2026年国家网络安全知识竞赛题库附答案【基础题】

2026年国家网络安全知识竞赛题库附答案【基础题】一、单项选择题（每题1分，共40分）1.《中华人民共和国网络安全法》的正式施行时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年6月1日答案：B解析：《中华人民共和国网络安全法》于2016年11月7日经第十二届全国人民代表大会常务委员会第二十四次会议通过，自2017年6月1日起施行，注意区分通过时间与施行时间。2.根据《中华人民共和国个人信息保护法》，下列不属于个人信息的是？A.自然人的姓名、出生日期B.自然人的身份证件号码C.经过匿名化处理无法识别特定自然人的统计数据D.自然人的生物识别信息答案：C解析：《个人信息保护法》明确规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。3.下列设置密码的方式中，安全性最高的是？A.使用自己的生日作为密码B.使用123456等简单数字组合C.使用大小写字母、数字和特殊符号的混合组合D.使用手机号后6位作为密码答案：C4.收到陌生号码发来的“你的银行账户已冻结，请点击链接核实身份解冻”的短信，下列做法正确的是？A.立即点击链接查看B.按短信要求输入银行卡号和密码C.拨打银行官方客服电话核实情况D.转发短信提醒亲友答案：C5.在公共场合连接免费Wi-Fi时，下列行为安全的是？A.使用免费Wi-Fi进行网上银行转账操作B.使用免费Wi-Fi登录支付账号C.不随意连接来源不明的免费Wi-FiD.只要Wi-Fi名称是官方的就可以随意使用答案：C6.《中华人民共和国数据安全法》的施行时间是？A.2020年6月28日B.2021年9月1日C.2022年1月1日D.2023年3月1日答案：B解析：《中华人民共和国数据安全法》于2021年6月10日经第十三届全国人民代表大会常务委员会第二十九次会议通过，自2021年9月1日起施行。7.下列关于网络钓鱼的说法，错误的是？A.网络钓鱼通常通过伪造网站、邮件等方式骗取用户信息B.网络钓鱼只会盗取游戏账号，不会造成财产损失C.网络钓鱼的目标可能包括个人敏感信息、账号密码等D.可疑链接不要随意点击是防范网络钓鱼的重要手段答案：B8.国家实行网络安全等级保护制度，网络运营者应当按照（）的要求，履行相应等级的安全保护义务。A.网络安全等级保护制度B.网络安全审查制度C.数据分类分级制度D.个人信息保护制度答案：A解析：《网络安全法》第二十一条明确规定国家实行网络安全等级保护制度，网络运营者需按该制度要求履行安全保护义务。9.下列行为中，属于侵犯他人个人信息权益的是？A.经本人同意收集其联系方式用于业务办理B.公开他人的私密照片、行踪轨迹等信息C.为公共利益依法处理个人信息D.处理已公开的个人信息且未超出合理范围答案：B10.计算机病毒是指？A.被损坏的计算机程序B.编制者在计算机程序中插入的破坏计算机功能或者数据的代码C.计算机硬件故障D.计算机运行时产生的垃圾文件答案：B11.根据《中华人民共和国反电信网络诈骗法》，下列说法错误的是？A.任何单位和个人不得非法买卖、提供或者公开他人个人信息B.可以出租、出借本人的银行卡、电话卡给他人使用C.电信业务经营者应当依法落实电话用户真实身份信息登记制度D.银行业金融机构应当建立完整的客户身份识别体系答案：B解析：《反电信网络诈骗法》第三十一条规定，任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、银行账户、支付账户、互联网账号等，否则将承担法律责任。12.下列关于个人敏感信息的说法，正确的是？A.所有个人信息都是敏感个人信息B.敏感个人信息泄露不会造成严重危害C.处理敏感个人信息应当取得个人的单独同意D.处理不满十八周岁未成年人的个人信息不需要监护人同意答案：C解析：根据《个人信息保护法》，处理敏感个人信息应当取得个人的单独同意；处理不满十四周岁未成年人的个人信息，应当取得未成年人的父母或者其他监护人的同意。13.防范木马病毒的正确做法是？A.随意打开陌生邮件的附件B.安装正版杀毒软件并定期更新病毒库C.