2026年国家网络安全宣传周知识竞赛题库（试题及答案）

2026年国家网络安全宣传周知识竞赛题库（试题及答案）一、单项选择题（共30题）1.2026年国家网络安全宣传周的活动主题是（）A.网络安全为人民，网络安全靠人民B.共建网络安全，共享网络文明C.安全上网，健康成长D.网络安全同担，网络生活共享答案：A解析：自2014年首届国家网络安全宣传周举办以来，“网络安全为人民，网络安全靠人民”作为活动核心主题延续至2026年，凸显网络安全工作的人民立场。2.我国网络安全领域的基础性、框架性法律是（）A.《中华人民共和国数据安全法》B.《中华人民共和国网络安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国关键信息基础设施安全保护条例》答案：B解析：《中华人民共和国网络安全法》自2017年6月1日起施行，是我国网络空间法治建设的重要里程碑，为网络安全工作提供了根本法律遵循。3.根据《个人信息保护法》，处理个人信息应当遵循（）原则，不得过度处理。A.合法、正当、必要B.公开、公平、公正C.及时、准确、高效D.自愿、平等、诚信答案：A解析：《个人信息保护法》第五条明确规定，处理个人信息应当遵循合法、正当、必要原则，不得通过误导、欺诈、胁迫等方式处理个人信息，不得超出实现处理目的的最小范围收集个人信息。4.下列密码设置方式中，安全性最高的是（）A.用自己的生日作为密码B.用连续相同的数字或字母作为密码C.用“大小写字母+数字+特殊符号”组合，长度不少于10位D.用手机号后6位作为密码答案：C解析：高强度密码需具备复杂度高、长度充足、无明显规律的特征，组合型密码可有效抵御暴力破解、字典攻击等常见密码窃取手段。5.当收到陌生号码发来的“您的社保账户异常，请点击链接验证身份”短信时，正确的做法是（）A.直接点击链接按提示输入身份证、银行卡信息B.拨打短信内留的联系电话核实情况C.通过社保官方APP或12333官方热线核实情况D.转发给亲友提醒他们注意答案：C解析：此类短信是典型的钓鱼诈骗手法，陌生链接可能植入木马程序，非官方联系方式多为诈骗分子伪装，需通过官方权威渠道核实事宜，切勿随意点击不明链接。6.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当按照国家规定通过（）A.网络安全等级保护测评B.国家安全审查C.数据安全风险评估D.个人信息保护影响评估答案：B解析：《网络安全法》第三十五条明确规定，关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。7.下列关于公共WiFi使用的说法，错误的是（）A.尽量不使用无密码验证的免费公共WiFi进行网银转账操作B.连接公共WiFi时优先选择由商家、政务部门官方提供的带认证的热点C.连接公共WiFi时可以随意开启自动连接WiFi功能，方便后续上网D.使用公共WiFi时尽量关闭手机文件共享功能答案：C解析：开启自动连接WiFi功能可能导致手机自动连接到诈骗分子搭建的同名钓鱼WiFi热点，被窃取传输的账号、密码等敏感信息，存在较大安全风险。8.《网络安全法》规定，国家实行网络安全（）保护制度。A.分层B.等级C.分级D.结构答案：B解析：网络安全等级保护制度是我国网络安全领域的基本制度，要求网络运营者根据网络的重要程度、遭到破坏后的危害程度等因素，落实相应等级的安全防护措施。9.用户办理网站接入服务、固定电话入网、移动电话入网等业务时，应当提供（）A.他人身份证件B.真实身份信息C.虚假身份信息D.无需提供身份信息答案：B解析：我国全面实行网络实名制，《网络安全法》明确要求电信业务经营者、互联网服务提供者为用户提供相关服务时，应当要求用户提供真实身份信息。10.下列行为中，不属于网络黑产范畴的是（）A.通过技术手段批量盗取公民社交账号售卖B.搭建钓鱼网站骗取用户银行卡资金C.经授权帮企业做网络安全漏洞检测D.批量注册虚拟账号为商家刷虚假好评答案：C解析：网络黑产是指利用互联网技术实施违法犯罪活动的黑色产业链，未经授权的漏洞检测、账号盗取、电信诈骗、流量造假等均属于黑产范畴，经授权的合规安全检测是合法的网络安全服务行为。11.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）A.一般数据B.重要数据C.核心数据D.