生泄露、篡改、丢失时，下列情形中个人信息处理者可以不通知个人的是？A.泄露的是一般个人信息B.处理者采取措施后能够有效避免信息泄露造成的危害C.泄露涉及的人数不足100人D.泄露信息不涉及财产类内容15.根据《中华人民共和国密码法》，关键信息基础设施运营者应当使用商用密码进行保护，并自行或委托专业机构开展（）评估。A.商用密码应用安全性B.网络安全等级保护C.数据安全风险D.个人信息保护影响16.根据《互联网信息服务深度合成管理规定》，提供人脸生成、人脸替换、人声仿真等具有生物识别特征的深度合成服务的提供者，应当对服务对象落实哪项基础制度？A.真实身份信息认证B.人脸生物特征备案C.服务资质审核D.使用时长限制17.攻击者通过发送大量伪造的访问请求，导致目标服务器无法响应正常用户请求的攻击方式是？A.DDoS攻击B.SQL注入攻击C.钓鱼攻击D.中间人攻击18.下列个人信息处理活动中，不需要开展个人信息保护影响评估的是？A.处理敏感个人信息B.利用个人信息进行自动化决策C.为订立合同处理必要的个人信息D.向境外提供个人信息19.根据《网络暴力信息治理规定》，下列不属于网络暴力信息的是？A.侮辱谩骂他人的低俗信息B.捏造事实诽谤他人的虚假信息C.合法的舆论监督内容D.人肉搜索并公开他人隐私的信息20.根据《中华人民共和国网络安全法》，我国网络安全工作遵循的方针是？A.积极利用、科学发展、依法管理、确保安全B.安全第一、预防为主、综合治理C.谁主管谁负责、谁运营谁负责D.统筹规划、突出重点、政企协同二、多项选择题（每题2分，共30分。每题至少有2个正确答案，多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的网络安全保护义务包括？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按规定留存网络日志不少于6个月D.采取数据分类、重要数据备份和加密等措施2.根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.特定身份信息D.行踪轨迹信息3.根据《中华人民共和国数据安全法》，下列属于数据处理活动环节的有？A.数据收集B.数据存储C.数据加工D.数据提供4.下列做法中能够有效防范电信网络诈骗的有？A.不轻易点击陌生链接，不扫描来历不明的二维码B.接到自称公检法要求转账的电话，立即挂断并拨打110核实C.银行卡密码、短信验证码不告知任何人D.接到“熟人”视频借钱请求，直接转账支持5.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当采取的安全管理措施包括？A.对训练数据开展合法合规审查B.采取有效措施防止生成违法违规内容C.落实用户账号实名制管理制度D.按规定对生成的图片、视频等内容进行标识6.根据《关键信息基础设施安全保护条例》，下列领域的重要网络设施、信息系统属于关键信息基础设施范畴的有？A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务D.电子政务7.根据《中华人民共和国密码法》，我国密码的分类包括？A.核心密码B.普通密码C.商用密码D.民用密码8.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的基本原则有？A.合法、正当、必要和诚信原则B.目的明确原则C.最小必要原则D.公开透明原则9.发生网络安全事件后，网络运营者应当采取的措施有？A.立即启动网络安全应急预案B.采取相应的补救措施，防止危害扩大C.按照规定向有关主管部门报告D.隐瞒事件情况，避免影响单位声誉10.根据《未成年人网络保护条例》，下列说法正确的有？A.网络游戏服务提供者不得在每日二十二时至次日八时向未成年人提供网络游戏服务B.网络直播服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务C.未成年人的父母或者其他监护人应当提高网络素养，规范自身使用网络的行为D.网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务11.根据我国相关法规，个人信息处理者向境外提供个人信息的合法途径包括？A.通过国家网信部门组织的安全评估B.取得专业机构出具的个人信息保护认证C.与境外接收方订立国家网信部门制定的标准合同D.自行开展风险评估后直接出境12.我国网络安全等级保护2.0体系的保护对象包括？A.传统信息系统和网络B.云计算平台C.工业控制系统D.物联网系统13.根据《互联网信息服务深度合成管理规定》，任何组织和个人不得利用深度合成服务从事的活动有？A.危害国家安全、荣誉和利益B.侵害他人名誉权、肖像权、隐私权等合法权益C.制作、复制、发布违法违规信息D.深度伪造国家机关公文、证件、印章14.下列场景中应当强制使用商用密码进行保护的有？A.关键信息基础设施的重要信息系统B.公共服务领域的身份认证系统C.重要数据的加密存储和传输D.个人日常社交通讯15.根据《网络暴力信息治理规定》，互联网信息服务提供者防治网络暴力的义务包括？A.建立健全网络暴力信息识别、预警、处置机制B.为遭受网络暴力的用户提供便捷的维权通道C.对实施网络暴力的账号依法采取限制功能、封禁等处置措施D.未经当事人同意，不得公开他人隐私信息三、判断题（每题1分，共10分）1.