点击来源不明的软件下载链接D.使用盗版操作系统答案：B14.国家关键信息基础设施的运营者不包括以下哪类主体？A.公共通信和信息服务运营者B.能源、交通、水利、金融等重要行业运营者C.个人网店经营者D.公共服务、电子政务等重要行业和领域运营者答案：C解析：根据《关键信息基础设施安全保护条例》，关键信息基础设施覆盖重要行业和领域，一旦被破坏可能严重危害国家安全、国计民生、公共利益，个人网店不属于该范畴。15.下列关于网络实名制的说法，正确的是？A.网络用户可以随意使用虚假身份信息注册账号B.网络运营者为用户提供信息发布服务，应当要求用户提供真实身份信息C.网络实名制会侵犯用户隐私，没有必要实行D.所有网络服务都不需要实名认证答案：B解析：《网络安全法》第二十四条规定，网络运营者为用户办理网络接入、信息发布、即时通讯等服务时，应当要求用户提供真实身份信息。16.收到“中奖了，需要先缴纳手续费/税费才能领奖”的信息，下列判断正确的是？A.大概率是诈骗，不要轻信B.真中奖了，赶紧缴费C.先缴一部分钱试试D.这是合法的领奖流程答案：A17.下列哪种行为可能导致个人信息泄露？A.不随意在陌生网站填写个人信息B.定期修改账号密码C.把身份证照片随意发给陌生人D.关闭APP的不必要权限答案：C18.网络运营者应当对其收集的用户信息严格保密，下列做法错误的是？A.建立健全用户信息保护制度B.未经用户同意向第三方提供用户个人信息C.采取技术措施保障用户信息安全D.对收集的个人信息进行加密存储答案：B19.下列关于DDoS攻击的说法，错误的是？A.DDoS攻击又称分布式拒绝服务攻击B.DDoS攻击会导致目标系统无法正常提供服务C.DDoS攻击不会对企业造成经济损失D.流量清洗是防范DDoS攻击的常见手段答案：C20.根据《网络安全法》，国家对公共通信和信息服务、能源、交通等重要行业和领域的（），实行重点保护。A.普通网络系统B.关键信息基础设施C.个人计算机D.网站服务器答案：B21.下列哪种情况最可能是遭遇了电信诈骗？A.接到自称“公检法”工作人员的电话，要求转账到“安全账户”B.接到银行客服电话核实信用卡消费情况C.接到快递员电话告知包裹需要自取D.接到外卖骑手电话告知餐品已送达答案：A22.下列不属于个人信息处理原则的是？A.合法、正当、必要和诚信原则B.目的明确、最小必要原则C.公开透明原则D.利益最大化原则答案：D解析：根据《个人信息保护法》，个人信息处理应当遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明等原则，利益最大化不属于法定原则。23.下列关于软件下载的做法，正确的是？A.从第三方非正规网站下载破解版软件B.从软件官方网站或正规应用商店下载C.点击弹窗广告中的下载链接下载D.随便搜索一个下载链接就下载答案：B24.国家建立网络安全监测预警和（）制度。A.信息通报B.应急响应C.风险评估D.安全审查答案：A解析：《网络安全法》第五十一条规定，国家建立网络安全监测预警和信息通报制度，由国家网信部门统筹协调网络安全信息收集、分析和通报工作。25.下列行为中，符合网络文明规范的是？A.编造、传播虚假信息B.对他人进行侮辱、诽谤C.传播淫秽色情信息D.理性发言，尊重他人合法权益答案：D26.小明的微信收到“好友”发来的“急需用钱，麻烦转5000块到这个账户”的消息，下列做法最妥当的是？A.立即转账给对方B.直接拉黑对方C.通过电话等方式核实对方身份后再决定D.回复对方让他找别人借答案：C27.下列关于数据安全的说法，错误的是？A.数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态B.只有重要数据才需要保护，普通数据不需要C.国家建立数据分类分级保护制度D.数据处理活动应当遵守法律法规，尊重社会公德和伦理答案：B28.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，发布（），并采取相应措施。A.风险提示B.安全预警C.应急通知D.