2026年网络信息安全知识竞赛试卷及答案(共十八套)

2026年网络信息安全知识竞赛试卷及答案(共十八套)本系列试卷命题严格对标2026年国家网络安全宣传周核心考核要求，适配党政机关、企事业单位、重点行业网络安全岗位练兵、全民网安素养普及两类考核场景，命题素材全部取自2024-2026年国内新发网络安全典型事件、正式施行的法律法规及国家标准，无超纲、过时内容，十八套试卷整体知识点覆盖率达98%以上，各套试卷题型、题量、分值设置完全统一，每套试卷固定题型、题量、分值为：单项选择题20道，每道题2分，总计40分，每道题设置4个选项，仅1个正确答案；多项选择题10道，每道题3分，总计30分，每道题设置4-5个选项，多选、少选、错选均不得分；判断题10道，每道题1分，总计10分；案例分析题2道，每道题10分，总计20分，按答题要点给分，满分100分，合格线60分，覆盖等级保护2.0三级要求、数据分类分级、AI生成内容安全、供应链安全、零信任架构、个人信息权益保护、工控系统安全、反诈技术溯源、密码应用安全性评估（密评）、网络安全应急响应十大核心领域，覆盖党政机关、金融、能源、电信、交通、医疗、教育、互联网企业八大重点行业场景。具体试卷内容及参考答案如下：第一套试卷（公共通用卷·面向全民网安素养考核）一、单项选择题1.根据2025年12月正式施行的《网络数据安全管理条例》修订版，处理100万人以上个人信息的数据处理者，应当按照国家有关规定划定网络安全负责人，明确数据安全管理机构，每年开展一次数据安全合规评估。对应选项：A.10万人B.50万人C.100万人D.500万人2.2026年全民反诈重点治理的AI换脸类诈骗，其核心技术风险本质是深度合成内容未按规定添加显式、隐式标识，导致用户无法准确识别内容真伪，被诱导转账或泄露个人信息。对应选项：A.深度合成内容未按规定添加显式、隐式标识B.大模型训练数据侵权C.生成式AI服务未履行算法备案手续D.云服务提供商未落实身份核验义务3.按照《网络安全等级保护2.0》国家标准，三级等保系统应当至少每年开展一次等级测评，二级等保系统每两年开展一次等级测评。对应选项：A.每半年B.每年C.每两年D.每三年4.日常办公场景下，使用8位以上包含数字、大小写字母、特殊字符的随机密码，每90天更换一次的密码设置方式符合《密码法》规定的商用密码应用要求，其余选项均存在弱口令、密码复用、未授权存储等安全风险。对应选项：A.使用单位名称+入职年份作为办公系统统一密码B.使用8位以上包含数字、大小写字母、特殊字符的随机密码，每90天更换一次C.将所有系统密码统一设置为个人生日方便记忆D.使用浏览器自动保存所有涉及资金流转的系统密码5.关键信息基础设施运营者采购网络产品和服务，应当按照规定开展网络安全审查，评估产品和服务的供应稳定性、安全可控性，避免供应链安全风险影响关键信息基础设施稳定运行。对应选项：A.网络安全审查B.财务审计C.性能测试D.兼容性测试6.根据《个人信息保护法》，处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意，不得通过一揽子授权的方式获取敏感个人信息处理权限。对应选项：A.单独同意B.默示同意C.概括同意D.口头同意即可7.2026年新出现的高危钓鱼邮件特征为邮件内嵌AI生成的单位领导语音片段要求紧急转账，此类诈骗利用深度合成语音模拟领导声线，欺骗性远高于传统文字类钓鱼邮件，其余选项为传统钓鱼邮件常见特征。对应选项：A.邮件发件人地址为仿冒官方域名的近似域名B.邮件携带包含恶意宏的Office附件C.邮件内嵌AI生成的单位领导语音片段要求紧急转账D.邮件要求点击链接填写账号密码8.网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件分为四级，其中最高级别事件为特别重大网络安全事件，指造成或可能造成大范围网络瘫痪、大量敏感数据泄露、严重影响经济社会稳定运行的网络安全事件。对应选项：A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件9.