2026年国家网络安全宣传周网络安全知识竞赛试题及答案

2026年国家网络安全宣传周网络安全知识竞赛试题及答案一、单项选择题（共20题，每题1.5分，总计30分。每题只有1个正确答案，错选、不选均不得分）1.2026年国家网络安全宣传周活动沿用的核心主题是（）A.共建网络安全，共享网络文明B.网络安全为人民，网络安全靠人民C.筑牢数字防线，护航强国建设D.强化安全意识，提升防护技能2.《网络数据安全管理条例》作为《中华人民共和国数据安全法》《中华人民共和国网络安全法》的配套行政法规，其正式施行时间为（）A.2024年10月1日B.2025年1月1日C.2025年7月1日D.2026年1月1日3.根据《中华人民共和国网络安全法》要求，网络运营者应当采取技术措施监测、记录网络运行状态、网络安全事件，留存相关网络日志的时长不得少于（）A.3个月B.6个月C.12个月D.24个月4.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的首要原则是（）A.合法、正当、必要、诚信原则B.公开、透明、等价、有偿原则C.自愿、公平、高效、便民原则D.最小必要、安全可控、公开透明原则5.关键信息基础设施运营者应当按照国家网络安全等级保护制度要求，原则上其核心业务系统应当定级为（）及以上，落实相应等级的安全保护要求。A.第二级B.第三级C.第四级D.第五级6.根据《中华人民共和国反电信网络诈骗法》，全国统一的反电信网络诈骗专门报警、预警劝阻专线号码是（）A.110B.12377C.96110D.123217.以下关于生成式人工智能服务使用的行为，符合《生成式人工智能服务管理暂行办法》要求的是（）A.使用AI生成工具制作他人的深度伪造色情视频转发到私人聊天群B.利用AI生成虚构的突发事件新闻信息发布到短视频平台博流量C.使用经备案的生成式AI工具辅助撰写工作文档，对生成内容逐一核实准确性D.擅自使用他人享有著作权的文字作品全量作为AI训练数据，未获得权利人授权8.在日常办公中，以下密码设置方式符合网络安全防护要求的是（）A.使用自己的生日、手机号作为办公系统密码，方便记忆B.所有办公系统、个人社交账号使用同一套密码，减少记忆负担C.设置包含大小写字母、数字、特殊字符的12位以上长度密码，每3个月更换一次，不同账号使用不同密码D.将系统密码写在便签纸上，贴在电脑显示器边框上防止遗忘9.根据《中华人民共和国密码法》，用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用的密码类型是（）A.核心密码B.普通密码C.商用密码D.军用密码10.当你在商场、餐厅等公共场所发现不需要密码即可直接连接的免费WiFi时，以下做法最安全的是（）A.直接连接该WiFi进行网上银行转账、网络购物支付B.不连接来源不明的公共WiFi，确需连接时不通过该网络进行敏感操作，必要时使用个人手机流量C.连接该WiFi后扫描现场的促销二维码领取优惠券D.连接该WiFi后登录自己的社交账号、工作邮箱查看信息11.根据《数据出境安全评估办法》，关键信息基础设施运营者向境外提供个人信息和重要数据的，应当（）A.与境外接收方签订标准合同即可出境B.通过国家网信部门组织的数据出境安全评估C.取得行业主管部门的口头同意即可出境D.委托第三方机构开展合规审计即可出境12.《中华人民共和国网络安全法》作为我国网络安全领域首部基础性、框架性法律，正式施行的时间是（）A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年10月1日13.以下恶意程序类型中，主要通过加密用户文件、系统数据向用户索要赎金的是（）A.木马病毒B.勒索病毒C.蠕虫病毒D.宏病毒14.根据《互联网信息服务深度合成管理规定》，使用深度合成技术生成的可能导致公众混淆、误认的音视频、图文内容，服务提供者应当（）A.在内容显著位置添加标识，保障公众知情权B.不需要添加任何标识，直接发布即可C.将标识隐藏在文件源代码中，不对外展示D.仅对涉及公众人物的内容添加标识15.处理不满（）周岁未成年人个人信息的，个人信息处理者应当取得未成年人父母或者其他监护人的同意，并制定专门的个人信息处理规则。A.12B.14C.16D.1816.网络安全等级保护制度2.0标准要求，定级为第三级的网络系统，应当至少（）开展一次等级测评，及时发现整改安全隐患。A.每半年B.每年C.每两年D.每三年17.收到手机短信称“您的ETC账户已冻结，请点击链接登录网站完成实名认证解冻，否则将影响正常通行”，以下做法正确的是（）A.