2026年网络安全知识试题及答案

2026年网络安全知识试题及答案一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年1月1日正式施行的《网络数据安全管理条例》要求，重要数据处理者应当至少（）开展一次全面数据安全风险评估，评估报告需报送属地网信、行业监管部门备案。A.每季度B.每半年C.每年D.每两年2.按照国家网信办2025年发布的《深度合成内容标识管理规范》要求，2026年1月1日起，所有面向公众提供的人脸生成、人脸替换、人声模拟等深度合成服务，必须落实的核心安全机制是（）。A.仅在内容开头添加1次显性文字提示B.仅植入不可感知的隐形数字水印C.显性持续标识+隐式溯源水印双重机制D.由用户自主选择是否添加生成内容标识3.2026年关键信息基础设施运营者（CIIO）全面落地零信任安全架构，零信任架构的核心安全原则是（）。A.网络边界内部主体默认可信B.永不信任，始终验证C.基于IP地址划定固定信任域D.一次认证即可获得永久访问权限4.据公安部2026年1月发布的《2025年全国电信网络诈骗案件态势分析报告》显示，AI换脸拟声类诈骗案件占比升至19.2%，此类案件中犯罪分子最核心的作案前置环节是（）。A.发送钓鱼链接诱导用户填写账号密码B.通过公开社交平台、直播回放等渠道非法采集受害人亲友、领导的音视频素材训练AI模型C.冒充公检法机关工作人员声称受害人涉嫌违法D.诱导用户下载带木马的仿冒APP5.按照工信部2025年修订的《智能网联汽车准入和上路通行试点实施指南》要求，2026年新量产上市的智能网联汽车必须配备的车载网络安全组件不包括（）。A.车载入侵检测系统（IDS）B.车载域控制器防火墙C.车主生物识别信息本地存储加密模块D.可远程静默卸载车机应用的云端控制后门6.根据工信部2025年发布的《软件供应链安全管理办法》，面向党政机关、关键信息基础设施提供信息系统集成服务的供应商，交付系统时必须同步提交（），明确列示所有开源组件、第三方依赖库的版本、来源、已知漏洞情况。A.软件著作权证书B.软件物料清单（SBOM）C.系统功能测试报告D.项目竣工验收申请7.依据《个人信息保护法》及2025年出台的《敏感个人信息跨境提供标准合同备案指引》，以下哪种个人信息出境场景无需申报国家网信部门组织的数据出境安全评估（）。A.关键信息基础设施运营者向境外传输其收集的用户个人信息B.处理超过100万人个人信息的平台企业，累计向境外提供12万条一般个人信息C.某外贸企业向境外合作方传输其收集的8000条境外客户联系信息D.某医疗科技公司累计向境外提供1.2万条患者医疗健康敏感信息8.2026年我国政务外网核心节点已全面部署量子密钥分发（QKD）防护机制，以下关于QKD安全特性的描述正确的是（）。A.可抵御所有类型的网络攻击B.基于量子不可分割、不可克隆原理，实现密钥传输过程的窃听行为可观测、可预警C.可完全替代RSA、SM2等传统加密算法D.密钥传输距离不受物理条件限制9.国家网络与信息安全信息通报中心2025年监测数据显示，多模态精准钓鱼攻击的成功率达37%，远高于传统广撒网式钓鱼0.3%的成功率，以下场景属于典型多模态钓鱼攻击的是（）。A.收到陌生号码发送的中奖短信，提示点击链接领取奖品B.收到显示为单位财务部门的企业微信消息，附带的报销二维码实际跳转到仿冒OA登录页，且消息准确提及用户上周提交的报销单号C.收到邮箱推送的商家促销广告邮件D.接到境外来电推荐高收益理财产品10.日常使用公共无线网络时，以下行为存在重大网络安全隐患的是（）。A.连接经商家官方公示、需要手机号短信验证的公共WIFI浏览公开新闻B.关闭手机、电脑自动连接陌生WIFI的功能C.连接未设置密码、名称与知名连锁商家高度相似的“山寨WIFI”完成手机银行大额转账D.