2026年国家网络安全知识竞赛题库带答案

2026年国家网络安全知识竞赛题库带答案一、单项选择题（共40题，每题1分，每题只有1个正确答案）1.根据2025年修订实施的《中华人民共和国网络安全法》配套细则，关键信息基础设施运营者（CIIO）应当每年至少开展（）次全面的网络安全风险评估，并将评估报告报送属地网信部门。A.1B.2C.3D.4答案：A解析：修订后的《关键信息基础设施安全保护条例实施细则》第二十一条明确，CIIO应当每年至少开展1次全面风险评估，每半年开展1次专项漏洞排查。2.2025年国家网络安全宣传周的主题是（）。A.网络安全为人民，网络安全靠人民B.筑牢数字屏障护航强国建设C.共筑网安防线共享数字文明D.安全上网和谐互联答案：C解析：2025年国家网络安全宣传周于9月15日至21日在湖北武汉举办，主题为“共筑网安防线共享数字文明”。3.依据《生成式人工智能服务管理暂行办法》（2024修订版），生成式AI服务提供者应当对生成内容进行审核，留存用户交互日志不少于（）个月。A.3B.6C.12D.24答案：B解析：暂行办法第十六条规定，日志留存期限自服务提供之日起不少于6个月，涉及违法违规线索的应当延长至案件办结后3年。4.下列关于个人信息处理的说法，符合《个人信息保护法》要求的是（）。A.为提升用户体验，可不经同意收集用户浏览习惯生成精准画像并强制推送B.处理不满14周岁未成年人个人信息，需取得未成年人父母或其他监护人的单独同意C.个人信息处理者可向第三方随意提供匿名化处理后的个人信息，无需告知用户D.用户账号注销后，运营者可在15个工作日内继续留存用户个人信息用于营销答案：B解析：《个人信息保护法》第三十一条明确，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。5.以下密码算法中，属于我国自主可控的商用对称密码算法的是（）。A.RSAB.SM2C.SM4D.ECC答案：C解析：SM4是我国自主设计的分组对称密码算法，SM2是非对称密码算法，RSA、ECC为国外研发的非对称算法。6.关键信息基础设施发生重大网络安全事件时，运营者应当在（）小时内向属地网信、公安部门及行业主管部门报告。A.1B.2C.8D.24答案：A解析：《网络安全事件应急预案》（2024版）规定，重大及以上网络安全事件需在1小时内口头上报，2小时内提交书面初报，不得迟报、瞒报、漏报。7.日常办公中，下列密码设置方式安全性最高的是（）。A.使用身份证后6位作为密码B.使用“姓名拼音+生日”组合作为密码C.使用“8位以上大小写字母+数字+特殊符号”无规律组合，每90天更换一次D.所有系统账号使用同一密码以便记忆答案：C解析：高安全等级密码需满足长度≥8位、包含多类字符、无规律、定期更换，且不同账号设置独立密码。8.钓鱼邮件常见的诱导手段不包括（）。A.伪造官方发件地址，以“账号异常需验证”“工资补贴申领”为标题引导点击链接B.携带携带宏病毒的附件，诱导用户启用宏查看内容C.附带真实官方客服电话，主动告知用户可拨打核实D.要求用户在仿冒页面输入账号密码、银行卡号及验证码答案：C解析：钓鱼邮件通常会伪造联系方式，诱导用户拨打虚假客服电话，不会附带真实官方电话供用户核实。9.根据《数据出境安全评估办法》，关键信息基础设施运营者向境外提供个人信息数量累计达到（）人以上的，应当申报数据出境安全评估。A.1万B.10万C.100万D.1000万答案：C解析：《数据出境安全评估办法》第四条规定，CIIO、处理100万人以上个人信息的处理者出境个人信息，或累计出境10万人个人信息、1万人敏感个人信息的，需申报安全评估。10.下列关于公共WiFi使用的说法，存在安全风险的是（）。A.连接WiFi前先向场所工作人员核实WiFi名称及认证方式B.在公共WiFi环境下不进行网银转账、网络支付等敏感操作C.直接连接无需密码、名称与场所官方名称高度相似的免费WiFiD.