直接点击短信中的链接，按照页面提示输入银行卡号、验证码完成解冻B.立即删除短信，不点击不明链接，通过ETC官方App、线下服务网点核实账户状态C.点击链接后发现页面和官方网站一样，就放心填写个人信息D.将短信转发给亲友，提醒他们尽快操作解冻18.根据网络安全相关法律法规，国家网信部门和有关部门发现来源于中华人民共和国境外的法律、行政法规禁止发布或者传输的信息的，应当（）A.通知有关机构采取技术措施和其他必要措施阻断传播B.直接关闭境外相关网站C.要求所有用户停止使用境外互联网服务D.对境外网站运营者发起跨国诉讼19.以下行为中，不属于《个人信息保护法》规定的“敏感个人信息”的是（）A.生物识别信息、宗教信仰、特定身份B.医疗健康、金融账户、行踪轨迹C.不满14周岁未成年人的个人信息D.个人公开的工作单位、职务信息20.全国互联网违法和不良信息举报中心的官方举报热线号码是（），公众发现网络谣言、个人信息泄露、网络攻击等违法违规信息和行为，可通过该渠道举报。A.12377B.12315C.12306D.12345二、多项选择题（共10题，每题2分，总计20分。每题有2个及以上正确答案，错选、漏选、多选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的法定网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取数据分类、重要数据备份和加密等措施D.按照规定留存不少于六个月的网络日志，落实网络运行状态和安全事件监测要求2.以下属于电信网络诈骗常见作案手法的有（）A.冒充公检法机关工作人员，以当事人涉嫌洗钱、犯罪为由要求将资金转入“安全账户”B.以“刷单返利”为诱饵，先小额返利获取信任，再诱导当事人大额转账后拉黑C.冒充客服联系当事人，称其购买的商品存在质量问题要进行理赔，诱导点击钓鱼链接填写银行卡信息D.通过社交软件添加好友，以“网恋交友”“投资导师”身份获取信任，诱导在虚假投资平台充值3.根据《网络数据安全管理条例》，重要数据处理者应当履行的安全保护义务包括（）A.明确数据安全负责人和管理机构，落实数据安全保护责任B.按照规定对数据处理活动定期开展风险评估，向有关主管部门报送风险评估报告C.落实重要数据备份要求，对核心数据采取异地多副本备份等容灾措施D.发生重要数据泄露、毁损、丢失等安全事件时，立即启动应急预案，及时告知用户并向有关主管部门报告4.日常工作中防范钓鱼邮件的正确做法有（）A.仔细核实发件人邮箱地址，对陌生发件人发送的带附件、链接的邮件保持警惕B.不轻易下载邮件中的附件，不随意点击邮件中的不明链接，必要时通过官方渠道核实邮件内容真实性C.看到标题标注“紧急”“绝密”“通知”的邮件，第一时间打开附件查看内容落实工作要求D.定期更新办公系统、邮件客户端的安全补丁，安装正版杀毒软件并及时更新病毒库5.以下App收集个人信息的行为，违反《个人信息保护法》规定的有（）A.手电筒App申请获取用户通讯录、位置信息、通话记录权限，用户拒绝后就无法使用手电筒功能B.外卖App在用户下单时仅收集收货地址、联系电话等必要信息，不强制获取用户通讯录、相册权限C.输入法App在用户使用过程中，默认实时上传用户输入的所有内容到服务器，未明确告知用户且未获得单独同意D.短视频App向用户推送个性化广告时，提供关闭个性化推荐的选项，用户关闭后仍然提供基础视频浏览服务6.除国家网信部门组织的安全评估外，个人信息处理者向境外提供个人信息的合法路径还包括（）A.按照国家网信部门的规定经专业机构进行个人信息保护认证B.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务C.通过私人聊天软件将个人信息分批发送给境外合作方，不留下任何记录D.法律、行政法规或者国家网信部门规定的其他条件7.以下行为属于危害网络安全的违法违规行为的有（）A.非法侵入他人网络、干扰他人网络正常功能、窃取网络数据B.提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具C.明知他人从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助D.经授权对单位内部系统开展漏洞扫描和渗透测试，排查安全隐患8.公众在日常上网过程中保护个人信息安全的正确做法有（）A.不随意在陌生网站、非正规App上填写身份证号、银行卡号、验证码等敏感信息B.快递包裹、外卖单据丢弃前涂抹掉个人姓名、手机号、地址等信息C.