我国网络安全和信息化工作的总方针是积极利用、科学发展、依法管理、确保安全，统筹发展和安全，推进网络强国建设。对应选项：A.积极利用、科学发展、依法管理、确保安全B.安全优先、兼顾发展C.发展优先、快速迭代D.全面防御、主动出击10.按照《生成式人工智能服务管理暂行办法》2026年补充规定，生成式AI服务提供者应当对用户输入信息和生成内容日志留存不少于6个月，落实违法内容溯源要求，配合监管部门开展执法检查。对应选项：A.6个月B.1年C.3年D.5年11.经所属单位授权开展本单位内部系统漏洞检测并及时修复发现的风险属于合法的网络安全运维行为，其余选项均属于违反网络安全法律法规的行为，情节严重的将追究刑事责任。对应选项：A.未经授权扫描公共互联网上的信息系统漏洞B.经所属单位授权开展本单位内部系统漏洞检测并及时修复发现的风险C.在网络上公开售卖他人的行程轨迹、住宿记录等个人信息D.为电信网络诈骗活动提供拨号转接技术支持12.移动互联网应用程序（APP）收集个人信息时，明确告知用户收集个人信息的目的、方式、范围，取得用户同意后收集必要信息的做法符合《个人信息保护法》要求，其余选项均属于超范围收集、强制授权等违法违规行为。对应选项：A.在用户首次打开APP时默认开启所有敏感权限B.以改善服务体验为由强制收集与服务场景无关的个人通讯录信息C.明确告知用户收集个人信息的目的、方式、范围，取得用户同意后收集必要信息D.未经用户同意将收集的个人信息共享给第三方广告平台13.零信任安全架构打破传统网络边界信任模型，核心原则是“永不信任，始终验证”，对所有访问主体、访问行为进行持续身份核验和权限校验，不默认信任内部网络的任何访问请求。对应选项：A.默认信任内部网络所有访问主体B.永不信任，始终验证C.重点防护网络边界D.仅对外部访问行为进行身份核验14.当个人发现自己的个人信息被网络平台违法泄露时，首先应当要求平台立即删除相关违法信息，留存证据后向网信、公安部门投诉举报，其余选项均存在非理性维权、放任风险、违法维权等问题。对应选项：A.直接在网络上发布言论控诉平台B.要求平台立即删除相关违法信息，留存证据后向网信、公安部门投诉举报C.忽略相关风险，不采取任何措施D.联系网络黑产从业者帮忙溯源报复15.商用密码应用安全性评估（密评）中，第三级网络应当采用商用密码进行保护，核心密码、普通密码用于保护国家秘密信息。对应选项：A.核心密码B.普通密码C.商用密码D.无需密码保护16.连接未加密、无认证的开放式WiFi进行手机银行转账操作存在重大安全风险，攻击者可通过伪造热点、流量窃听等方式窃取用户的账号密码、交易验证码等敏感信息，其余选项为公共WiFi环境下的安全使用方式。对应选项：A.连接经过官方认证的公共WiFi进行网页浏览B.连接未加密、无认证的开放式WiFi进行手机银行转账操作C.在公共WiFi环境下不随意点击未知链接D.使用公共WiFi时关闭文件共享功能17.工业控制系统直接支撑工业生产运行，安全防护的核心优先级是系统运行稳定性、生产安全优先，所有安全防护措施不得影响工控系统的正常生产运行，避免因安全措施部署不当导致生产安全事故。对应选项：A.系统运行稳定性、生产安全优先B.数据保密性优先C.网络访问速度优先D.功能扩展性优先18.根据《反电信网络诈骗法》，任何单位和个人不得非法买卖、出租、出借自己名下的电话卡、银行卡、互联网账号，否则将被纳入信用惩戒，5年内不得新开卡、新入网，情节严重的将承担刑事责任。对应选项：A.个人闲置的家具家电B.自己名下的电话卡、银行卡、互联网账号C.个人合法所有的房产D.公开出版的书籍刊物19.数据分类分级工作中，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据属于重要数据；核心数据是指一旦遭到破坏可能直接危害国家安全、经济命脉、社会稳定的最高级别数据；一般数据是指除核心数据、重要数据之外的其他数据。对应选项：A.核心数据B.重要数据C.一般数据D.公开数据20.网络运营者应当制定网络安全事件应急预案，在发生危害网络安全的事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向网信、公安等有关主管部门报告，不得迟报、瞒报、漏报。