连接公共WIFI时关闭设备的文件共享功能11.2026年针对本地大模型客户端的恶意插件数量同比上升210%，此类“大模型投毒”插件的核心危害是（）。A.感染计算机BIOS导致硬件永久损坏B.未经授权收集用户输入提示词中的商业秘密、敏感个人信息并上传至境外服务器C.大量占用设备内存导致运行卡顿D.加密用户本地文件索要比特币赎金12.根据《网络安全等级保护2.0》2025年修订版要求，三级以上信息系统的关键业务数据必须落实多维度备份机制，以下备份方式不符合要求的是（）。A.本地实时备份，实现数据错误后的快速恢复B.异地容灾备份，备份介质与生产中心距离不小于100公里C.每半年至少开展1次备份数据恢复演练，验证备份有效性D.将所有备份数据存储在生产服务器的不同硬盘分区中13.据奇安信2026年发布的《网络密码安全报告》显示，因密码设置不当导致的账号被入侵事件占所有网络入侵事件的23%，以下密码设置及使用方式安全性最高的是（）。A.使用自己的生日加姓名拼音作为密码，方便记忆B.设置8位以上包含大小写字母、数字、特殊字符的随机字符串，不同平台使用独立密码，通过经国家密码管理局认证的密码管理器存储C.设置1组包含特殊字符的复杂密码，所有网络平台、工作系统统一使用D.使用手机号后6位作为常用密码14.根据2025年修订实施的《未成年人网络保护条例》，网络产品和服务提供者处理不满14周岁未成年人个人信息的，必须取得（）的明示同意。A.未成年人本人B.未成年人的父母或其他监护人C.未成年人所在学校D.属地社区居委会15.根据2025年修订的《网络产品安全漏洞管理规定》，涉及关键信息基础设施的网络产品发现高危零日漏洞的，产品提供者应当在接到漏洞通报后的（）内上线临时安全防护方案，防止漏洞被大规模利用。A.24小时B.72小时C.7天D.30天16.国家互联网应急中心（CNCERT）2025年监测数据显示，全国有超过120万台家庭智能物联网设备存在弱口令风险，以下家庭IoT设备配置方式存在严重安全隐患的是（）。A.修改设备默认初始密码，设置8位以上强密码B.定期更新设备固件，及时修补已知安全漏洞C.智能摄像头默认开启公网远程访问权限，且保留出厂初始密码D.关闭智能设备不必要的对外服务端口17.依据《反电信网络诈骗法》及“断卡行动”相关惩戒规定，个人非法出租、出借、出售本人名下银行卡、电话卡的，将被处以（）的惩戒。A.口头批评教育B.5年内暂停银行账户非柜面业务、支付账户所有业务，不得新开立账户，相关违法记录纳入个人征信C.100元以下小额罚款D.不产生实质性影响18.政企单位员工日常办公时，以下行为符合网络安全管理规范的是（）。A.将个人办公系统账号密码借给外部合作单位人员使用B.使用内网电脑处理涉密工作内容时，不私自连接个人手机热点等公网网络C.将标注“内部敏感”的工作文件通过个人微信传输给外部人员D.在办公电脑上私自下载安装来源不明的破解软件、激活工具19.公众日常浏览网络内容时，以下特征不属于AI深度伪造视频典型破绽的是（）。A.人物眨眼频率异常，手部、牙齿等细节部位存在结构变形B.人物说话口型与声音存在毫秒级延迟，转场时出现画面闪烁、边缘畸变C.人物皮肤纹理、发丝边缘过渡自然，场景内光线反射方向与光源位置完全匹配D.视频中人物的动作节奏不符合正常生理习惯20.公众发现网络安全漏洞、违法网络活动线索时，可通过正规渠道举报，以下不属于官方网络安全举报受理渠道的是（）。A.12377网信举报平台、12321网络不良与垃圾信息举报受理中心、国家信息安全漏洞共享平台B.拨打110向公安机关举报涉嫌违法犯罪的网络活动C.向相关网络平台、行业主管部门提交举报线索D.在个人社交账号发布相关信息等待官方联系二、多项选择题（共15题，每题2分，总计30分。每题有2-5个正确答案，多选、少选、错选均不得分）1.2026年我国网络空间治理的核心法律框架包含以下哪些法律法规（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》E.