国家网络安全宣传周的主题是“网络安全为人民，网络安全靠人民”。2.根据《中华人民共和国网络安全法》，网络运营者可以根据自身运营情况自行决定网络日志的留存期限。3.敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。4.勒索病毒感染后，只要支付赎金就一定能完整恢复所有数据，因此优先选择支付赎金。5.利用生成式人工智能制作、发布违法违规内容的，服务提供者和使用者均可能承担相应法律责任。6.关键信息基础设施运营者可以由普通行政人员兼任网络安全负责人，不需要设置专门的安全管理机构。7.商用密码用于保护不属于国家秘密的信息。8.为了提升营销精准度，企业可以在未告知用户的情况下收集用户行踪轨迹信息用于用户画像。9.根据网络安全等级保护制度要求，第三级网络应当至少每两年开展一次等级测评。10.不满十四周岁未成年人的个人信息属于敏感个人信息，处理此类信息应当取得未成年人的父母或者其他监护人的同意。四、简答题（每题10分，共20分）1.请简述关键信息基础设施运营者相对于一般网络运营者，需要额外履行的法定网络安全保护义务（至少列出5项）。2.请简述普通网民日常上网过程中，防范个人信息泄露的主要措施（至少列出5项）。参考答案与解析一、单项选择题1.答案：B2.答案：A3.答案：C解析：姓名属于一般个人信息，一旦泄露不会直接导致自然人人格尊严或人身财产安全受到严重危害，因此不属于敏感个人信息范畴。4.答案：B5.答案：B解析：支付赎金无法保证数据一定能恢复，还会助长犯罪行为，应优先通过专业安全机构尝试恢复数据，并配合溯源调查。6.答案：C7.答案：B8.答案：A9.答案：B10.答案：B11.答案：A12.答案：C解析：数据出境安全评估的触发条件包括：关键信息基础设施运营者出境数据、处理100万人以上个人信息的主体出境个人信息、累计出境10万人以上个人信息或1万人以上敏感个人信息。5万人非敏感个人信息未达申报阈值。13.答案：C14.答案：B解析：根据《个人信息保护法》第五十七条，个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人，但履行个人信息保护职责的部门认为可能造成危害的，有权要求处理者通知。15.答案：A16.答案：A17.答案：A18.答案：C解析：根据《个人信息保护法》第五十五条，为订立、履行个人作为一方当事人的合同所必需的个人信息处理活动，属于法定豁免同意的情形，且未对个人权益产生重大影响，不需要开展个人信息保护影响评估。19.答案：C20.答案：A二、多项选择题1.答案：ABCD解析：以上四项均为《网络安全法》第二十一条明确规定的网络运营者法定安全保护义务。2.答案：ABCD解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。3.答案：ABCD解析：数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等全生命周期环节。4.答案：ABC5.答案：ABCD解析：以上四项均为生成式AI服务提供者的法定义务，分别对应数据安全、内容安全、身份管理、内容标识等监管要求。6.答案：ABCD解析：关键信息基础设施覆盖公共通信、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统。7.答案：ABC解析：我国密码分为核心密码、普通密码和商用密码三类，其中核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。8.答案：ABCD解析：个人信息处理的基本原则包括合法正当必要诚信、目的明确、最小必要、公开透明、质量保障、责任承担等。9.答案：ABC10.答案：ABCD解析：以上四项均为《未成年人网络保护条例》明确规定的内容，分别对应网络游戏时间管理、直播账号准入、监护人责任、防沉迷要求。11.答案：ABC解析：个人信息出境的三种法定合规路径为：安全评估、个人信息保护认证、标准合同备案，自行评估不能作为合法出境依据。12.答案：ABCD解析：等保2.0将云计算、移动互联、物联网、工业控制系统、大数据平台等新技术新应用纳入保护范围，实现了保护对象的全面覆盖。13.答案：ABCD14.答案：ABC解析：商用密码的强制应用场景涉及国家安全、公共利益等领域，个人日常通讯属于个人自主选择范畴，不强制要求使用商用密码。15.答案：ABCD三、判断题1.答案：正确2.答案：错误解析：网络日志留存期限不得少于6个月，属于法定义务，不得自行调整。3.答案：正确4.答案：错误5.答案：正确6.答案：错误解析：关键信息基础设施运营者应当设置专门安全管理机构和安全管理负责人，并对负责人和关键岗位人员进行安全背景审查。7.答案：正确8.答案：错误解析：行踪轨迹信息属于敏感个人信息，处理前应当取得个人的单独同意，且明确告知处理目的、方式、范围等内容。9.答案：错误解析：第三级及以上网络应当至少每年开展一次等级测评，第二级网络至少每两年开展一次等级测评。10.答案：正确四、简答题1.答案：(1)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；(2)定期对从业人员进行网络安全教育、技术培训和技能考核；(3)对重要系统和数据库进行容灾备份；(4)制定网络安全事件应急预案，并定期组织演练；(5)自行或者委托网络安全服务机构每年至