对应选项：A.有关主管部门B.第三方网络安全企业C.互联网媒体平台D.行业协会二、多项选择题1.2026年重点防范的网络安全风险包括AI深度合成类诈骗风险、关键信息基础设施供应链攻击风险、跨境数据非法流动风险、勒索软件攻击导致的业务中断风险，上述四类风险均为国家网信部门、公安部门明确的2026年网络安全重点治理方向。对应选项：A.AI深度合成类诈骗风险B.关键信息基础设施供应链攻击风险C.跨境数据非法流动风险D.勒索软件攻击导致的业务中断风险2.日常工作中防范U盘摆渡攻击的正确做法包括不随意使用来源不明的U盘接入单位办公电脑、对内部使用的U盘进行注册管控并关闭电脑的自动播放功能、接入外来U盘前先进行病毒查杀；将涉密U盘与日常办公U盘混用会导致涉密信息被恶意程序窃取，属于违规操作。对应选项：A.不随意使用来源不明的U盘接入单位办公电脑B.对内部使用的U盘进行注册管控，关闭电脑的自动播放功能C.接入外来U盘前先进行病毒查杀D.将涉密U盘与日常办公U盘混用3.根据《数据安全法》，数据处理活动应当遵守法律法规，尊重社会公德和伦理，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施保障数据安全。对应选项：A.遵守法律法规，尊重社会公德和伦理B.建立健全全流程数据安全管理制度C.组织开展数据安全教育培训D.采取相应的技术措施保障数据安全4.个人敏感信息包括生物识别信息、金融账户信息、行踪轨迹、医疗健康信息，此类信息一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害。对应选项：A.生物识别信息B.金融账户信息C.行踪轨迹D.医疗健康信息5.网络安全等级保护工作包含定级备案、建设整改、等级测评、监督检查四个核心环节，是国家网络安全的基本制度、基本国策。对应选项：A.定级备案B.建设整改C.等级测评D.监督检查6.防范勒索软件攻击的有效措施包括定期对重要业务数据进行离线备份、及时修复系统和应用的高危漏洞、不打开来源不明的邮件附件且不访问非法网站、在服务器上部署终端检测与响应（EDR）类安全防护软件，上述措施形成“事前防护-事中检测-事后恢复”的全流程勒索攻击防护体系。对应选项：A.定期对重要业务数据进行离线备份B.及时修复系统和应用的高危漏洞C.不打开来源不明的邮件附件，不访问非法网站D.在服务器上部署终端检测与响应（EDR）类安全防护软件7.为他人提供专门用于侵入、非法控制计算机信息系统的程序、工具，明知他人从事危害网络安全的活动为其提供技术支持、广告推广、支付结算等帮助，不按照相关部门要求对违法信息采取停止传输、消除等处置措施，网络运营者未落实真实身份信息登记要求即为用户提供信息发布、即时通讯等服务，均属于违反《网络安全法》的行为，将依法受到行政处罚，情节严重的追究刑事责任。对应选项：A.为他人提供专门用于侵入、非法控制计算机信息系统的程序、工具B.明知他人从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助C.不按照相关部门的要求对法律、行政法规禁止发布或者传输的信息采取停止传输、消除等处置措施D.网络运营者未要求用户提供真实身份信息即为其提供信息发布、即时通讯等服务8.零信任架构下的核心访问控制能力包括身份多因素认证、最小权限分配、访问行为持续信任评估、动态访问授权，打破传统网络边界下“一次认证、全程信任”的访问控制模式。对应选项：A.身份多因素认证B.最小权限分配C.访问行为持续信任评估D.动态访问授权9.关键信息基础设施运营者应当履行的网络安全保护义务包括设置专门安全管理机构和安全管理负责人、定期对从业人员进行网络安全教育技术培训和技能考核、对重要系统和数据库进行容灾备份、每年至少进行一次网络安全应急演练，上述义务为《关键信息基础设施安全保护条例》明确规定的法定责任。对应选项：A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.每年至少进行一次网络安全应急演练10.