关闭手机“自动连接开放WiFi”功能答案：C解析：无需密码的仿冒公共WiFi可能存在流量劫持、数据窃听风险，需核实后再连接。11.我国网络安全等级保护2.0制度将网络分为（）个安全保护等级。A.3B.4C.5D.6答案：C解析：网安等级保护2.0将网络分为第一级（自主保护级）、第二级（指导保护级）、第三级（监督保护级）、第四级（强制保护级）、第五级（专控保护级）共5个等级。12.下列恶意代码类型中，具备自我复制能力、可通过网络漏洞传播、会导致系统崩溃或网络拥堵的是（）。A.木马病毒B.蠕虫病毒C.逻辑炸弹D.后门程序答案：B解析：蠕虫病毒无需附着在宿主程序上，可独立存在并自主传播，具备强自我复制能力，常利用漏洞扩散造成网络拥堵。13.根据《网络产品安全漏洞管理规定》，网络产品提供者发现产品存在高危漏洞后，应当在（）小时内向工信部网络安全威胁和漏洞信息共享平台报送漏洞信息。A.24B.48C.72D.12答案：B解析：规定要求，网络产品提供者发现或获知产品漏洞后，应在48小时内报送，高危漏洞需同步制定修复方案，2周内完成补丁开发。14.以下行为中，不属于《网络安全法》禁止的危害网络安全行为的是（）。A.未经他人允许，侵入非公开的计算机信息系统B.提供专门用于窃取网络数据的程序和工具C.为公安机关依法开展网络安全监督检查提供技术支持D.明知他人从事网络诈骗活动，仍为其提供广告推广服务答案：C解析：配合监管部门开展执法检查是网络运营者的法定义务，不属于禁止行为。15.当个人发现网络运营者违反法律规定收集、使用其个人信息时，无权要求网络运营者（）。A.删除其个人信息B.赔偿精神损害抚慰金C.对违规收集行为作出书面说明并公开致歉D.立即停止所有业务运营答案：D解析：个人有权要求违规运营者删除信息、赔礼道歉、赔偿损失，但无权直接要求运营者停止所有业务，该权限属于监管部门。16.以下关于零信任安全架构的核心原则，表述正确的是（）。A.网络内部的所有用户和设备默认可信B.持续验证，永不信任，最小权限分配C.仅对外部访问用户进行身份验证D.安全策略固定不变，无需根据访问场景动态调整答案：B解析：零信任架构打破了传统“内网默认安全”的边界假设，核心原则是“永不信任、持续验证、最小权限、动态访问控制”。17.2025年我国正式建成的国家级网络安全防护平台名称是（）。A.国家网络安全威胁监测预警平台B.国家关键信息基础设施安全防护平台C.国家网络与信息安全信息通报平台D.国家数字安全应急指挥平台答案：B解析：2025年12月，国家关键信息基础设施安全防护平台正式上线，实现对能源、金融、交通等27个重点行业CII系统的实时监测、威胁处置和应急调度。18.下列关于U盘使用的安全操作，正确的是（）。A.外来U盘接入内网计算机前先进行病毒查杀B.将内网涉密文件拷贝到个人U盘带回家处理C.在任意公共计算机上插入存有工作资料的U盘后，直接带回办公使用D.打开U盘中陌生的exe、bat格式可执行文件查看内容答案：A解析：外来移动存储介质接入内网前必须经过恶意代码查杀，严禁内外网介质交叉使用，严禁随意打开陌生可执行文件。19.依据《电信网络诈骗及其关联违法犯罪联合惩戒办法》，被认定为涉诈重点人员的，将面临（）年的惩戒期，惩戒期内限制其名下手机号码、银行卡新开户数量。A.1B.2C.3D.5答案：B解析：办法规定涉诈惩戒期限为2年，惩戒期内每个运营商名下最多保留1个手机号码，每家银行最多保留1张一类银行卡，不得开通线上转账非柜面高额业务。20.以下不属于常见的DDoS攻击手段的是（）。A.SYNFlood攻击B.UDPFlood攻击C.SQL注入攻击D.CC攻击答案：C解析：SQL注入是针对Web应用数据库的漏洞攻击手段，不属于分布式拒绝服务（DDoS）攻击范畴。21.网络运营者应当制定网络安全事件应急预案，定期开展应急演练，其中三级以上网络系统的应急演练频率至少为（）。A.每年1次B.每半年1次C.每季度1次D.