2026年信息安全与计算机网络合法使用考试试卷及答案

2026年信息安全与计算机网络合法使用考试试卷及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.等级B.分级C.分类D.分层2.根据《中华人民共和国个人信息保护法》，下列不属于个人信息的是（）。A.身份证号B.手机号C.匿名化处理后的用户行为数据D.人脸信息3.根据《计算机信息网络国际联网安全保护管理办法》，下列行为中合法的是（）。A.未经批准使用翻墙软件访问境外网站B.转发未经核实的突发事件信息C.使用单位网络开展与工作相关的业务D.盗用他人账号访问内部系统4.下列密码设置方式中，安全性最高的是（）。A.12345678B.公司拼音+生日C.大小写字母+数字+特殊符号的组合D.自己的姓名拼音5.根据《中华人民共和国数据安全法》，国家建立数据（）保护制度，对数据实行分类分级保护。A.安全审查B.分类分级C.风险评估D.应急处置6.收到陌生发件人发来的标题为“工资条明细，请查收”的邮件，携带exe附件，正确的做法是（）。A.直接打开附件查看B.转发给同事一起核对C.向IT部门核实后再处理D.回复发件人询问详情7.利用网络捏造事实诽谤他人，情节严重的，涉嫌构成（）。A.寻衅滋事罪B.诽谤罪C.侵犯著作权罪D.非法侵入计算机信息系统罪8.等级保护2.0体系中，网络受到破坏后会对公民、法人和其他组织的合法权益产生严重损害，但不损害国家安全、社会秩序和公共利益的，对应的保护等级是（）。A.第一级B.第二级C.第三级D.第四级9.根据《生成式人工智能服务管理暂行办法》，提供生成式人工智能服务，应当对生成的内容进行（），防止生成违法违规内容。A.审核B.标识C.存储D.备份10.下列关于单位内部网络使用的说法，正确的是（）。A.可以私自接入无线路由器方便办公B.工作电脑可以随意安装第三方软件C.内部办公系统账号不得转借他人D.可以用单位网络下载盗版影视资源11.根据《中华人民共和国个人信息保护法》，处理个人信息达到国家网信部门规定数量的个人信息处理者，向境外提供个人信息的，应当（）。A.仅需告知个人即可B.与境外接收方签订标准合同即可C.通过国家网信部门组织的安全评估D.经专业机构进行个人信息保护认证即可12.下列关于计算机病毒的说法，错误的是（）。A.病毒可以通过U盘传播B.安装杀毒软件就不会感染病毒C.病毒可以自我复制传播D.病毒可以破坏系统数据13.下列行为中，违反《中华人民共和国网络安全法》的是（）。A.给手机设置锁屏密码B.故意制作、传播计算机病毒等破坏性程序C.定期更新操作系统补丁D.使用加密技术传输重要数据14.下列网络行为中，侵犯他人知识产权的是（）。A.在个人朋友圈分享正版书籍的读后感B.未经授权将他人付费课程上传到网盘公开分享C.引用他人论文内容并注明出处D.购买正版软件用于工作15.发现工作电脑中了勒索病毒后，首先应该做的是（）。A.立即支付赎金恢复文件B.断开网络连接并上报IT部门C.重启电脑尝试修复D.格式化硬盘16.根据《中华人民共和国网络安全法》，网络运营者为用户提供信息发布、即时通讯等服务，应当要求用户提供（）。A.真实身份信息B.工作单位信息C.家庭住址信息D.收入信息17.下列选项中，不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.医疗健康信息D.公开的办公电话18.未经批准私自使用翻墙软件访问境外网站的行为，违反了下列哪部法律法规？（）A.《中华人民共和国著作权法》B.《计算机信息网络国际联网管理暂行规定》C.《中华人民共和国反不正当竞争法》D.《中华人民共和国商标法》19.网络安全等级保护的责任主体是（）。A.公安机关B.网络运营者C.网信部门D.测评机构20.按照数据重要程度的通用分类标准，单位数据一般分为公开数据、内部数据、敏感数据和（）。A.核心数据B.业务数据C.财务数据D.人事数据二、多项选择题（每题2分，共30分，多选、少选、错选均不得分）1.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则包括（）。A.合法、正当、必要和诚信原则B.公开、透明原则C.目的限制原则D.最小必要原则2.根据《中华人民共和国网络安全法》，任何个人和组织不得利用网络发布、传输含有下列哪些内容的信息？（）A.危害国家安全、泄露国家秘密的B.煽动民族仇恨、民族歧视的C.宣扬邪教和封建迷信的D.侮辱或者诽谤他人，侵害他人合法权益的3.下列属于常见网络攻击手段的有（）。A.钓鱼邮件B.DDoS攻击C.SQL注入D.勒索病毒4.下列关于单位内部数据处理的做法，符合合规要求的有（）。A.敏感数据加密存储B.数据访问遵循最小权限原则C.重要数据定期备份D.随意将内部数据拷贝到个人U盘5.网络运营者应当履行的网络安全等级保护义务包括（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取数据分类、重要数据备份和加密等措施D.对重要系统和数据库进行容灾备份6.