《网络数据安全管理条例》2.关键信息基础设施运营者应当履行的法定网络安全保护义务包括（）。A.每年至少开展一次网络安全应急演练B.对重要系统和数据库进行容灾备份C.定期对从业人员开展网络安全教育、技术培训和技能考核D.优先采购安全可信的网络产品和服务，影响国家安全的需通过网络安全审查E.发生网络安全事件时按规定向网信、公安等监管部门报送事件信息3.以下哪些行为属于《个人信息保护法》明确禁止的侵害个人信息权益的行为（）。A.APP以用户不同意开启非必要权限（如通讯录、精确位置权限）为由，拒绝提供核心服务B.超范围收集与服务场景无关的个人信息C.未经用户单独同意，向第三方共享用户的生物识别、医疗健康、行踪轨迹等敏感个人信息D.通过算法对用户实施“大数据杀熟”，对同一商品或服务向不同消费特征的用户设置差异化交易价格E.在公共场所安装人脸识别设备未设置显著提示标识，且未取得个人单独同意即采集人脸信息4.据CNCERT2025年监测数据，全年共监测到针对我国企业的勒索病毒攻击事件1.7万起，此类攻击的常见传播途径包括（）。A.钓鱼邮件携带恶意宏附件，诱导用户启用宏代码执行恶意程序B.员工私自安装的破解软件、激活工具被植入勒索病毒载荷C.内外网边界防护缺失，员工私自将内网设备连接公网导致病毒横向渗透D.业务系统未及时修复高危漏洞，被攻击者利用漏洞工具入侵内网E.软件供应链攻击，通过被篡改的软件升级包推送恶意代码5.提供生成式人工智能服务的主体，应当落实的网络安全责任包括（）。A.建立内容审核机制，对生成的违法违规内容及时采取处置措施，防止传播扩散B.确保训练数据来源合法，不得侵害他人知识产权、个人信息权益C.对用户输入的对话内容、上传的个人信息严格保密，不得非法泄露、滥用D.落实深度合成内容标识要求，防止AI生成内容被用于实施诈骗、造谣等违法活动E.可根据用户需求自由生成他人签名、公章样式的图片内容，无需取得权利人授权6.个人用户日常使用网络时，防范个人信息泄露的正确做法包括（）。A.不随意在陌生网站、非正规APP上填写身份证号、银行卡号、短信验证码等敏感信息B.丢弃快递单、外卖单前，涂抹销毁单据上的姓名、手机号、住址等个人信息C.不在公开社交平台随意发布家人照片、具体行程、子女就读学校等敏感内容D.不同网络平台设置独立登录密码，定期更换密码E.任何场景下都不向来电、来信的陌生主体提供短信验证码7.2026年电信网络诈骗分子已深度结合AI技术优化诈骗剧本，以下属于当前高发诈骗套路的有（）。A.利用AI换脸、拟声技术冒充亲友、单位领导，以紧急事由要求转账B.以“消除不良征信记录”为由诱导用户在虚假贷款平台操作转款C.冒充电商平台客服以“商品质量问题理赔”为由诱导用户点击钓鱼链接窃取支付信息D.以“高薪兼职做任务返利”为由诱导用户参与“跑分”洗钱，骗取用户账户资金E.以“领取养老补贴”“以旧换新”为由诱导老年人提供银行卡、验证码信息8.政企单位落地零信任安全架构时，需要构建的核心安全能力包括（）。A.统一身份管理，实现所有访问主体（人员、设备、应用）的身份可信核验B.持续信任评估，根据访问主体的环境风险、行为异常特征动态调整访问权限C.最小权限分配，仅为访问主体分配完成工作任务所必需的最小访问权限D.仅依赖传统边界防火墙作为唯一安全防线，内网区域不再设置访问控制E.全链路访问日志审计，实现所有访问行为可溯源、可追溯9.智能网联汽车运营者应当履行的网络安全责任包括（）。A.对车辆采集的车主行踪轨迹、声纹、人脸等敏感信息进行加密存储B.开展OTA升级前对升级包进行安全检测，防止升级包被篡改植入恶意代码C.未经车主明示同意，不得私自收集、传输车内对话、车辆实时位置等数据D.建立车载漏洞响应机制，及时向车主推送安全漏洞修复补丁E.可直接将车主行踪轨迹信息共享给保险公司用于精准营销，无需取得车主同意10.