每月1次答案：B解析：等级保护2.0要求，第三级及以上网络系统每半年至少开展1次应急演练，第二级网络每年至少开展1次。22.下列关于敏感个人信息的说法，错误的是（）。A.生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息属于敏感个人信息B.处理敏感个人信息必须取得个人的单独同意C.为完成公共卫生应急事件处置，可无需同意直接收集公民敏感个人信息，且无需告知信息用途D.敏感个人信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害答案：C解析：即便是公共利益需要处理敏感个人信息，也应当依照法定权限和程序进行，并明确告知信息处理的用途和保护措施。23.我国自主研发的抗量子密码算法标准正式纳入ISO/IEC国际标准的年份是（）。A.2023B.2024C.2025D.2026答案：C解析：2025年7月，我国自主设计的ZUC-256流密码、SM2/SM9抗量子变体算法正式通过ISO/IEC认证，成为国际通用密码标准。24.员工收到同事通过办公软件发来的文件，显示为“2026年薪酬调整方案.exe”，最合理的处理方式是（）。A.直接双击打开查看内容B.先与同事电话核实文件真实性，确认无误后用杀毒软件查杀再打开C.直接转发给其他同事讨论D.将文件改名后保存到本地电脑答案：B解析：exe格式可执行文件存在携带病毒风险，即使显示为同事发送，也可能是账号被盗后的恶意传播，需先核实再查杀处理。25.根据《网络安全等级保护条例》，第三级网络的运营者应当在网络正式上线运行后（）日内，到属地公安机关办理备案手续。A.10B.30C.60D.90答案：B解析：条例规定，网络运营者应当在网络正式上线运行后30日内，按照管理权限到公安机关办理备案，备案内容发生变更的需在10个工作日内更新。26.以下关于IPv6网络安全特性的说法，错误的是（）。A.IPv6具备IPSec原生支持，可实现网络层加密传输B.IPv6地址空间巨大，可有效缓解地址扫描类攻击C.部署IPv6网络后不存在任何网络安全风险，无需配置防火墙等防护设备D.IPv6支持源地址校验，可降低IP地址仿冒攻击风险答案：C解析：IPv6虽然在架构设计上提升了安全能力，但仍然存在协议漏洞、配置缺陷等安全风险，必须配套部署相应的安全防护措施。27.下列场景中，存在个人信息泄露风险的是（）。A.在快递包裹取件后将面单撕碎或涂抹掉个人信息再丢弃B.参加网络调查时，根据要求填写身份证号、银行卡号、家庭住址等详细信息C.关闭手机APP的非必要权限，如麦克风、通讯录、位置信息等D.注册网络账号时仔细阅读隐私政策，拒绝非必要的信息收集授权答案：B解析：非官方、无资质的网络调查往往是非法收集个人信息的渠道，随意填写敏感信息易导致信息泄露。28.《中华人民共和国反电信网络诈骗法》正式实施的时间是（）。A.2022年12月1日B.2023年1月1日C.2024年10月1日D.2025年1月1日答案：A解析：《中华人民共和国反电信网络诈骗法》于2022年9月2日由全国人大常委会表决通过，自2022年12月1日起施行，2025年完成第一次修订。29.以下安全设备中，主要用于监测和阻断网络入侵行为、识别恶意攻击流量的是（）。A.防火墙B.入侵检测系统/入侵防御系统（IDS/IPS）C.上网行为管理系统D.数据备份系统答案：B解析：IDS/IPS可通过特征匹配、行为分析等方式识别网络攻击行为，IPS可直接阻断恶意流量，防火墙主要实现边界访问控制。30.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过（）。A.网络安全等级保护测评B.国家网络安全审查C.数据出境安全评估D.商用密码应用安全性评估答案：B解析：《网络安全审查办法》明确，CIIO采购涉及国家安全的网络产品和服务，应当申报网络安全审查，未通过审查的不得采购使用。31.