情况通报答案：B解析：《网络安全法》第五十四条明确规定，网络安全事件发生的风险增大时，省级以上人民政府有关部门应当发布网络安全风险预警。29.下列哪种方式不能有效防范个人信息泄露？A.不随意连接公共免费Wi-FiB.不随意丢弃快递面单、银行对账单等包含个人信息的单据C.在所有平台使用相同的账号密码D.定期清理手机中不必要的APP答案：C30.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对关键信息基础设施的安全性和可能存在的风险（）至少进行一次检测评估。A.每半年B.每年C.每两年D.每三年答案：B解析：《关键信息基础设施安全保护条例》第十七条规定，运营者应当每年至少开展一次安全检测评估，并将结果报送相关主管部门。31.下列关于防火墙的说法，正确的是？A.防火墙可以阻止所有网络攻击B.防火墙是一种通过隔离内外网来保障网络安全的技术C.安装了防火墙就不需要其他安全措施了D.防火墙只能是软件，不能是硬件答案：B32.不满（）周岁的未成年人的个人信息属于敏感个人信息。A.十B.十二C.十四D.十六答案：C解析：《个人信息保护法》第二十八条明确规定，不满十四周岁未成年人的个人信息属于敏感个人信息。33.下列行为中，属于网络违法犯罪的是？A.合法合规经营电子商务网站B.利用网络传播淫秽物品C.利用网络进行在线学习D.利用网络预约挂号答案：B34.下列不属于网络安全法规定的网络运营者义务的是？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击等技术措施C.为用户提供无偿增值服务D.采取数据分类、重要数据备份和加密等措施答案：C35.收到陌生邮件，附件名称为“工资表.exe”，下列做法正确的是？A.直接打开附件查看B.确认发件人身份，核实邮件内容真实性后再决定是否打开C.转发给同事一起看D.下载附件到电脑后再打开答案：B36.国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。A.社会化服务体系B.产业化体系C.标准化体系D.人才培养体系答案：A解析：《网络安全法》第十七条规定，国家推进网络安全社会化服务体系建设，鼓励专业机构提供网络安全相关服务。37.下列关于远程办公的做法，安全的是？A.使用公共Wi-Fi登录公司内部系统B.使用公司官方指定的远程办公软件和VPNC.将公司内部文件随意存储在个人云盘D.把工作账号借给家人使用答案：B38.个人信息处理者应当采取必要措施保障个人信息的安全，下列措施中不属于必要措施的是？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.公开所有用户的个人信息D.采取相应的加密、去标识化等安全技术措施答案：C39.下列关于网络暴力的说法，错误的是？A.网络暴力会对受害人的名誉、隐私等权益造成损害B.网络暴力只是网上的言论，不会造成实际伤害C.遭遇网络暴力可以向平台投诉，也可以向公安机关报案D.任何组织或者个人不得以侮辱、诽谤等方式侵害他人的名誉权答案：B40.国家坚持网络安全与信息化发展并重，遵循（）的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。A.积极利用、科学发展、依法管理、确保安全B.安全第一、预防为主、综合治理C.统一领导、分级负责、属地管理D.谁主管、谁负责，谁运营、谁负责答案：A解析：这是《网络安全法》第三条明确规定的国家网络安全工作总方针。二、多项选择题（每题2分，共40分）说明：每题至少有2个正确答案，多选、少选、错选均不得分。1.下列属于《中华人民共和国网络安全法》规定的网络运行安全相关制度的有？A.网络安全等级保护制度B.关键信息基础设施重点保护制度C.网络安全监测预警和信息通报制度D.个人信息保护制度答案：ABC解析：《网络安全法》中“网络运行安全”为独立章节，包含等级保护、关键信息基础设施保护、监测预警与信息通报、应急处置等制度；个人信息保护属于单独的第四章内容，不属于网络运行安全范畴。2.下列属于敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD解析：根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。