将单位内部涉密文件、未公开的业务数据输入公共大模型进行处理会导致涉密信息、内部敏感数据泄露；随意采信AI生成的未经核实的信息用于公开传播可能传播不实谣言；使用AI工具生成他人肖像的深度合成内容用于恶搞、诽谤会侵犯他人合法权益，上述行为均存在安全风险；按照合规大模型给出的公开网络安全防护建议开展日常系统加固属于合法使用行为。对应选项：A.将单位内部涉密文件、未公开的业务数据输入公共大模型进行处理B.随意采信AI生成的未经核实的信息用于公开传播C.使用AI工具生成他人肖像的深度合成内容用于恶搞、诽谤D.按照合规大模型给出的公开网络安全防护建议开展日常系统加固三、判断题1.个人可以随意将自己名下的对公账户出借朋友使用，不需要承担法律责任。（×，出借对公账户为电信网络诈骗等违法犯罪活动提供支付结算帮助的，将依法承担连带责任，情节严重的构成帮信罪）2.只要安装了杀毒软件，电脑就不会被恶意程序入侵。（×，杀毒软件需及时更新病毒库，且无法防御所有新型恶意程序，需配合漏洞修复、安全配置加固等措施形成综合防护体系）3.处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。（√，该要求为《个人信息保护法》明确规定的个人信息处理核心原则）4.单位内部的网络是安全的，不需要对内部访问行为进行安全管控。（×，内部网络同样存在横向移动攻击、内部人员违规操作等风险，需按照零信任要求落实内部访问管控）5.网络运营者收集到的个人信息经过匿名化处理后，无法识别到特定自然人且不能复原的，可以在不告知用户的情况下对外提供。（√，匿名化处理后的信息不属于个人信息范畴，可按照规定合理使用）6.AI生成的内容不存在知识产权侵权、内容违规风险，可以随意转发传播。（×，AI生成内容可能存在训练数据侵权、生成内容违反公序良俗或法律法规等风险，传播前需核实内容真实性和合规性）7.密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。（√，该原则为《密码法》明确规定的密码工作基本原则）8.发现网络系统存在高危漏洞时，可以擅自将漏洞细节发布到公共网络平台博取关注。（×，网络漏洞需按照《网络产品安全漏洞管理规定》要求向相关产品厂商、国家网络漏洞共享平台报送，擅自发布漏洞细节可能被攻击者利用造成大规模网络安全事件）9.数据出境都需要通过国家网信部门组织的数据出境安全评估。（×，数据出境包含安全评估、个人信息保护认证、标准合同三种合规路径，仅达到申报门槛的数据处理者需要申报数据出境安全评估）10.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（√，该权利为《网络安全法》明确赋予公民的监督权利）四、案例分析题1.某单位员工小李在工作时收到一封发件人显示为“单位办公室”的邮件，邮件附件名为“2026年第二季度绩效核算通知.exe”，正文提到“请所有员工于24小时内下载附件填报个人绩效信息，逾期影响绩效发放”，小李想起近期单位通知过防范钓鱼邮件的相关要求，仔细核对后发现发件人邮箱域名为单位官方域名的近似仿冒域名，随即向单位网信部门上报了该情况。请结合网络安全防护知识，指出该钓鱼邮件存在的3项典型风险特征，并说明收到此类邮件的正确处置流程。参考答案：风险特征：一是发件人域名采用字符近似、拼写微调方式仿冒单位官方域名，未使用单位正式注册的邮箱域名发送邮件，属于典型的钓鱼邮件域名仿冒手段；二是附件为.exe可执行文件格式，不属于绩效通知类公文常用的Word、PDF等文档格式，运行后极有可能植入木马、病毒等恶意程序，窃取终端敏感信息或加密文件实施勒索；三是邮件内容设置“24小时内填报、逾期影响绩效”的紧迫情景，利用员工担心自身权益受损的心理诱导用户跳过核实环节直接点击下载附件，属于社会工程学诈骗常用的紧迫感制造手法。正确处置流程：第一，保持冷静不恐慌，不下载运行邮件附件，不点击邮件内嵌的任何链接，不回复邮件内容避免被标记为活跃账号持续接收钓鱼邮件；第二，通过单位内部通讯录、办公系统等官方渠道联系办公室工作人员核实通知真实性，不通过邮件内留的联系方式进行核实；第三，完整保留邮件原件及邮件头信息，第一时间上报单位网络安全管理部门开展溯源处置，配合部门统计其他收到同类邮件的人员情况；第四，经核实为钓鱼邮件后及时删除邮件，不向其他同事、外部人员转发该可疑邮件，主动提醒身边同事提高警惕。