公开数据答案：C解析：《数据安全法》确立了数据分类分级保护制度，核心数据实行最严格的管理制度，一旦泄露、篡改、丢失将对国家安全、公共利益造成特别严重危害。12.以下哪种行为存在个人信息泄露风险（）A.在快递盒拆封后涂抹掉面单上的手机号、住址信息再丢弃B.在朋友圈晒娃时同步标注孩子所在学校、班级、日常上下学时间C.不随意在陌生调研问卷中填写身份证号、收入等敏感信息D.定期关闭APP非必要的位置、通讯录访问权限答案：B解析：朋友圈公开发布的孩子就读信息、行程规律可能被不法分子利用，实施诱拐、诈骗等违法活动，存在极大的个人信息泄露和人身安全风险。13.发现电脑感染勒索病毒后，首先应采取的措施是（）A.立即支付赎金解密文件B.拔掉网线，断开受感染设备与其他设备的网络连接C.重启电脑尝试清除病毒D.连接U盘备份重要文件答案：B解析：感染勒索病毒后第一时间断网，可防止病毒通过局域网横向传播，感染更多存储设备和终端；支付赎金无法保证文件恢复，重启或插U盘可能导致病毒进一步扩散或备份文件被加密。14.我国网络安全和信息化工作的总目标是（）A.建设网络强国B.实现网络全覆盖C.提升网民数量D.发展数字经济答案：A解析：习近平总书记明确提出，要把我国建设成为网络强国，这是我国网信工作的战略总目标，网络安全是建设网络强国的重要保障。15.下列关于App权限申请的说法，正确的是（）A.只要App申请权限就必须同意，否则无法使用B.手电筒类App申请读取通讯录、位置权限属于合理需求C.用户有权拒绝App申请的与服务场景无关的权限D.App默认收集用户个人信息无需告知用户答案：C解析：根据《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》，App不得申请与提供服务无关的权限，用户有权拒绝非必要权限申请，收集个人信息必须履行充分告知义务并取得用户同意。16.针对未成年人网络保护，下列做法错误的是（）A.网络产品和服务提供者应当设置未成年人模式B.可以向未成年人提供诱导其沉迷的网络游戏产品C.学校应当对未成年人开展网络素养教育D.处理未成年人个人信息应当取得未成年人父母或者其他监护人同意答案：B解析：《未成年人网络保护条例》明确规定，网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务，要严格落实游戏时长限制、内容分级等防沉迷措施。17.钓鱼邮件通常具有的特征不包括（）A.发件人地址为官方正规域名邮箱B.邮件内容包含紧急、威胁类话术诱导用户点击链接或下载附件C.附件名称伪装成发票、通知、公文等常用文档，实际为可执行程序D.链接地址与官方网站域名相似度极高但存在细微差异答案：A解析：钓鱼邮件的发件人多为伪造的相似域名邮箱或境外陌生邮箱，官方正规域名是官方邮件的核心特征，不属于钓鱼邮件的特征。18.网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向（）报告。A.公安部门B.网信部门C.有关主管部门D.通管部门答案：C解析：《网络安全法》第二十五条规定，网络运营者发生网络安全事件时，应当按照规定向有关主管部门报告，配合监管部门开展事件调查和处置工作。19.下列关于生物识别信息保护的说法，错误的是（）A.人脸、指纹、虹膜等生物识别信息属于敏感个人信息B.小区可以强制要求居民刷人脸作为唯一进出小区的验证方式C.提供人脸验证服务时应当同步提供身份证、门禁卡等替代验证方式D.生物识别信息泄露后会对个人人身、财产安全造成较大风险答案：B解析：根据个人信息保护相关规定，物业不得将人脸识别作为业主出入小区的唯一验证方式，应当充分保障业主的选择权，对不同意使用人脸识别的业主，要提供其他便捷的验证渠道。20.国家网络安全宣传周期间，会同步开展（）主题日活动，聚焦重点人群、重点场景开展网络安全宣传。A.校园日、电信日、法治日、金融日、青少年日、个人信息保护日B.政务日、企业日、校园日、社区日、军队日、农村日C.学生日、工人工、农民日、公职人员日、企业员工日、网民日D.科技日、教育日、安全日、传媒日、金融日、通信日答案：A解析：国家网络安全宣传周固定设置六大主题日，分别由教育部、工信部、公安部、人民银行、共青团中央、全国总工会等部门牵头，针对不同领域群体精准开展宣传教育。21.当遭遇电信网络诈骗后，下列做法错误的是（）A.第一时间拨打110报警，准确提供骗子的账号、联系方式等信息B.保留好转账凭证、聊天记录等证据材料C.自认倒霉，不向公安机关报案D.