不随意授权App获取位置、通讯录、麦克风、相册等非必要权限D.参与街头“扫码送礼品”活动时，按照要求填写详细个人信息领取礼品9.为有效防范AI深度伪造类新型诈骗，公众可采取的验证措施有（）A.接到亲友、领导通过视频、语音要求转账、发送敏感信息的请求时，通过拨打电话、面对面核实等方式确认对方身份B.视频通话时可要求对方做出眨眼、转头、比特定手势等实时动作，核验是否为深度伪造内容C.设置社交账号隐私权限，不随意公开发布自己和家人的高清音视频、照片素材，减少被AI训练伪造的信息源D.只要视频中人物的容貌、声音和本人一致，就无需核实直接按照对方要求操作10.关键信息基础设施覆盖的重点行业领域包括（）A.公共通信和信息服务、能源、交通、水利B.金融、公共服务、电子政务C.国防科技工业D.其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要行业和领域三、判断题（共20题，每题1分，总计20分。请在题后括号内填写“对”或“错”，错填、不填均不得分）1.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）2.为了方便工作，可将涉及工作秘密、敏感业务数据的文件通过个人微信、QQ等非工作即时通讯工具传输给同事。（）3.处理不满14周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意，制定专门的个人信息处理规则。（）4.接到陌生来电称可以“注销校园贷记录”“消除不良征信”，只要对方能准确说出自己的姓名、身份证号等身份信息，就可以按照对方指引操作。（）5.根据《互联网信息服务深度合成管理规定》，使用深度合成技术生成的可能导致公众混淆的音视频、图文内容，应当添加显著标识，避免公众误认。（）6.电脑上安装了杀毒软件就可以一劳永逸，不需要再更新系统补丁，也不用担心被病毒攻击。（）7.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当按照国家规定通过国家网信部门会同有关部门组织的国家安全审查。（）8.朋友圈看到“抢孩子”“某地发生重大灾害造成重大伤亡”等消息，不用核实信息来源就可以转发，提醒亲友注意。（）9.个人信息处理者因业务需要向境外提供个人信息的，应当满足法定条件，不得擅自向境外司法或者执法机构提供存储于中华人民共和国境内的个人信息。（）10.路边遇到扫码送小礼品的活动，只要礼品价值够高，就可以放心扫码填写自己的身份证号、手机号等信息领取。（）11.根据《个人信息保护法》，个人有权要求个人信息处理者对其个人信息处理规则进行解释说明，有权查阅、复制、更正、删除自己的个人信息。（）12.收到“96110”打来的电话一定要及时接听，该号码是全国统一反诈预警专线，来电表明用户或其亲友可能正在遭遇电信网络诈骗。（）13.为提升工作便利性，可以将办公电脑设置为自动连接周边所有开放WiFi，不需要经过安全核验。（）14.生成式人工智能服务提供者应当依法履行网络信息安全义务，对生成内容进行审核，防止生成违法有害信息，在提供服务过程中尊重他人知识产权和合法权益。（）15.单位内部的业务系统只要设置了登录密码就符合安全要求，不需要启用多因素认证、定期更换密码等额外防护措施。（）16.任何个人和组织不得非法买卖、提供或者公开他人个人信息，不得制作、传播、使用窃取个人信息的违法程序工具。（）17.定期对重要数据进行离线备份，在遭遇勒索病毒攻击时可以快速恢复业务，有效降低损失。（）18.网络谣言是虚假信息，仅在网上传播不会对社会秩序造成危害，不需要承担法律责任。（）19.移动存储介质（U盘、移动硬盘等）在接入办公电脑前，应当先进行病毒查杀，确认无恶意程序后再使用，严禁将私人存储介质随意接入单位生产网络、涉密网络。（）20.网络安全是技术部门的职责，普通工作人员和公众不需要掌握网络安全知识，不需要承担网络安全责任。（）四、简答题（共2题，每题8分，总计16分）1.根据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》，简述关键信息基础设施运营者应当履行的特殊安全保护义务。2.结合日常工作和生活实际，简述公众防范勒索病毒攻击的主要措施。五、案例分析题（共1题，总计14分）2026年5月，某设区市供水公司（属于市政领域关键信息基础设施运营者，承载全市120万居民的供水调度、水费缴纳、管网监测等核心业务）发生重大网络安全事件：该公司运维人员李某在工作期间，使用私人U盘拷贝了从非官方网站下载的“运维工具软件”接入生产控制网络，U盘携带的勒索病毒快速扩散至整个生产调度系统，导致供水管网调度系统瘫痪，3个主城区共27万居民供水中断3.5小时，涉及的87万条用户个人信息、管网监测核心数据被病毒加密。