3.防范电信网络诈骗的正确做法有？A.不轻信陌生来电和短信B.不随意透露个人身份证号、银行卡号、密码等信息C.不向陌生账户转账汇款D.凡是要求转账的都一律是诈骗，不用核实答案：ABC解析：防范电信诈骗要遵循“不轻信、不透露、不转账”原则，但并非所有转账要求都是诈骗，遇到相关情况应当通过官方渠道核实身份与事由，D选项说法过于绝对，因此错误。4.下列属于常见网络攻击手段的有？A.钓鱼攻击B.木马病毒攻击C.DDoS攻击D.SQL注入攻击答案：ABCD解析：以上四项均为典型的网络攻击手段：钓鱼攻击通过伪造合法站点或邮件骗取用户信息；木马病毒通过植入恶意程序窃取数据或控制设备；DDoS攻击通过大量请求耗尽目标资源导致服务中断；SQL注入攻击通过插入恶意SQL代码窃取或篡改数据库数据。5.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对（）造成的危害程度，对数据实行分类分级保护。A.国家安全B.公共利益C.个人、组织合法权益D.企业经济效益答案：ABC解析：《数据安全法》第二十一条明确了数据分类分级的判断维度，即对国家安全、公共利益、个人与组织合法权益的危害程度，企业经济效益不属于法定分类分级依据。6.日常使用手机时，下列做法有利于保护个人信息安全的有？A.关闭APP的不必要权限，如位置、通讯录权限B.不随意扫描来源不明的二维码C.定期清理手机中的无用APPD.随意点击短信中的链接答案：ABC解析：关闭非必要权限、不扫不明二维码、定期清理无用APP都能减少个人信息泄露的风险；随意点击短信链接可能误入钓鱼网站或下载木马程序，导致信息泄露，D选项错误。7.关键信息基础设施的运营者应当履行的安全保护义务包括？A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案：ABCD解析：根据《网络安全法》第三十四条，关键信息基础设施运营者除需履行普通网络运营者的安全义务外，还需履行上述四项特定义务，保障关键信息基础设施安全稳定运行。8.下列属于个人信息处理活动的有？A.个人信息的收集、存储B.个人信息的使用、加工C.个人信息的传输、提供D.个人信息的公开、删除答案：ABCD解析：《个人信息保护法》第四条明确规定，个人信息处理包括收集、存储、使用、加工、传输、提供、公开、删除等全生命周期环节。9.防范计算机病毒的有效措施有？A.安装正版杀毒软件并定期更新病毒库B.不随意打开陌生邮件的附件C.定期备份重要数据D.使用盗版软件节省成本答案：ABC解析：安装杀毒软件、不打开陌生附件、定期备份数据都是防范病毒的有效措施；盗版软件可能携带病毒或恶意程序，使用盗版软件会大幅增加感染风险，D选项错误。10.根据《中华人民共和国反电信网络诈骗法》，下列属于电信网络诈骗的有？A.以非法占有为目的，通过电信网络手段骗取公私财物的行为B.冒充公检法工作人员骗取被害人转账的行为C.发布虚假投资理财信息骗取被害人资金的行为D.通过网络刷单诱导被害人垫付资金的行为答案：ABCD解析：《反电信网络诈骗法》第二条明确，电信网络诈骗是指以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式诈骗公私财物的行为，以上四项均为典型的电信网络诈骗类型。11.下列关于网络安全等级保护的说法，正确的有？A.国家实行网络安全等级保护制度B.网络安全等级分为五个等级C.网络运营者应当按照等级保护要求履行安全保护义务D.只有政府网站才需要进行等级保护答案：ABC解析：网络安全等级保护是国家网络安全的基本制度，等级由低到高分为第一级至第五级，所有网络运营者都应当按照对应等级履行安全保护义务，并非仅政府网站需要，D选项错误。12.遭遇个人信息泄露后，正确的应对方式有？A.及时修改相关账号的密码B.向公安机关报案C.向个人信息处理者投诉、要求采取补救措施D.无所谓，不采取任何措施答案：ABC解析：个人信息泄露后，应当及时修改密码、向有关部门报案、要求信息处理者采取补救措施，最大限度降低损害；不采取任何措施可能导致进一步的权益损害，D选项错误。