日常办公中防范钓鱼邮件攻击的正确做法包括（）。A.仔细核对发件人邮箱地址，警惕与官方域名高度相似的仿冒发件地址B.不随意打开陌生发件人发送的邮件附件，尤其是包含宏代码的Office文档、可执行程序文件C.不随意点击邮件中的陌生链接，跳转页面后仔细核对域名是否为官方域名D.收到要求转账、报送敏感信息的“领导邮件”，通过电话、当面沟通等方式二次核实指令真实性E.只要邮件中准确写明本人姓名、工号等信息，即可判定为真实官方邮件，无需进一步核实11.根据《国家网络安全事件应急预案》，网络安全事件按照危害程度分为哪些等级（）。A.特别重大网络安全事件（Ⅰ级）B.重大网络安全事件（Ⅱ级）C.较大网络安全事件（Ⅲ级）D.一般网络安全事件（Ⅳ级）E.轻微网络安全事件（Ⅴ级）12.以下哪些行为属于《网络安全法》《刑法》明确规定的危害网络安全违法犯罪行为，将被依法追究法律责任（）。A.非法侵入他人网络、干扰他人网络正常功能B.窃取他人网络系统中存储的数据C.开发、销售专门用于侵入网络、窃取数据的程序、工具D.明知他人从事危害网络安全的活动，仍为其提供技术支持、广告推广、支付结算等帮助E.故意编制、传播计算机病毒等恶意程序13.软件供应链安全是2026年网络安全防护的重点领域，常见的软件供应链安全风险包括（）。A.软件引用的开源组件存在未修复的高危漏洞B.第三方供应商在软件中预留未公开的后门程序C.软件更新通道被攻击者劫持，向用户推送被篡改的恶意更新包D.软件开发过程中使用的编译工具、代码仓库被植入恶意代码E.软件交付时未提供完整的用户操作手册14.日常使用公共场所的手机充电桩时，防范数据被窃取的正确做法包括（）。A.使用正规品牌的充电线缆，搭配具备数据传输阻断功能的“充电安全头”B.充电时如果手机弹出“是否信任该设备”“是否允许文件传输”的提示，一律选择拒绝C.不随意点击充电过程中弹出的陌生广告链接、权限请求弹窗D.充电过程中打开手机银行APP完成大额转账操作E.选择运营主体明确、具备安全防护资质的正规公共充电桩15.政企单位落实网络安全主体责任，应当建立健全的制度机制包括（）。A.网络安全责任制，明确单位主要负责人为网络安全第一责任人B.网络安全应急预案，定期开展应急演练C.数据分类分级保护制度，对重要数据、核心数据落实重点防护措施D.全员网络安全培训制度，定期开展员工安全意识和技能培训E.常态化风险排查机制，定期开展漏洞扫描、隐患整改三、判断题（共10题，每题1分，总计10分。正确打√，错误打×）1.APP只要在隐私政策中写明收集范围，即可不经用户同意收集敏感个人信息。（）2.AI生成的深度合成内容只要按要求添加了标识，即可随意传播涉及谣言、诈骗的违法内容。（）3.智能网联汽车的车机系统属于封闭环境，不会遭受网络攻击，无需定期开展安全检测。（）4.收到陌生短信称子女在校受伤需要缴纳医药费，点击附带的视频通话链接看到子女面容、听到子女声音时，可直接转账无需核实。（）5.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同有关部门组织的国家安全审查。（）6.为方便记忆，所有工作系统、个人网络账号应使用同一组密码。（）7.发现个人办公电脑感染勒索病毒后，应第一时间断开网络连接，防止病毒横向传播感染其他设备，并及时向单位网信部门报告，不私自联系攻击者支付赎金。（）8.单位内部工作微信群的成员均为内部员工，可随意转发涉密文件、敏感工作信息，不存在泄密风险。（）9.开源软件为免费公开资源，不存在安全风险，可直接在核心业务系统中使用而无需安全检测。（）10.量子密钥分发技术基于量子物理原理实现密钥传输过程的窃听感知，可大幅提升关键通信链路的传输安全性。（）四、简答题（共4题，每题3分，总计12分）1.简述2026年公众防范AI类电信网络诈骗的核心要点。2.简述关键信息基础设施运营者落实数据安全保护的核心法定要求。3.