2026年国家网络安全知识竞赛题库含答案

2026年国家网络安全知识竞赛题库含答案一、单项选择题（共30题，每题只有1个正确答案）1.根据《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，下列做法中正确的是（）A.经用户口头同意即可向第三方提供全部个人信息B.对收集的用户信息进行分类、加密存储C.因内部调试需要可私自查看用户敏感聊天记录D.为提升营销效率可将用户手机号批量共享给合作商家正确答案：B解析：《网络安全法》第四十条明确要求网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度，对用户信息分类加密存储是法定责任；A选项需经用户书面明示同意且需做去标识化处理，C选项侵犯用户通信秘密，D选项违反个人信息最小必要和知情同意原则。2.2025年正式实施的《网络数据安全管理条例》中，将处理多少用户个人信息的网络平台定义为重要数据处理者，需履行年度数据安全评估义务（）A.累计10万人B.累计100万人C.累计500万人D.累计1000万人正确答案：B解析：根据《网络数据安全管理条例》第二十七条，处理100万人以上个人信息的网络数据处理者，应当按照国家有关规定开展年度数据安全风险评估，评估报告报送设区的市级以上网信部门。3.下列密码算法中，属于我国自主研发的商用对称密码算法，被纳入国家密码标准SM系列的是（）A.RSAB.SM4C.AESD.ECC正确答案：B解析：SM4是我国自主设计的分组对称密码算法，用于无线局域网、物联网等场景的数据加密；RSA、ECC是非对称算法且为国外研发，AES是美国国家标准与技术研究院发布的对称加密标准。4.用户接入公共Wi-Fi时，下列行为存在最大安全风险的是（）A.浏览公开新闻资讯B.通过手机银行APP进行转账操作C.观看在线公开视频D.下载公开的免费学习资料正确答案：B解析：公共Wi-Fi存在中间人攻击、DNS劫持等风险，未加密的传输链路可能被截获操作请求，开展资金类操作时极有可能泄露账号密码、验证码等敏感信息，导致财产损失。5.按照等级保护2.0制度要求，第三级信息系统应当至少多久开展一次等级保护测评（）A.每半年B.每年C.每两年D.每三年正确答案：B解析：根据《网络安全等级保护条例》规定，第三级以上网络应当每年至少开展一次等级测评，第四级网络应当每半年至少开展一次等级测评。6.针对钓鱼邮件的识别，下列特征最可能是钓鱼邮件的是（）A.发件人地址为官方后缀域名，内容标注员工季度考核通知B.邮件要求点击链接填写银行卡号、短信验证码才能领取年终补贴C.邮件附件为公开的行业白皮书PDF文件D.邮件正文标注了单位官方联系电话用于咨询正确答案：B解析：钓鱼邮件通常以利益诱导、紧急通知为幌子，要求用户填写敏感信息、点击恶意链接或下载带毒附件，正规官方机构不会通过邮件索取银行卡号、验证码等核心敏感信息。7.下列关于个人信息处理中“最小必要原则”的理解，正确的是（）A.为了后续营销便利，尽可能多收集用户的浏览记录、位置信息B.处理个人信息应当与处理目的直接相关，采取对个人权益影响最小的方式C.只要用户同意，就可以无限制收集各类个人信息D.为降低数据存储成本，可直接删除所有用户的历史操作日志正确答案：B解析：《个人信息保护法》第六条明确，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。8.当发现个人电脑感染勒索病毒后，第一时间应当采取的处置措施是（）A.直接格式化硬盘重装系统B.立即断开网络连接，防止病毒横向扩散C.支付赎金解密被加密的文件D.重启电脑尝试自行恢复文件正确答案：B解析：感染勒索病毒后第一时间断网，可避免病毒进一步感染局域网内其他终端、向攻击者回传更多数据；A选项会导致留存证据丢失，C选项支付赎金不仅无法保证文件解密，还会助长网络黑产，D选项重启可能导致病毒加密更多文件。9.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当依法通过哪一程序（）A.网络安全审查B.市场价格听证C.产品质量抽检D.供应商资质公示正确答案：A解析：《网络安全法》第三十五条规定，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。10.下列关于AI生成内容（AIGC）的合规要求，符合2025年《生成式人工智能服务管理暂行办法》修订版规定的是（）A.生成式AI服务提供者无需对生成内容的真实性负责B.提供者应当对生成的图片、视频等内容添加显式或隐式标识C.