及时通知银行冻结涉案账户答案：C解析：遭遇电信网络诈骗后及时报案，有助于公安机关开展止付、溯源工作，最大程度挽回财产损失，同时可协助公安机关打击诈骗团伙，避免更多群众上当受骗。22.根据《关键信息基础设施安全保护条例》，下列不属于关键信息基础设施运营者应当履行的安全保护义务的是（）A.每年至少进行一次网络安全检测和风险评估B.优先采购国外品牌的网络安全产品C.建立健全网络安全责任制，明确主要负责人的网络安全责任D.对重要系统和数据进行容灾备份答案：B解析：关键信息基础设施运营者应当落实安全可信要求，优先采购安全可控的网络产品和服务，采购国外产品需通过国家安全审查，不得无条件优先采购国外产品。23.日常使用智能手机时，下列操作存在安全风险的是（）A.从手机官方应用商店下载经过安全认证的AppB.随意扫描街边推广活动中来源不明的二维码领取礼品C.及时安装官方推送的系统安全补丁D.为手机设置开机密码、应用锁等安全验证机制答案：B解析：来源不明的二维码可能嵌入恶意链接、木马程序，扫码后可能导致手机被植入恶意软件，个人信息被盗取、账户资金被划转，存在严重安全风险。24.我国负责统筹协调网络安全工作和相关监督管理工作的部门是（）A.国家互联网信息办公室B.工业和信息化部C.公安部D.国家保密局答案：A解析：根据《网络安全法》规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作，工信、公安、保密等部门在各自职责范围内负责网络安全保护和监督管理工作。25.下列关于密码安全的说法，正确的是（）A.为了方便记忆，所有平台可以使用同一个密码B.定期更换重要平台的登录密码和支付密码C.可以把密码记录在手机备忘录里方便查找D.涉及资金的平台密码和社交平台密码可以通用答案：B解析：多平台使用同一密码一旦发生信息泄露，会导致所有平台账号面临被盗风险，记录在备忘录的密码可能被恶意程序窃取，定期更换密码可有效降低信息泄露带来的账号被盗风险。26.网络谣言容易引发社会恐慌，下列对待网络谣言的做法正确的是（）A.看到“内部消息”“权威发布”字样的信息就随意转发B.对未经核实的信息，先通过官方渠道核实真伪，不盲目转发C.在群聊中看到耸人听闻的消息第一时间转发给所有好友D.对信息内容添油加醋后重新发布博取关注答案：B解析：网络不是法外之地，编造、传播虚假信息需要承担相应法律责任，对待网络信息要保持理性判断，通过官方权威渠道核实信息真伪，坚决做到不造谣、不信谣、不传谣。27.根据《网络安全等级保护2.0》标准，第三级网络系统应当每（）开展一次等级保护测评。A.半年B.一年C.两年D.三年答案：B解析：等级保护2.0标准明确规定，第三级网络每年至少开展一次等级测评，第四级网络每半年至少开展一次等级测评，测评结果需报送公安机关备案。28.下列不属于常见电信网络诈骗类型的是（）A.冒充公检法机关声称用户涉嫌犯罪要求转账至“安全账户”B.直播间带货销售正规品牌商品C.声称可以为用户办理“无抵押低息贷款”要求提前缴纳保证金D.冒充客服声称用户购买的商品有质量问题要进行理赔诱导转账答案：B解析：正规直播间合法销售商品属于正常电商经营行为，冒充公检法、虚假贷款、虚假理赔均是高发的电信网络诈骗类型。29.企业在开展数据处理活动过程中，下列做法不符合数据安全要求的是（）A.对数据处理全流程设置权限管控，最小授权员工访问敏感数据B.为了方便工作，把包含大量客户个人信息的表格随意上传到公共云盘C.建立数据出境安全评估机制，重要数据出境前按规定开展安全评估D.定期开展数据安全风险排查，及时整改发现的安全漏洞答案：B解析：随意上传敏感客户信息到公共云盘可能导致大规模数据泄露，违反《数据安全法》《个人信息保护法》相关要求，企业应当建立严格的数据访问、存储、传输管理制度，落实数据安全防护责任。30.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报，收到举报的部门应当（）A.互相推诿不处理B.及时依法作出处理，对不属于本部门职责的移送有权处理部门C.泄露举报人信息D.对举报人进行打击报复答案：B解析：《网络安全法》第十四条规定，收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门，同时应当对举报人的相关信息予以保密，保护举报人的合法权益。二、多项选择题（共15题）1.下列属于2026年国家网络安全宣传周重点宣传内容的有（）A.