事件调查过程中发现，该公司存在多项网络安全管理和技术防护漏洞：一是未对生产控制网络与办公网络采取有效物理隔离措施，私人移动存储介质可随意接入生产网络，未部署终端安全检测、入侵防御等防护设备；二是近18个月未开展网络安全风险评估和应急演练，核心业务系统未落实定期离线备份要求，被加密的数据无法快速恢复；三是未设置专门的网络安全管理机构，仅安排1名兼职运维人员负责网络安全工作，近2年未对从业人员开展过网络安全技能培训；四是核心业务系统的网络日志仅留存2个月，无法完整溯源攻击路径和影响范围。请结合相关网络安全法律法规，回答以下问题：1.该供水公司存在哪些违反网络安全法律法规的行为？（8分）2.针对此次事件暴露出的问题，该公司应当采取哪些整改措施提升网络安全防护能力？（6分）参考答案一、单项选择题1.答案：B。解析：自2016年第三届国家网络安全宣传周起，“网络安全为人民，网络安全靠人民”作为固定核心主题持续沿用，2026年宣传周聚焦AI安全、数据安全、关键信息基础设施保护、全民反诈、未成年人网络保护等重点领域面向全社会开展宣传教育。2.答案：B。解析：2024年9月20日，国务院总理签署国务院令公布《网络数据安全管理条例》，自2025年1月1日起施行，是我国网络数据领域首部专门行政法规，对网络数据处理者的安全义务、数据分类分级保护、重要数据保护、个人信息保护、数据跨境流动等作出明确规定。3.答案：B。解析：《中华人民共和国网络安全法》第二十一条明确规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。4.答案：A。解析：《中华人民共和国个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。5.答案：B。解析：根据《信息安全技术网络安全等级保护定级指南》《关键信息基础设施安全保护条例》要求，关键信息基础设施核心业务系统一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益，原则上应当定级为第三级及以上，其中涉及国家安全、经济命脉的核心系统可定级为第四级。6.答案：C。解析：96110是全国统一的反诈预警劝阻专线，负责涉诈预警劝阻、群众举报受理、防骗咨询等工作；12377是互联网违法和不良信息举报中心热线；12321是网络不良与垃圾信息举报受理中心热线；110是通用报警电话。7.答案：C。解析：《生成式人工智能服务管理暂行办法》明确要求，生成式AI服务提供者和使用者不得侵害他人知识产权、肖像权、名誉权、隐私权等合法权益，不得生成传播虚假有害信息，训练数据来源应当合法合规，使用生成内容应当进行真实性核验，避免虚假信息传播。选项ABD均违反相关规定。8.答案：C。解析：安全的密码应当具备足够复杂度，避免使用个人敏感信息作为密码，不同账号应设置独立密码，定期更换，不得随意记录在公开易获取的位置，选项ABD均存在安全隐患。9.答案：C。解析：《中华人民共和国密码法》规定，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。10.答案：B。解析：来源不明的公共WiFi可能被不法分子设置为钓鱼热点，通过流量劫持、中间人攻击等方式窃取用户传输的账号密码、支付信息等敏感数据，使用时应当谨慎，避免在公共网络环境下进行支付、登录敏感账号等操作。11.答案：B。解析：《数据出境安全评估办法》明确，关键信息基础设施运营者、处理100万人以上个人信息的数据处理者向境外提供个人信息，自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息，以及向境外提供重要数据的，应当通过国家网信部门组织的数据出境安全评估。12.答案：B。解析：《中华人民共和国网络安全法》于2016年11月7日经第十二届全国人民代表大会常务委员会第二十四次会议表决通过，自2017年6月1日起正式施行。13.答案：B。解析：勒索病毒是一种以勒索财物为目的的恶意程序，主要通过漏洞攻击、钓鱼邮件、移动存储介质等途径传播，感染后会对用户终端、服务器上的文件进行高强度加密，攻击者以此向受害者索要解密赎金。14.答案：A。解析：《互联网信息服务深度合成管理规定》要求，深度合成服务提供者对使用其服务生成或者编辑的信息内容，应当采取技术措施添加不影响用户使用的标识，并依照法律、行政法规和国家有关规定保存日志信息，对可能导致公众混淆或者误认的深度合成信息，应当在信息内容的合理位置、区域进行显著标识，向公众提示深度合成情况。