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当遵守的规定包括（）。A.落实算法安全主体责任B.对生成的违法违规内容采取处置措施C.不得生成违法违规内容D.可以随意收集用户个人信息7.下列关于密码使用的做法，正确的有（）。A.不同系统使用不同的密码B.定期更换重要系统的密码C.将密码写在便签上贴在显示器上D.使用包含大小写字母、数字和特殊符号的复杂密码8.下列行为中，属于违法违规使用网络的有（）。A.未经允许侵入他人计算机信息系统B.故意传播计算机病毒C.利用网络销售假冒伪劣商品D.在线学习正版课程9.根据《中华人民共和国数据安全法》，下列属于国家核心数据范畴的有（）。A.关系国家安全的数据B.关系国民经济命脉的数据C.关系重要民生的数据D.关系重大公共利益的数据10.识别钓鱼邮件的常见方法包括（）。A.查看发件人邮箱地址是否为官方正规域名B.检查邮件内容是否包含紧急、威胁性措辞诱导操作C.确认邮件中的链接地址是否指向官方域名D.核实邮件附件的格式和来源是否正常11.网络安全等级保护2.0的技术要求包括以下哪些层面？（）A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全12.根据《中华人民共和国个人信息保护法》，下列属于个人信息处理合法依据的有（）。A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需13.在网络上侵害他人名誉权的，可能需要承担的法律责任包括（）。A.停止侵害B.赔礼道歉C.赔偿损失D.刑事责任14.下列关于办公用U盘的使用做法，符合安全要求的有（）。A.插入办公电脑前先进行病毒查杀B.不用U盘存储单位核心敏感数据C.个人U盘可以随意插入办公电脑D.定期备份U盘中的重要数据15.下列属于关键信息基础设施的有（）。A.电网运营系统B.铁路调度系统C.大型互联网服务平台D.个人博客网站三、判断题（每题1分，共10分）1.根据《中华人民共和国网络安全法》，网络运营者可以收集与其提供的服务无关的个人信息。2.安装了正版杀毒软件的电脑就不会感染任何病毒。3.公民在网络上的言论不受任何限制，可以随意发表任何观点。4.根据《中华人民共和国数据安全法》，数据处理活动应当遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实守信，履行数据安全保护义务，承担社会责任。5.单位内部的办公账号可以转借给同事使用，只要双方协商一致即可。6.未经著作权人许可，将其作品上传到网络平台供他人免费下载的行为，属于侵犯知识产权的违法行为。7.收到来自熟人的带有附件的邮件，可以直接打开附件，不需要进行安全检查。8.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成的内容进行审核，防止生成违法违规内容。9.网络安全等级保护第二级的网络，不需要到公安机关备案。10.个人为了学习研究目的，可以私自使用翻墙软件访问境外学术网站。四、简答题（每题10分，共20分）1.简述《中华人民共和国网络安全法》中规定的网络运营者的主要网络安全保护义务。2.请列举至少5种日常办公中常见的信息安全风险及对应的防范措施。五、案例分析题（共20分）1.某互联网公司运营部员工张某存在以下行为：（1）为查阅境外行业报告，私自安装翻墙软件访问境外网站；（2）将公司内部未公开的产品数据和用户手机号、消费记录等个人信息导出到个人U盘带回家加班，途中U盘丢失，导致约10万条个人信息泄露；（3）在个人微博发布未经核实的行业负面消息，被大量转发，造成不良社会影响；（4）使用公司办公电脑下载盗版设计软件，用于个人接单营利。请结合相关法律法规和信息安全管理要求，回答下列问题：（1）张某的上述行为分别违反了哪些法律法规或合规要求？（12分）（2）针对上述问题，该公司应当采取哪些整改措施？（8分）参考答案与解析一、单项选择题1.答案：A解析：《网络安全法》第二十一条明确规定，国家实行网络安全等级保护制度，网络运营者应当按照等级保护要求履行安全保护义务。2.答案：C解析：匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息范畴。3.答案：C4.答案：C5.答案：B6.答案：C7.答案：B8.答案：B解析：等级保护2.0将网络分为五个等级，其中第二级网络的核心判定标准为：受到破坏后会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。9.答案：A10.答案：C11.答案：C解析：《个人信息保护法》第四十条明确规定，处理个人信息达到国家网信部门规定数量的个人信息处理者，确需向境外提供个人信息的，应当通过国家网信部门组织的安全评估。12.答案：B解析：杀毒软件只能防范已知病毒和部分未知病毒，无法完全杜绝新型恶意程序的感染。13.答案：B14.答案：B15.答案：B解析：断开网络可以防止病毒在局域网内进一步扩散，及时上报便于专业人员采取处置措施，避免损失扩大。