简述日常办公场景中员工应当遵守的基本网络安全行为规范。4.简述家庭场景下网络安全防护的核心措施。五、案例分析题（共2题，每题4分，总计8分）1.2026年3月，某地市属三甲医院遭遇勒索病毒攻击，导致挂号系统、诊疗系统、电子病历系统全部瘫痪，影响正常诊疗秩序长达12小时。经溯源调查，攻击入口为医院某科室员工私自将连接内网的办公电脑连接个人手机热点，电脑上安装的盗版医学影像软件携带勒索病毒，病毒进入内网后利用未修复的“永恒之蓝”高危漏洞横向传播，感染全院70%的业务服务器；由于医院业务数据备份存储在同一机房的服务器上，备份数据也被病毒加密，攻击者向医院索要200枚比特币的赎金。请结合案例分析该医院在网络安全管理中存在的问题，并提出核心整改方向。2.2026年1月，某市连续发生12起冒充单位领导实施的视频诈骗案件，受害人损失金额从5万元到50万元不等。经公安机关侦查，犯罪分子首先通过非法爬取政务公开平台、企业官方账号发布的公开会议视频、公开讲话音频，训练生成对应人员的AI换脸拟声模型，随后冒充领导身份添加受害人为微信好友，以“正在参加上级紧急会议不方便接电话，需要临时向指定账户转账”为由，邀请受害人进入临时视频会议，会议中实时显示的“领导”画面为AI实时生成，受害人看到逼真的视频画面后未进一步核实，直接将款项转入犯罪分子提供的账户。请结合案例分析此类AI诈骗的防范要点，并说明案件暴露出的个人信息保护风险。参考答案及解析一、单项选择题1.答案：C。解析：根据《网络数据安全管理条例》第二十九条规定，重要数据处理者应当每年至少开展一次数据安全风险评估，评估内容包括数据处理活动合规性、安全防护措施有效性、风险隐患及整改措施等，评估报告需报送监管部门备案。2.答案：C。解析：《深度合成内容标识管理规范》明确要求，涉人脸、人声仿真的深度合成服务必须配置双重标识：显性标识需在内容播放醒目位置持续提示“AI生成”，隐式水印需包含服务提供者编码、生成时间、内容唯一ID等溯源信息，从技术层面防范深度伪造内容被用于违法活动。3.答案：B。解析：零信任架构打破传统网络“内网默认可信”的假设，核心原则为“永不信任、始终验证”，对每一次访问请求进行持续身份核验、动态权限调整，是《关键信息基础设施安全保护要求》2025年修订版明确要求CIIO落地的核心访问控制框架。4.答案：B。解析：据公安部2026年发布的反诈报告数据，83%的AI换脸拟声诈骗案件中，犯罪分子首先通过公开渠道采集目标对象的音视频素材训练AI模型，这是此类诈骗能够实施的核心前置环节，此类案件单案平均损失达12.7万元，是传统诈骗案均损失的3.2倍。5.答案：D。解析：智能网联汽车准入要求明确禁止厂商设置未经车主授权的远程控制后门，车机应用的安装、卸载必须经过车主明示同意；车载IDS、车载防火墙、生物信息本地加密均为强制安全配置，2025年工信部抽查中3家车企因未落实生物信息加密要求被暂停新产品申报。6.答案：B。解析：软件物料清单（SBOM）是软件供应链安全管理的核心抓手，可清晰追溯软件所有组件的来源和风险，2025年全国排查发现因开源组件未更新导致的供应链漏洞事件1247起，其中影响关键信息基础设施的事件占比8.9%。7.答案：C。解析：根据数据出境管理相关规定，非CIIO、处理个人信息不满100万人的主体，累计出境一般个人信息不满10万人、敏感个人信息不满1万人的，可通过签订标准合同的方式出境；企业收集的境外客户信息不属于境内个人信息出境监管范畴，无需申报安全评估。8.答案：B。解析：量子密钥分发基于量子力学原理实现密钥传输过程的窃听可感知，但无法抵御所有网络攻击，也不能替代传统加密算法，目前无中继光纤QKD传输距离受物理损耗限制，无法实现无距离限制传输。9.答案：B。解析：多模态钓鱼攻击的核心特征是攻击者通过非法渠道获取用户的精准个人信息，结合AI生成高度仿真的官方沟通内容和钓鱼页面，攻击迷惑性远高于传统广撒网式钓鱼。