15.答案：B。解析：《中华人民共和国个人信息保护法》第三十一条规定，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，制定专门的个人信息处理规则。16.答案：B。解析：根据网络安全等级保护2.0系列标准要求，第三级网络系统应当每年至少开展一次等级测评，第四级网络系统应当每半年至少开展一次等级测评，及时排查整改安全隐患。17.答案：B。解析：此类短信是典型的钓鱼诈骗信息，攻击者通过仿冒官方服务平台诱导用户点击钓鱼链接，窃取用户银行卡号、验证码等信息盗取资金，公众收到此类信息应当通过官方渠道核实，切勿点击不明链接。18.答案：A。解析：《中华人民共和国网络安全法》第五十条规定，国家网信部门和有关部门依法履行网络信息安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断传播。19.答案：D。解析：《中华人民共和国个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人已经公开的工作单位、职务信息属于一般个人信息范畴。20.答案：A。解析：12377是中央网信办（国家互联网信息办公室）违法和不良信息举报中心的官方举报热线及平台，接受公众对互联网违法和不良信息的举报；12315是市场监管投诉举报热线；12306是铁路客户服务热线；12345是政务服务便民热线。二、多项选择题1.答案：ABCD。解析：以上选项均为《中华人民共和国网络安全法》第二十一条规定的网络运营者应当履行的通用安全保护义务。2.答案：ABCD。解析：以上四类均为当前高发的电信网络诈骗作案手法，公众应当提高警惕，牢记“未知链接不点击、陌生来电不轻信、个人信息不透露、转账汇款多核实”的防骗原则。3.答案：ABCD。解析：以上选项均为《网络数据安全管理条例》中明确的重要数据处理者应当履行的法定安全义务。4.答案：ABD。解析：钓鱼邮件常通过“紧急通知”“涉密文件”等刺激性标题诱导用户放松警惕点击附件或链接，因此收到此类邮件时更要严格核实发件人身份和内容真实性，切勿随意打开附件或链接，选项C错误。5.答案：AC。解析：选项A违反个人信息收集“最小必要”原则，手电筒功能不需要获取通讯录、通话记录等权限，且存在强制授权问题；选项C中输入法实时上传用户输入内容涉及个人敏感信息，需明确告知并获得用户单独同意；选项BD属于合法合规的个人信息处理行为。6.答案：ABD。解析：《中华人民共和国个人信息保护法》第三十八条规定，个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；（三）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（四）法律、行政法规或者国家网信部门规定的其他条件。选项C属于违法违规的数据出境行为。7.答案：ABC。解析：选项ABC均为《中华人民共和国网络安全法》明确禁止的危害网络安全的行为；选项D属于经授权的合法安全测试行为，不属于违法活动。8.答案：ABC。解析：街头非正规的“扫码送礼品”活动常存在非法收集个人信息的风险，易导致个人信息泄露被用于电信诈骗、营销骚扰等违法活动，不建议参与，选项D错误。9.答案：ABC。解析：当前AI深度伪造技术已可实现高仿真的人脸、声音模拟，仅通过容貌、声音难以完全辨别真伪，需通过多渠道交叉验证身份，切勿在未核实的情况下进行转账、发送敏感信息等操作，选项D错误。10.答案：ABCD。解析：《关键信息基础设施安全保护条例》明确，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。三、判断题1.答案：对。解析：符合《中华人民共和国网络安全法》第二十七条的禁止性规定。2.答案：错。解析：使用非工作即时通讯工具传输工作秘密、敏感数据易导致信息泄露，违反工作保密管理规定和数据安全保护要求，应当使用单位指定的加密工作平台传输敏感工作信息。3.答案：对。解析：符合《中华人民共和国个人信息保护法》《未成年人网络保护条例》关于未成年人个人信息保护的专门要求。4.答案：错。解析：“注销校园贷”“消除不良征信”是典型的电信网络诈骗手法，对方能说出个人信息往往是因为个人信息已被非法获取，公众应当通过官方金融机构渠道核实在校期间的信贷记录，切勿按照对方指引操作。5.答案：对。