16.答案：A17.答案：D解析：敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，公开的办公电话不属于此类。18.答案：B解析：该规定明确要求，计算机信息网络直接进行国际联网，必须使用国家公用电信网提供的国际出入口信道，任何单位和个人不得自行建立或者使用其他信道进行国际联网。19.答案：B解析：网络运营者是网络安全的第一责任人，应当依法履行网络安全保护义务，对本单位的网络安全负责。20.答案：A二、多项选择题1.答案：ABCD解析：《个人信息保护法》明确了个人信息处理的五项核心原则：合法正当必要诚信原则、目的明确与最小必要原则、公开透明原则、信息质量原则、责任主体原则，本题选项均符合要求。2.答案：ABCD解析：上述内容均为《网络安全法》第十二条明确禁止传播的违法信息。3.答案：ABCD4.答案：ABC5.答案：ABCD解析：以上均为《网络安全法》第二十一条规定的等级保护基本义务。6.答案：ABC解析：D选项错误，生成式AI服务提供者应当依法保护用户个人信息，不得过度收集、滥用用户个人信息。7.答案：ABD8.答案：ABC9.答案：ABCD解析：《数据安全法》第二十一条明确，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。10.答案：ABCD11.答案：ABCD解析：等级保护2.0技术要求分为物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理中心五个层面，本题选项均属于技术要求范畴。12.答案：ABCD解析：以上均为《个人信息保护法》第十三条规定的个人信息处理合法情形。13.答案：ABCD解析：民事责任层面需承担停止侵害、赔礼道歉、赔偿损失等责任；情节严重构成诽谤罪、寻衅滋事罪等的，还需承担刑事责任。14.答案：ABD15.答案：ABC解析：关键信息基础设施是指公共通信、能源、交通、水利、金融、公共服务、电子政务等重要行业领域的，以及一旦遭到破坏可能严重危害国家安全、国计民生、公共利益的网络设施和信息系统，个人博客不属于该范畴。三、判断题1.答案：错误解析：《网络安全法》规定，网络运营者收集、使用个人信息应当遵循合法、正当、必要原则，不得收集与其提供的服务无关的个人信息。2.答案：错误3.答案：错误解析：公民享有网络言论自由，但不得违反法律法规，不得损害国家利益、社会公共利益和他人合法权益。4.答案：正确5.答案：错误解析：办公账号实行实名制管理，不得转借他人，否则可能导致账号滥用、数据泄露等安全风险，违反网络安全管理规定。6.答案：正确7.答案：错误解析：熟人的邮箱账号可能被盗用，邮件附件仍可能携带病毒或恶意程序，需进行安全核查后再打开。8.答案：正确9.答案：错误解析：等级保护二级及以上的网络运营者，应当在定级后30日内到公安机关办理备案手续。10.答案：错误解析：根据《计算机信息网络国际联网管理暂行规定》，任何单位和个人不得私自使用非法定信道进行国际联网，不论使用目的为何，私自使用翻墙软件均属于违法行为。四、简答题1.答案：(1)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；(2)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；(3)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关网络日志不少于6个月；(4)采取数据分类、重要数据备份和加密等措施；(5)对重要系统和数据库进行容灾备份，制定网络安全事件应急预案并定期开展演练；(6)履行网络安全等级保护义务，按规定开展等级测评和安全整改。解析：本题考查《网络安全法》中等级保护、应急管理等核心条款的要求，答出5点及以上即可得满分，少答酌情扣分。2.答案：(1)弱密码风险：设置包含大小写字母、数字、特殊符号的复杂密码，不同系统使用不同密码，定期更换；(2)钓鱼邮件风险：不随意打开陌生邮件的附件和链接，核实发件人身份，可疑邮件及时上报IT部门；(3)病毒感染风险：安装正版杀毒软件并定期更新病毒库，不下载来源不明的软件和文件，外接存储设备使用前查杀病毒；(4)数据泄露风险：敏感数据加密存储和传输，不随意拷贝、转发内部敏感数据，遵循最小权限原则访问数据；(5)账号被盗风险：开启双因素认证，不转借账号，不向他人透露密码，不在公共设备上保存登录信息；(6)物理安全风险：离开工位时锁定电脑屏幕，妥善保管存储设备，不将敏感资料随意放置在桌面。解析：本题考查日常办公的信息安全实操能力，答出5种及以上风险及对应有效措施即可得满分，措施需与风险对应，合理即可得分。五、案例分析题1.答案：###（1）各行为的违法违规依据（每点3分，共12分）①私自安装翻墙软件的行为：违反《计算机信息网络国际联网管理暂行规定》，任何单位和个人不得自行建立或者使用非法定信道进行国际联网，属于行政违法行为，可由公安机关给予警告、罚款等处罚。②违规导出数据导致个人信息