习近平总书记关于网络强国的重要思想B.网络安全、数据安全、个人信息保护领域法律法规C.电信网络诈骗防范、个人信息保护等实用网络安全技能D.关键信息基础设施安全保护、数据安全管理等工作要求答案：ABCD解析：2026年网安周宣传内容覆盖政策理论、法律法规、防护技能、行业管理等多个维度，全面覆盖党政机关、企业、社会组织、广大网民等各类群体。2.下列属于个人敏感信息的有（）A.生物识别信息、宗教信仰、特定身份B.医疗健康信息、金融账户、行踪轨迹C.不满十四周岁未成年人的个人信息D.个人的公开社交账号昵称答案：ABC解析：根据《个人信息保护法》，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，公开的昵称属于一般个人信息范畴。3.日常工作中防范办公网络安全风险的正确做法有（）A.不随意使用个人U盘拷贝单位内部涉密敏感文件B.离开工位时锁定电脑屏幕，不把印有敏感信息的文件随意放在桌面C.在工作电脑上安装破解版、来路不明的软件D.不使用个人邮箱传输单位涉密工作资料答案：ABD解析：破解版软件往往植入了木马、后门程序，在工作电脑安装会导致内部数据被窃取、系统被攻击，是办公场景的高发安全隐患。4.网络运营者应当履行的网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，相关网络日志留存不少于六个月D.对用户进行真实身份认证答案：ABCD解析：以上义务均为《网络安全法》明确规定的网络运营者法定责任，是落实网络安全主体责任的核心要求。5.下列防范电信网络诈骗的做法，正确的有（）A.牢记“三不一多”原则：未知链接不点击、陌生来电不轻信、个人信息不透露、转账汇款多核实B.安装国家反诈中心APP，开启来电预警功能C.凡是提到“安全账户”“转账验资”“客服理赔”的来电一律提高警惕，通过官方渠道核实D.为了获取高收益，向陌生投资平台转入资金答案：ABC解析：陌生投资平台多为虚假诈骗平台，以“高收益、零风险”为诱饵实施集资诈骗、投资理财诈骗，所有转账投资行为要核实平台资质，切勿向陌生账户转账。6.我国网络空间治理坚持的原则有（）A.尊重网络主权B.维护和平安全C.促进开放合作D.构建良好秩序答案：ABCD解析：习近平总书记提出的全球互联网治理“四项原则”是我国参与全球网络空间治理、开展国内网络安全建设的根本遵循。7.下列关于公共区域智能摄像头使用的说法，正确的有（）A.不得在宾馆客房、公共浴室、更衣室、卫生间等涉及他人隐私的区域安装摄像头B.智能摄像头要定期更换登录密码，及时升级固件修复安全漏洞C.可以随意把家庭摄像头的监控画面分享到公共网络平台D.购买智能摄像头要选择正规品牌，不购买无安全保障的“三无”产品答案：ABD解析：随意分享监控画面可能泄露他人隐私，也可能被不法分子截取利用，智能摄像头使用要严格遵守隐私保护相关规定，落实安全防护措施。8.关键信息基础设施的运营者应当履行的特殊安全保护义务有（）A.设置专门安全管理机构和安全管理负责人，并对负责人和关键岗位人员进行安全背景审查B.对重要系统和数据库进行容灾备份C.定期对从业人员进行网络安全教育、技术培训和技能考核D.采购网络产品和服务与提供者签订安全保密协议答案：ABCD解析：关键信息基础设施是经济社会运行的神经中枢，一旦遭到破坏会严重危害国家安全、公共利益，因此比一般网络运营者需履行更严格的安全保护义务。9.下列行为属于违反网络安全相关法律法规的有（）A.非法侵入他人网络、干扰他人网络正常功能、窃取网络数据B.专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具C.明知他人从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助D.经授权对企业官网开展漏洞检测并提交漏洞修复报告答案：ABC解析：以上三种行为均属于《网络安全法》明确禁止的违法犯罪行为，将依法承担行政责任，构成犯罪的追究刑事责任；经授权的合规漏洞检测属于合法的网络安全服务行为。10.老年人防范网络诈骗的正确做法有（）A.不随意相信“养老项目投资”“养老产品返利”“保健品治病”等宣传话术B.遇到自称子女、亲友出事需要紧急转账的情况，第一时间和本人当面或电话核实C.不随意参加所谓“免费旅游”“免费领鸡蛋”的线下推广活动D.