解析：符合《互联网信息服务深度合成管理规定》关于内容标识的管理要求，旨在保障公众知情权，防范深度伪造技术被用于造谣、诈骗等违法活动。6.答案：错。解析：杀毒软件的病毒库需要持续更新才能识别新的恶意程序，同时系统安全漏洞是黑客攻击的主要入口，必须及时安装系统补丁，才能形成有效防护。7.答案：对。解析：符合《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》关于网络安全审查的规定，旨在防范供应链安全风险，保障关键信息基础设施安全。8.答案：错。解析：传播未经核实的网络谣言不仅可能引发社会恐慌、扰乱公共秩序，还需承担相应的民事、行政甚至刑事责任，公众应当对信息来源进行核实，不造谣、不信谣、不传谣。9.答案：对。解析：符合《中华人民共和国个人信息保护法》关于个人信息跨境提供的规则要求，非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。10.答案：错。解析：此类活动多存在非法收集个人信息的风险，收集的个人信息可能被转卖用于电信诈骗、精准营销等违法活动，公众应当提高警惕，不随意填写个人敏感信息。11.答案：对。解析：符合《中华人民共和国个人信息保护法》关于个人在个人信息处理活动中享有的权利的规定。12.答案：对。解析：96110是全国统一反诈预警专线，公安机关通过该号码对正在遭遇诈骗风险的群众进行预警劝阻，群众接到该号码来电应当及时接听，按照民警提示做好风险防范。13.答案：错。解析：自动连接开放WiFi存在接入钓鱼热点、遭遇流量劫持的安全风险，办公电脑应当严格落实网络接入安全管控，禁止随意连接未经安全验证的公共网络。14.答案：对。解析：符合《生成式人工智能服务管理暂行办法》关于生成式AI服务提供者安全责任的规定。15.答案：错。解析：单一密码防护存在被暴力破解、撞库攻击的风险，核心业务系统应当启用多因素认证、定期密码更换、登录异常监测等防护措施，提升账户安全性。16.答案：对。解析：符合《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》关于个人信息保护的禁止性规定。17.答案：对。解析：离线备份的数据不会被网络中的勒索病毒加密，在遭遇攻击时可通过备份数据快速恢复业务，是防范勒索病毒危害的核心措施之一。18.答案：错。解析：网络谣言传播速度快、影响范围广，极易扰乱社会秩序、侵害他人合法权益，传播谣言需承担相应法律责任。19.答案：对。解析：移动存储介质是病毒、恶意程序跨网络传播的主要途径之一，应当严格落实接入前病毒查杀、跨网络管控要求，防范恶意程序传入办公、生产网络。20.答案：错。解析：网络安全人人有责，需要政府、企业、社会组织、广大网民共同参与，每一个网民都应当学习网络安全知识，提升防护技能，共同维护网络空间安全。四、简答题1.参考答案：根据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》，关键信息基础设施运营者除履行网络运营者通用安全保护义务外，还应当履行以下特殊安全保护义务：（1）建立健全网络安全保护制度和责任制，明确主要负责人为网络安全第一责任人，保障网络安全资金投入，配备专门的网络安全管理机构和人员，对关键岗位人员开展安全背景审查；（2）定期对从业人员开展网络安全教育、技术培训和技能考核，提升从业人员安全意识和防护技能；（3）对重要系统和数据库落实容灾备份措施，定期开展备份恢复验证，保障业务连续性；（4）制定网络安全事件应急预案并定期开展应急演练，发生网络安全事件时立即启动预案，按规定向行业主管部门和网信部门报告；（5）采购网络产品和服务可能影响国家安全的，应当按照国家规定通过网络安全审查，与供应商签订安全保密协议，明确安全责任；（6）每年至少开展一次网络安全检测和风险评估，对发现的安全问题及时整改，将评估报告和整改情况报送相关主管部门；（7）落实网络安全等级保护要求，采取技术措施防范网络攻击、病毒侵入，留存不少于六个月的网络日志，实现对网络攻击的可监测、可溯源、可处置；（8）优先采购安全可信的网络产品和服务，落实数据分类分级保护要求，对重要数据、核心数据采取严格保护措施，依法依规开展数据出境活动。（评分说明：以上要点每答对1项得1分，满分8分，意思表述一致即可得分）2.参考答案：公众可通过以下措施防范勒索病毒攻击：（1）提升安全意识，不轻易打开陌生邮件的附件、不点击来源不明的链接，不访问非正规、涉黄涉赌等不良网站，从正规渠道下载软件、文件，避免下载携带病毒的盗版资源、破解软件；（2）做好终端安全防护，电脑、手机