（答出3项核心风险特征、3项以上处置流程即可得满分）2.2026年3月，某医疗机构遭遇勒索软件攻击，导致院内诊疗系统全面瘫痪，患者就诊记录被加密，攻击者索要价值200万元的虚拟货币赎金。经溯源调查发现，该机构诊疗系统存在未修复的高危远程代码执行漏洞，系统使用默认弱口令，且近3年未对诊疗数据进行离线备份，未部署终端安全防护软件。请结合网络安全等级保护要求，说明该机构在安全防护方面存在的4项核心问题，并提出对应的整改建议。参考答案：存在的核心问题：一是未落实漏洞和风险管理要求，诊疗系统存在公开披露超过6个月的高危远程代码执行漏洞未及时修复，未建立常态化漏洞扫描、补丁测试、修复验证的闭环管理机制，给攻击者入侵提供了可乘之机；二是未落实身份鉴别安全要求，诊疗系统使用厂商默认的管理员账号和弱口令，未设置符合复杂度要求的登录密码，未开启多因素认证，攻击者可通过暴力破解方式直接获取系统管理员权限；三是未落实数据安全和备份恢复要求，近3年未对核心诊疗数据进行离线、异机备份，未建立数据恢复验证机制，遭遇勒索加密后无法快速恢复业务数据；四是未落实安全防护技术体系建设要求，未在服务器终端部署防病毒、终端检测与响应系统，未在网络边界部署入侵防御、恶意流量检测设备，无法及时发现、阻断勒索软件的入侵和横向传播过程，违反了网络安全等级保护三级的技术防护要求。对应整改建议：一是建立常态化漏洞管理机制，每周对业务系统开展漏洞扫描，对发现的高危漏洞在不影响系统稳定运行的前提下24小时内完成修复，定期开展系统安全配置加固，关闭不必要的端口和服务；二是严格落实身份鉴别要求，所有系统账号设置8位以上包含数字、大小写字母、特殊字符的高复杂度密码，每90天更换一次，管理员账号开启硬件令牌、生物识别等多因素认证，全面排查并删除系统默认账号、测试账号；三是建立完善的数据备份机制，按照“三地三中心”容灾备份要求对核心诊疗数据定期进行全量+增量备份，备份介质采用离线存储方式，每季度开展一次备份恢复演练，确保数据备份可用、恢复流程顺畅；四是按照等保三级要求建设纵深防御的安全防护体系，在终端部署EDR和防病毒软件，在网络边界部署下一代防火墙、入侵防御系统、恶意流量分析系统，部署态势感知平台实现全网安全威胁的统一监测、告警和处置，每年定期开展等级测评和应急演练，提升整体安全防护能力。（答出4项核心问题、对应整改建议即可得满分）第二套试卷（党政机关专项卷）：核心考点覆盖涉密网络管理、公文传输安全、政务数据分类分级、政务APP安全合规、党政机关网站防护、网络舆情应对、公务邮箱安全、涉密载体管理、电子政务外网安全防护、政务云安全责任划分等内容，题型题量与公共通用卷完全一致。其中单项选择题重点考核《政务信息系统政府采购管理暂行办法》2025年修订条款、党政机关网络安全责任制考核要求，设置“涉密计算机违规接入互联网的处分标准”“政务公开信息保密审查流程”等典型考题；多项选择题重点考核党政机关网络安全事件上报流程、涉密信息设备使用禁忌，覆盖“涉密U盘使用管理要求”“政务系统运维人员权限管控”等核心考点；判断题重点考核涉密网络与非涉密网络交叉使用的合规边界，明确“涉密信息设备不得连接非涉密网络”“非涉密设备不得存储处理涉密信息”等红线要求；案例分析题分别设置“政务网站遭遇网页篡改事件应急处置”“工作人员违规将涉密文件导入公共大模型导致泄密”两个场景，考核应急响应流程和泄密事件责任认定。所有试题答案全部对应正式施行的党内法规、国家法律法规及党政机关网络安全管理制度要求，无主观开放性无依据题目。第三套试卷（金融行业专项卷）：核心考点覆盖金融数据安全分级指南、支付系统安全防护、金融行业勒索攻击防范、客户金融信息保护、跨境金融数据流动合规、金融APP个人信息保护、网上银行反钓鱼、金融科技供应链安全、交易系统容灾备份、金融行业网络安全等级保护实施细则等内容。