涉及大额资金支出时和子女商量，不擅自向陌生账户转账答案：ABCD解析：针对老年群体的养老诈骗、亲情诈骗是高发诈骗类型，老年人要提高防范意识，子女也要多和老人沟通普及反诈知识，共同筑牢防骗防线。11.网络安全事件发生后，应急处置的核心目标包括（）A.尽快恢复网络和系统正常运行B.最大程度减少事件造成的损失和影响C.及时溯源攻击来源，防止事件再次发生D.隐瞒事件真实情况，避免造成公众恐慌答案：ABC解析：网络安全事件发生后，相关责任主体应当按规定及时发布权威信息回应公众关切，不得隐瞒、谎报、迟报事件情况，避免因信息不对称引发谣言和社会恐慌。12.企业落实数据分类分级保护制度，需要做的工作有（）A.梳理本单位全量数据资产，按照数据的重要程度、泄露后的危害程度划分核心数据、重要数据、一般数据B.针对不同级别的数据制定差异化的安全防护策略C.对核心数据实行最高等级的防护，严格管控数据访问、传输、导出权限D.无需做数据分类，所有数据采取相同的防护措施答案：ABC解析：数据分类分级是数据安全保护的基础，通过分级分类可实现防护资源精准投入，对核心重要数据重点防护，提升数据安全防护效能，所有数据采取同等防护会造成防护资源浪费、核心数据防护不足的问题。13.下列关于青少年文明上网的说法，正确的有（）A.合理控制上网时长，不沉迷网络游戏、网络直播B.自觉抵制网络暴力、色情低俗等不良信息C.随意约见认识不久的网友D.不在网络上随意辱骂他人、泄露他人隐私答案：ABD解析：青少年自我保护能力较弱，随意约见网友存在人身安全风险，上网过程中要遵守网络文明规范，提升自我保护意识，遇到网络不良信息及时向家长、老师反映。14.根据《网络产品安全漏洞管理规定》，下列做法正确的有（）A.网络产品提供者发现产品存在安全漏洞后，应当及时采取补救措施，按照规定向有关部门报告B.任何组织和个人不得利用网络安全漏洞从事危害网络安全的活动C.发现网络产品漏洞后可以在公开网络平台随意发布漏洞细节，不需要告知产品提供者D.从事漏洞发现、收集、发布等活动应当遵守国家法律法规，不得非法收集、售卖漏洞信息答案：ABD解析：违规发布漏洞细节可能被不法分子利用发起网络攻击，发现漏洞应当按照规范渠道通报给产品提供者和相关监管部门，支撑产品及时修复漏洞，维护网络产品安全。15.家庭网络安全防护的正确做法有（）A.定期更换家用路由器后台管理密码，不使用默认的admin等弱口令B.给家里的智能门锁、智能音箱等IoT设备定期升级固件，关闭不必要的远程访问功能C.家里的WiFi设置强密码，开启WPA3加密方式D.为图方便，把WiFi密码告诉所有周边邻居，不做访问限制答案：ABC解析：家用网络接入过多陌生设备会增加被攻击、被蹭网导致带宽被占用、个人信息泄露的风险，应当设置合理的访问控制，定期检查联网设备情况。三、判断题（共15题）1.网络空间是虚拟空间，不需要遵守现实社会中的法律法规。（）答案：错误解析：网络空间不是法外之地，网络空间是现实社会的延伸，所有网络行为都必须遵守国家法律法规，违法违规行为同样要承担法律责任。2.个人信息处理者可以在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，但是个人明确拒绝的除外。（）答案：正确解析：根据《个人信息保护法》，处理已公开的个人信息对个人权益有重大影响的，仍需取得个人同意，个人明确拒绝处理公开信息的，不得处理。3.为了防范病毒感染，电脑上安装的杀毒软件越多越好。（）答案：错误解析：多个杀毒软件同时安装会出现冲突，占用大量系统资源，反而会影响系统正常运行，甚至导致防护功能失效，安装一款正规安全软件并及时更新病毒库即可满足防护需求。4.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储，确需向境外提供的，应当按照国家规定开展数据出境安全评估。（）答案：正确解析：这是《网络安全法》《数据安全法》《个人信息保护法》明确规定的数据本地化要求，是保障国家数据安全的重要制度安排。5.接到自称公安机关工作人员的电话，要求你配合调查并把资金转到“安全账户”的，应当按对方要求立即转账。（）答案：错误解析：公安机关不存在所谓的“安全账户”，凡是要求转账到安全账户的都是诈骗，接到此类电话应当立即挂断，通过110官方热线核实情况。6.网络安全等级保护制度要求“谁运营谁负责、谁主管谁负责”。（）答案：正确解析：网络安全等级保护坚持主体责任原则，网络主管部门和运营单位要切实承担起网络安全防护责任，落实各项等级保护要