10.答案：C。解析：未加密的山寨WIFI可通过流量嗅探窃取用户传输的账号、验证码等敏感信息，还可通过注入恶意脚本跳转钓鱼页面，使用此类WIFI进行支付操作存在极高被盗风险。11.答案：B。解析：2025年国内共监测到针对开源大模型客户端的恶意插件1700余款，其中62%的插件存在未经授权收集用户提示词数据、上传至境外服务器的行为，部分插件还会篡改大模型输出结果诱导用户进入钓鱼链接。12.答案：D。解析：同设备、同网络环境下的备份不属于有效备份，一旦发生硬件损坏、勒索病毒加密等情况，备份数据会与生产数据同时受损，无法用于恢复。13.答案：B。解析：据奇安信监测数据，使用统一复杂密码的用户，一旦某一平台发生数据泄露，其他平台账号被撞库攻破的概率达92%，使用独立强密码+合规密码管理器是当前安全性最高的密码管理方式。14.答案：B。解析：《未成年人网络保护条例》明确要求，处理不满14周岁未成年人个人信息必须取得监护人的明示同意，且不得向未成年人推送算法导向的商业广告，不得诱导未成年人参与直播打赏。15.答案：A。解析：关基领域高危漏洞需执行“24小时应急、7天修复”的要求，对未及时修复漏洞造成重大安全事件的厂商，最高可处上一年度销售额5%的罚款。16.答案：C。解析：使用初始密码并开启公网访问的智能摄像头极易被攻击者破解，CNCERT2025年监测发现的120万台风险摄像头中，超六成存在公开访问的弱口令问题，破解后的监控画面被不法分子在黑产渠道售卖。17.答案：B。解析：“断卡行动”明确的惩戒措施为5年内暂停相关人员的银行账户非柜面业务、支付账户所有业务，不得新开立账户，违法记录纳入个人征信，同时可依据违法情节处以罚款、追究刑事责任。18.答案：B。解析：2025年全国政企单位发生的勒索病毒攻击事件中，68%是由于员工私自将内网设备连接公网、插入带毒存储介质导致的，严格内外网隔离是防范内网攻击的核心要求。19.答案：C。解析：当前AI生成内容在细微结构、物理规律一致性上仍存在破绽，自然的皮肤纹理、符合物理规律的光线反射是真实拍摄视频的典型特征。20.答案：D。解析：我国已建立多渠道的官方网络安全举报受理体系，鼓励公众主动提供线索，在个人社交账号发布信息不属于正规举报渠道，还可能造成不实信息传播。二、多项选择题1.答案：ABCDE。解析：五部法律法规共同构成我国网络安全、数据安全、个人信息保护领域的核心制度框架，其中《网络数据安全管理条例》作为行政法规填补了网络数据管理的制度空白。2.答案：ABCDE。解析：所有选项均为《关键信息基础设施安全保护条例》明确规定的CIIO法定安全义务。3.答案：ABCDE。解析：所有选项均属于《个人信息保护法》明确禁止的侵害个人信息权益行为，违规主体将面临最高5000万元或上一年度销售额5%的罚款。4.答案：ABCDE。解析：2025年勒索病毒攻击平均赎金金额达230万元，制造业、医疗、教育行业是重灾区，所有选项均为勒索病毒的常见传播路径。5.答案：ABCD。解析：生成式AI服务提供者不得非法生成他人签名、公章等可用于违法犯罪的内容，利用AI生成涉及他人肖像、声音的内容必须取得权利人明确授权。6.答案：ABCDE。解析：所有选项均为个人防范信息泄露的正确操作方式。7.答案：ABCDE。解析：当前诈骗分子已形成“AI技术+传统剧本”的诈骗模式，所有选项均为2025-2026年高发的诈骗类型。8.答案：ABCE。解析：仅依赖边界防火墙是传统边界安全的思路，零信任架构不默认任何区域的主体可信，需要在全链路设置访问控制机制。9.答案：ABCD。解析：车联网运营者共享车主敏感个人信息必须取得车主单独同意，不得私自向第三方提供用户行踪等敏感数据。10.答案：ABCD。解析：当前钓鱼攻击者普遍通过非法渠道获取员工的姓名、工号、工作内容等信息制作精准钓鱼邮件，不能仅凭邮件包含个人信息就判定其真实性。11.答案：ABCD。