下列关于密码安全的说法，错误的是（）。A.可以使用密码管理工具生成和存储高复杂度密码B.定期更换密码可以降低密码泄露后的风险C.为防止忘记密码，可将密码写在便签上贴在电脑显示器边框上D.开启双因素身份认证（2FA）可以大幅提升账号安全性答案：C解析：将密码写在易被他人看到的位置属于高危操作，极易导致密码泄露。32.2025年全国公安机关累计破获的电信网络诈骗案件数量同比下降（），追赃挽损金额突破400亿元。A.12.3%B.22.7%C.32.1%D.41.5%答案：B解析：根据公安部2026年1月发布的《2025年全国网络安全形势通报》，全年共破获电信网络诈骗案件46.2万起，同比下降22.7%，追赃挽损406亿元。33.用户收到“96110”来电时，以下处理方式正确的是（）。A.直接挂断，认为是诈骗电话B.及时接听，按照民警提示停止正在进行的转账操作，配合开展涉诈风险核查C.按照对方要求添加私人微信，接收“安全账户”相关通知D.将来电号码拉黑屏蔽答案：B解析：“96110”是全国统一的反诈预警专线，来电提示用户正在遭受电信网络诈骗，必须及时接听配合核查，公安机关不会通过电话要求用户转账、提供验证码或添加私人社交账号。34.以下不属于《网络安全法》规定的网络运营者应当履行的安全保护义务的是（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取监测、记录网络运行状态、网络安全事件的技术措施，留存网络日志不少于6个月C.对收集的用户信息严格保密，建立健全用户信息保护制度D.为所有用户提供免费的网络安全保险服务答案：D解析：网络安全法未要求网络运营者必须为用户提供免费安全保险，其余选项均为法定安全义务。35.下列数据安全事件等级中，属于特别重大数据安全事件的是（）。A.造成10万以上100万以下个人信息泄露B.造成关键信息基础设施核心业务中断4小时以上C.泄露1亿以上个人信息，或造成省级以上党政机关核心数据泄露，可能严重危害国家安全、公共利益D.造成100万以上1000万以下个人信息泄露答案：C解析：根据《数据安全事件应急预案》，特别重大数据安全事件（I级）包括：核心数据泄露、1亿以上个人信息泄露、CII核心业务中断24小时以上等情形。36.下列关于VPN使用的说法，正确的是（）。A.个人可以随意使用未经电信主管部门批准的跨境VPN访问境外网站B.企业内部VPN应当配置强身份认证、访问权限控制和日志审计功能，仅限授权员工办公使用C.可在网络平台随意出租、售卖VPN账号给他人使用D.使用VPN访问境外反动网站、传播违法信息不属于违法行为答案：B解析：我国对VPN实行许可管理制度，未经批准的跨境VPN属于非法服务，严禁个人私自搭建、售卖VPN或利用VPN从事违法活动。37.商用密码应用安全性评估（密评）的核心评估对象不包括（）。A.网络和信息系统中密码算法、密码协议的使用合规性B.密码产品、密码服务的有效性C.密码管理制度的健全性D.系统的硬件设备采购成本答案：D解析：密评主要评估密码应用的合规性、正确性、有效性，与硬件采购成本无关。38.当发现电脑感染勒索病毒后，下列应急处置方式错误的是（）。A.立即断开网络连接，防止病毒横向扩散感染其他终端B.第一时间格式化硬盘，重装系统，不需要保留相关证据C.及时向单位网信部门和公安机关报告，不私自联系攻击者缴纳赎金D.使用离线杀毒工具进行查杀，配合专业人员开展数据恢复答案：B解析：感染勒索病毒后应当保留现场证据，为溯源处置提供支撑，不要直接格式化硬盘破坏证据。39.依据《儿童个人信息网络保护规定》，网络运营者收集、使用、转移、披露儿童个人信息的，应当征得（）同意。A.儿童本人B.儿童监护人C.儿童所在学校D.属地教育部门答案：B解析：规定明确，儿童指不满14周岁的未成年人，处理儿童个人信息必须征得监护人同意，并设置专门的儿童个人信息保护规则。40.2026年国家网络安全工作的核心目标不包括（）。A.