其中单项选择题重点考核《金融数据安全数据生命周期安全规范》最新要求、金融行业网络安全事件上报时限，设置“金融客户信息查询的审批流程”“支付交易风控规则”等典型考题；多项选择题重点考核金融行业网络安全“三同步”要求、支付交易全流程风控要点，覆盖“金融数据存储加密要求”“金融科技外包服务安全管控”等核心考点；判断题重点考核金融客户信息批量查询的审批流程要求，明确“不得私自下载、导出客户批量信息”“交易日志留存不少于5年”等合规要求；案例分析题分别设置“钓鱼短信诱导客户点击链接盗取银行卡资金事件溯源处置”“证券交易系统遭遇DDoS攻击导致交易中断应急响应”两个场景，考核金融行业安全防护实操能力。所有参考答案全部对应人民银行、国家金融监督管理总局发布的金融行业网络安全规范性文件要求。第四套试卷（能源行业专项卷）：核心考点覆盖电力监控系统安全防护、油气管道工控系统安全、能源行业关键信息基础设施识别认定、电力数据安全管控、新能源电站网络安全防护、工控系统漏洞管理、能源行业供应链安全、电力调度数据网边界防护、勒索软件对工控系统的攻击防范、能源行业网络安全应急演练要求等内容。其中单项选择题重点考核《电力监控系统安全防护规定》最新修订条款、工控系统“安全分区、网络专用、横向隔离、纵向认证”核心防护原则，设置“工控系统漏洞补丁安装流程”“电力调度数据网访问控制要求”等典型考题；多项选择题重点考核工控网络与办公网络交叉连接的风险防控、工控系统恶意代码防范特殊要求，覆盖“工控系统远程运维审批流程”“电力二次系统安全防护要求”等核心考点；判断题重点考核工控系统远程运维的安全审批流程，明确“工控系统不得随意连接公共网络”“工控安全防护措施不得影响生产系统稳定运行”等要求；案例分析题分别设置“电网调度系统遭遇异常访问行为的处置流程”“风电场工控系统感染恶意程序导致风机停机事件整改”两个场景，考核能源行业工控安全实操能力。所有参考答案全部对应国家能源局发布的能源行业网络安全管理规定。第五套试卷（电信行业专项卷）：核心考点覆盖电信网和互联网安全防护、基础电信企业网络数据安全、通信网络反诈骗技术管控、用户通信信息保护、5G核心网安全防护、电信网路由安全、通信网络应急保障、物联网卡安全管理、电信行业关键信息基础设施保护、增值电信业务网络安全合规要求等内容。其中单项选择题重点考核《电信网和互联网网络安全防护定级备案实施指南》要求、物联网卡实名登记管理规定，设置“诈骗电话拦截技术要求”“通信网络故障上报时限”等典型考题；多项选择题重点考核电信企业反诈责任义务、通信网络重大故障处置流程，覆盖“5G网络切片安全隔离要求”“用户通信信息保密要求”等核心考点；判断题重点考核电信用户个人信息查询的审批要求，明确“物联网卡不得违规转售用于电信诈骗”“通信网日志留存不少于6个月”等要求；案例分析题分别设置“诈骗电话利用GOIP设备接入通信网络的溯源处置”“电信企业用户开户数据泄露事件应急整改”两个场景，考核电信行业安全运营能力。所有参考答案全部对应工业和信息化部发布的通信行业网络安全管理规范。第六套试卷（交通行业专项卷）、第七套试卷（医疗行业专项卷）、第八套试卷（教育行业专项卷）、第九套试卷（互联网企业专项卷）均按照行业核心监管要求命题，题型题量保持统一，试题全部取自行业典型安全事件场景，贴合行业实际工作需求。其中交通行业卷重点考核智慧交通系统安全、轨道交通信号防护、车联网数据安全、网约车个人信息保护等内容；医疗行业卷重点考核健康医疗数据分级、医院系统防勒索、患者信息保护、医疗设备安全管控等内容；教育行业卷重点考核校园网安全、学生个人信息保护、教育APP合规、未成年人网络保护等内容；互联网企业卷重点考核平台主体责任、算法安全治理、内容生态审核、云服务安全责任等内容，所有参考答案均对应行业主管部门发布的正式规范性文件。第十套到第十八套试卷分别为密码应用专项卷、数据安全专项卷、个人信息保护专项卷、反诈防骗专项卷、工控安全专项卷、AI安全专项卷、供应链安全专项卷、应急响应专项卷、网络安全法律法规专项卷：其中密码应用专项卷核心覆盖《密码法》及商用密码应用安全性评估相关国家标准，重点考核基础信息网络、重要信息系统的密码应用要求，明确核心密码、普通密码、商用密码的适用场景，密评工作流程、密码技术