解析：国家网络安全事件应急预案将事件分为四级，不存在“轻微事件”的分级。12.答案：ABCDE。解析：所有选项均为法律明确规定的网络安全违法犯罪行为，情节严重的将依法追究刑事责任。13.答案：ABCD。解析：未提供操作手册属于服务交付瑕疵，不属于安全风险范畴。14.答案：ABCE。解析：使用公共充电桩时应避免进行支付、账号登录等敏感操作，防止数据被窃取。15.答案：ABCDE。解析：所有选项均为《网络安全法》要求的网络安全主体责任落实内容。三、判断题1.答案：×。解析：处理敏感个人信息必须取得用户的单独同意，仅在隐私政策中告知不能替代用户的明示同意。2.答案：×。解析：深度合成内容标识是溯源管理的手段，不代表违法内容可以合法传播，任何传播违法信息的行为都将被依法追责。3.答案：×。解析：智能网联汽车已成为网络攻击的重点目标，2025年国内监测到的车联网安全漏洞超3000个，可实现对车辆的远程控制，必须定期开展安全检测。4.答案：×。解析：该场景为典型的AI换脸诈骗，必须通过电话、其他亲属或学校联系人等多渠道交叉核实，不能仅凭视频画面就转账。5.答案：√。解析：该要求为《网络安全法》明确规定的网络安全审查制度内容。6.答案：×。解析：统一密码极易被撞库攻击破解，必须坚持“一平台一密码”的原则。7.答案：√。解析：该操作是勒索病毒应急处置的正确流程，私自支付赎金不仅会造成资金损失，还可能导致攻击者进一步勒索，且无法保证文件被解密。8.答案：×。解析：微信群属于互联网公共社交平台，严禁传输涉密或敏感工作信息，否则可能造成泄密事件。9.答案：×。解析：开源软件存在大量已知安全漏洞，使用前必须开展安全检测和漏洞修复，2025年爆发的Log4j等开源组件漏洞影响了全球超70%的业务系统。10.答案：√。解析：量子密钥分发的核心特性就是可感知传输过程中的窃听行为，是当前已知安全性最高的密钥传输技术之一。四、简答题1.参考答案：一是严格落实多渠道核实要求，凡是涉及亲友、领导提出的转账、汇款请求，无论视频、声音多么逼真，都要通过电话沟通、当面确认、第三方交叉验证等方式核实指令真实性，坚决杜绝“急于转账、只凭视频信任对方”的行为；二是妥善保护个人生物信息，不随意在非正规平台上传人脸、人声素材，不参与要求录制人脸动作、读取语音的陌生线上活动，防止生物信息被非法采集训练AI模型；三是提高安全警惕，不轻易点击陌生链接、下载来源不明的APP，防止设备被植入木马窃取本地存储的音视频、通讯录信息；四是发现被骗后第一时间拨打110报警，留存好转账凭证、沟通记录，配合公安机关开展紧急止付。2.参考答案：一是建立数据分类分级保护制度，梳理本单位重要数据、核心数据目录，明确重点防护对象；二是落实数据全生命周期安全管控，在数据采集、存储、传输、使用、加工、提供、公开、删除各环节建立权限管控、加密防护、日志审计等措施；三是定期开展数据安全风险评估，每年至少完成一次全面评估，及时整改风险隐患，按要求向监管部门报送评估报告；四是严格落实数据出境管理要求，重要数据、核心数据确需出境的必须通过国家网信部门组织的安全评估；五是建立数据安全应急处置机制，制定数据泄露、数据篡改等事件的应急预案，定期开展演练，发生事件后及时处置并上报监管部门。3.参考答案：一是严格遵守账号管理规定，不转借、共用办公账号，设置强密码并定期更换，按要求开启双因素认证；二是规范网络使用行为，不私自将内网设备连接公网、个人热点，不随意插入来源不明的移动存储介质，防止病毒入侵；三是规范信息传输行为，不通过个人微信、QQ等互联网工具传输涉密、敏感工作信息，不将敏感文件上传至个人云盘存储；四是提升钓鱼攻击防范意识，不打开陌生邮件附件、不点击陌生链接，收到转账、敏感信息报送指令时严格落实核实程序；五是规范软件安装行为，不在办公设备上安装来源不明的盗版、破解软件，确需安装软件的通过单位统一的安全软件源获取；六是发现异常情况第