实现关键信息基础设施安全防护覆盖率达到100%B.建成全域联动的网络安全应急响应体系，重大事件响应时间压缩至30分钟以内C.实现商用密码在三级以上网络系统的应用覆盖率达到95%以上D.完全消除所有网络安全漏洞和风险，实现零网络安全事件答案：D解析：网络安全风险是动态变化的，不存在“零风险”“零事件”的绝对安全状态，2026年工作目标是将重大网络安全事件发生率降低80%以上。二、多项选择题（共20题，每题2分，多选、少选、错选均不得分）1.下列属于《中华人民共和国网络安全法》规定的网络安全“三同步”要求的是（）。A.同步规划B.同步建设C.同步使用D.同步验收答案：ABC解析：网络安全法明确要求，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。2.以下属于电信网络诈骗常见套路的有（）。A.冒充公检法机关工作人员，声称当事人涉嫌犯罪，要求将资金转入“安全账户”B.以“刷单返利”“高薪兼职”为诱饵，诱导当事人小额返利后逐步加大投入实施诈骗C.冒充电商客服，以“商品质量问题理赔”“订单异常退款”为由诱导当事人点击钓鱼链接输入支付信息D.发布“低息贷款”“无抵押信用贷”广告，要求当事人缴纳“保证金”“解冻费”后放款答案：ABCD解析：以上均为高发类电信网络诈骗套路，需提高警惕。3.个人日常上网过程中，可有效防范个人信息泄露的措施有（）。A.不随意在非正规网站填写个人身份证号、手机号、银行卡号等敏感信息B.定期清理手机APP权限，关闭非必要的通讯录、位置、麦克风等权限C.废旧手机、电脑出售前进行专业的数据粉碎，不随意丢弃存储有个人信息的存储介质D.朋友圈、社交平台不随意发布机票、车票、孩子学校、家庭住址等动态答案：ABCD4.关键信息基础设施的范围包括以下哪些行业领域的重要网络和系统（）。A.能源、电力、石油石化B.金融、交通、水利C.医疗卫生、教育、社会保障D.国防科技工业、电信、广播电视答案：ABCD解析：根据《关键信息基础设施安全保护条例》，CII涵盖公共通信、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等27个重点行业。5.以下属于我国商用密码算法体系的有（）。A.SM1/SM4对称密码算法B.SM2/SM9非对称密码算法C.SM3密码杂凑算法D.ZUC祖冲之序列密码算法答案：ABCD解析：我国商用密码算法体系包括SM1、SM2、SM3、SM4、SM7、SM9、ZUC等系列自主可控算法。6.网络安全应急响应的核心流程包括（）。A.事件监测与报告B.研判与预警C.处置与恢复D.溯源与总结改进答案：ABCD7.以下关于数据分类分级的说法，正确的有（）。A.数据分为核心数据、重要数据、一般数据三个级别B.核心数据实行最严格的保护制度，严禁擅自向境外提供C.处理重要数据的处理者应当明确数据安全负责人和管理机构D.一般数据泄露不会对个人、组织造成危害，无需采取任何保护措施答案：ABC解析：一般数据也需采取相应的安全保护措施，防止泄露、篡改、丢失。8.企业防范内部网络安全风险的措施包括（）。A.建立员工网络安全培训制度，定期开展钓鱼邮件测试、安全技能培训B.部署终端安全管理系统，禁止员工私自安装未经授权的软件C.严格执行权限分离制度，按照最小权限原则分配系统账号权限D.禁止使用个人邮箱、个人网盘传输工作涉密敏感文件答案：ABCD9.下列行为中，属于违反《网络安全法》的有（）。A.非法侵入他人网络、干扰他人网络正常功能B.窃取网络数据、非法向他人提供个人信息C.为他人实施网络违法犯罪提供技术支持、广告推广、支付结算等帮助D.依法留存网络日志6个月以上答案：ABC10.下列关于Web应用安全防护的说法，正确的有（）。A.定期对Web应用开展漏洞扫描和渗透测试，及时修复SQL注入、XSS跨站脚本等高危漏洞B.Web应用后台管理地址应当设置复杂访问路径，限制访问IP范围，开启多因素认证C.