13.下列行为中，违反网络安全法规定的有？A.未经授权侵入他人网络B.故意制作、传播计算机病毒等破坏性程序C.窃取或者以其他非法方式获取个人信息D.合法开展网络安全服务答案：ABC解析：未经授权侵入他人网络、制作传播病毒、非法获取个人信息均属于违反《网络安全法》的行为，情节严重的还可能构成犯罪；合法开展网络安全服务是法律所鼓励的，D选项不符合题意。14.下列属于网络运营者应当履行的个人信息保护义务的有？A.公开个人信息处理规则B.采取技术措施保障个人信息安全C.未经同意不得向第三方提供个人信息（法律另有规定的除外）D.建立个人信息保护投诉、举报机制答案：ABCD解析：根据《个人信息保护法》《网络安全法》相关规定，以上四项均属于个人信息处理者（网络运营者）应当履行的法定个人信息保护义务。15.下列关于公共Wi-Fi的说法，正确的有？A.来源不明的公共Wi-Fi可能存在安全风险B.公共Wi-Fi可能被攻击者设置钓鱼陷阱，窃取用户数据C.使用公共Wi-Fi时尽量不要进行转账、支付等操作D.所有公共Wi-Fi都是安全的，可以放心使用答案：ABC解析：公共Wi-Fi存在诸多安全隐患，来源不明的Wi-Fi可能是攻击者设置的钓鱼热点，可监听用户上网数据，因此使用公共Wi-Fi时应避免进行敏感操作，D选项说法过于绝对，错误。16.国家网络安全工作的“三同步”原则是指网络安全设施与主体工程？A.同步规划B.同步建设C.同步使用D.同步运维答案：ABC解析：“三同步”原则出自《网络安全法》第三十三条，是指网络安全设施与主体工程同步规划、同步建设、同步使用，是网络安全的重要基本原则。17.下列属于数据安全保护措施的有？A.数据分类分级管理B.数据加密存储C.数据备份与恢复D.数据访问权限控制答案：ABCD解析：以上四项均为常见的数据安全保护措施：分类分级管理实现数据差异化保护；加密存储防止数据被非法窃取；备份与恢复保障数据被破坏后可快速复原；访问权限控制防止数据被越权访问。18.下列属于《网络安全法》规定的网络安全支持与促进措施的有？A.支持网络安全技术研究开发和应用B.推广安全可信的网络产品和服务C.支持网络安全人才培养D.鼓励开展网络安全国际交流与合作答案：ABCD解析：《网络安全法》第二章“网络安全支持与促进”明确规定了以上四项措施，均属于国家层面的网络安全支持与促进举措。19.遇到网络诈骗后，应当及时留存的证据有？A.诈骗分子的联系方式、聊天记录B.转账凭证、交易记录C.诈骗网站的网址、截图D.自己的银行卡密码答案：ABC解析：遭遇网络诈骗后，应当留存聊天记录、转账凭证、诈骗页面截图等证据，以便公安机关破案；银行卡密码属于敏感信息，不需要作为证据留存，且不得随意向他人透露，D选项错误。20.下列关于未成年人网络保护的说法，正确的有？A.国家建立统一的未成年人网络游戏电子身份认证系统B.网络游戏服务提供者应当按照国家有关规定和标准，对游戏产品进行分类C.处理不满十四周岁未成年人个人信息的，应当取得其监护人的同意D.未成年人可以随意使用成年人的账号玩网络游戏答案：ABC解析：根据《未成年人网络保护条例》《个人信息保护法》等规定，国家建立统一的未成年人网络游戏电子身份认证系统，网络游戏服务提供者应当对游戏产品分类并作出适龄提示，处理不满十四周岁未成年人个人信息应当取得监护人同意；未成年人使用成年人账号绕过防沉迷系统的行为是违规的，D选项错误。三、判断题（每题1分，共20分）1.国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针。答案：正确2.经过匿名化处理后的信息仍然属于个人信息。答案：错误解析：根据《个人信息保护法》，个人信息不包括匿名化处理后的信息，匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息范畴。3.网络运营者可以随意收集、使用用户的个人信息，不需要经过用户同意。答案：错误4.公共Wi-Fi都是安全的，连接时不需要有任何顾虑。答案：错误5.国家实行网络安全等级保护制度，网络运营者应当按照网络安