对用户上传的文件进行格式校验、病毒查杀，不直接保存在Web根目录下D.为提升访问便利性，可将数据库后台管理端口直接暴露在公网上答案：ABC解析：数据库端口严禁直接暴露在公网，需通过内网访问并配置严格的访问控制策略。11.2025年我国网络安全领域出台的修订版法律法规包括（）。A.《网络安全法实施细则》B.《生成式人工智能服务管理暂行办法》C.《关键信息基础设施安全保护条例实施细则》D.《网络产品安全漏洞管理规定》答案：ABCD解析：上述四部法律法规均于2025年完成修订并正式实施，进一步完善了我国网络安全法律体系。12.防范勒索病毒攻击的有效措施有（）。A.及时安装操作系统和业务系统的安全补丁，修复高危漏洞B.定期对重要数据进行离线备份，遵循“3-2-1”备份原则（3份数据副本、2种存储介质、1份异地离线备份）C.关闭不必要的端口和服务，禁止使用弱口令D.不随意打开来源不明的邮件附件和链接答案：ABCD13.下列关于网络谣言治理的说法，正确的有（）。A.任何个人和组织不得利用网络编造、传播虚假信息，扰乱经济秩序和社会秩序B.网络运营者应当加强对平台发布内容的审核，发现谣言及时采取删除、辟谣等处置措施C.传播网络谣言造成严重后果的，将依法承担民事、行政乃至刑事责任D.对于不确定真实性的信息，不随意转发扩散，做到不信谣、不传谣答案：ABCD14.网络运营者开展个人信息处理活动，应当遵循的原则包括（）。A.合法、正当、必要、诚信原则B.目的明确、最小必要原则C.公开透明原则D.安全保障原则答案：ABCD15.以下属于双因素身份认证（2FA）的认证方式组合有（）。A.密码+短信验证码B.密码+指纹/人脸等生物特征C.密码+U盾/硬件令牌D.仅输入6位数字密码答案：ABC解析：双因素认证需要用户提供两种不同类型的身份凭证，仅输入密码属于单因素认证。16.网络安全等级保护2.0的保护对象范围包括（）。A.传统网络系统B.云计算平台C.大数据平台D.物联网系统、工业控制系统答案：ABCD解析：等保2.0将云计算、大数据、物联网、工业控制系统等新型网络形态全部纳入保护范围，实现了对网络系统的全覆盖。17.单位工作人员发现网络安全事件后，应当第一时间报告的内容包括（）。A.事件发生的时间、地点、影响范围B.事件的初步原因判断、已造成的损失情况C.已采取的临时处置措施D.事件责任人的家庭背景信息答案：ABC解析：事件初报无需包含责任人无关的个人隐私信息，重点说明事件基本情况、影响和处置进展。18.下列关于工业控制系统安全防护的说法，正确的有（）。A.工业控制系统应当与办公网络、互联网物理隔离，确需互联的应当部署工业网闸等安全隔离设备B.工控设备不直接使用默认厂商密码，定期更换设备登录密码C.工控系统上线前需开展漏洞检测和安全测试，严禁带高危漏洞运行D.为方便运维，可直接将工控系统SSH、Telnet等管理端口映射到公网答案：ABC解析：工控系统管理端口严禁暴露在公网，防止被攻击者远程入侵。19.用户发现个人信息被泄露后，可采取的维权途径有（）。A.向信息处理者提出删除、更正个人信息的要求B.向网信、公安、市场监管等部门投诉举报C.就个人信息泄露造成的损失向人民法院提起诉讼D.雇佣黑客攻击泄露信息的平台网站答案：ABC解析：雇佣黑客攻击属于违法行为，需通过合法途径维权。20.2026年我国网络安全重点工作方向包括（）。A.强化关键信息基础设施安全保护，提升抗攻击、抗毁能力B.加快推进数据安全治理体系建设，规范数据要素流通使用C.加大电信网络诈骗打击治理力度，持续开展“断卡”“断流”行动D.加强网络安全人才培养，提升全民网络安全意识和防护技能答案：ABCD三、判断题（共20题，每题1分，正确选√，错误选×）1.为提升办公效率，可将工作涉密文件上传到个人云盘、ChatGPT等公共平台进行存储或处理。（×）解析：严禁将涉密敏感文件上传到公共存储、公共AI平台，防止数据泄露。2.网络运营者不得收集与其提供的服务无关的个人信息，不得违反