为提升训练效果，可以随意抓取未授权的个人原创作品作为训练数据D.用户使用AI生成违法内容的，平台无需承担任何管理责任正确答案：B解析：修订后的《生成式人工智能服务管理暂行办法》明确要求，生成式AI服务提供者应当按照国家有关规定对生成的内容添加可溯源标识，履行内容审核、数据来源合规等责任，不得侵犯他人知识产权和个人信息权益。11.常用的防止终端被恶意程序入侵的安全措施不包括（）A.及时安装操作系统和软件的安全补丁B.定期升级杀毒软件病毒库并开展全盘扫描C.关闭操作系统的自动更新功能，使用破解版软件D.开启操作系统的防火墙功能正确答案：C解析：关闭自动更新会导致系统漏洞无法及时修复，使用破解版软件通常携带恶意后门程序，极大提升终端被入侵的风险。12.下列数据中不属于重要数据的是（）A.省级以上能源、交通、水利等关键信息基础设施的核心运行数据B.涉及百万级以上个人信息的用户身份、位置轨迹数据C.公开可查询的政府公文、行业公开统计报告D.关系国家安全、国民经济命脉的重点行业生产调度数据正确答案：C解析：重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据，公开的政务信息和公共统计数据不属于重要数据范畴。13.电信诈骗分子通过改号软件冒充公检法机关工作人员，要求受害人将资金转入“安全账户”，这种诈骗手法主要利用了受害者的哪种心理（）A.好奇心理B.敬畏权威、恐慌避责心理C.贪小便宜心理D.求助心理正确答案：B解析：冒充公检法类诈骗通过伪造身份、捏造受害人涉嫌违法犯罪的虚假事实，利用受害人对执法机关的敬畏和害怕被追责的恐慌心理诱导转账。14.根据《网络安全事件应急预案》，造成100万以上互联网用户信息泄露，或者导致省级以上关键信息基础设施主要功能中断超过2小时的网络安全事件属于哪一级别（）A.特别重大（Ⅰ级）B.重大（Ⅱ级）C.较大（Ⅲ级）D.一般（Ⅳ级）正确答案：B解析：重大网络安全事件（Ⅱ级）包括：100万以上互联网用户信息泄露、关键信息基础设施主要功能中断2小时以上12小时以下，或者造成直接经济损失1000万元以上5000万元以下的事件。15.下列密码设置方式中，安全性最高的是（）A.使用自己的生日数字作为密码B.使用“admin”“123456”等常见弱密码C.使用8位以上包含大小写字母、数字、特殊字符的组合密码，每90天更换一次D.所有平台账号都使用同一个密码方便记忆正确答案：C解析：高安全性密码需满足长度足够、字符类型复杂、定期更换、不同账号独立设置的要求，生日、常见弱密码、跨平台重复密码都极易被暴力破解。16.零信任安全架构的核心原则是（）A.网络内部的所有访问都是可信的，不需要二次验证B.永不信任，始终验证，最小权限访问C.只需要对外部接入的用户进行身份验证D.对系统管理员的所有操作都不需要审计正确答案：B解析：零信任架构打破了传统“内网即安全”的边界假设，对任何访问主体都进行持续的身份验证和权限校验，遵循最小权限分配原则。17.企业在处理用户个人信息时，下列做法符合《个人信息保护法》要求的是（）A.将用户注册时同意的隐私政策作为默认同意所有后续信息收集的依据B.当用户注销账号时，及时删除或匿名化处理其个人信息C.为了客服回访便利，私自留存用户已经删除的通话录音D.强制用户授权位置权限才能使用手电筒类工具APP正确答案：B解析：《个人信息保护法》第四十七条规定，用户注销账号的，个人信息处理者应当主动删除个人信息；隐私政策变更需重新获取用户明示同意，不得强制索取与服务无关的权限，不得私自留存用户已要求删除的信息。18.下列关于IPv6网络的安全特性，说法错误的是（）A.IPv6支持IPsec加密，可提升网络传输层的安全性B.IPv6网络不存在地址扫描、DDoS攻击等安全风险C.IPv6的海量地址空间可一定程度缓解地址扫描类攻击D.IPv6网络同样需要部署防火墙、入侵检测等安全防护设备正确答案：B解析：IPv6虽然提升了地址容量和原生加密能力，但并未消除所有网络安全风险，仍然存在DDoS攻击、协议漏洞利用、应用层攻击等威胁，需配套完善的安全防护体系。19.网络运营者应当制定网络安全事件应急预案，以下不属于应急预案应当包含的内容是（）A.网络安全事件分级标准B.事件处置流程和责任分工C.技术队伍和应急资源保障D.企业年度营收增长目标正确答案：D解析：应急预案需围绕安全事件的预防、监测、处置、恢复等环节设置内容，企业经营指标不属于网络安全应急预案范畴。20.攻击者通过在正常网页中插入恶意脚本，当用户浏览网页时脚本自动执行，窃取用户Cookie、账号密码等信息，这种攻击方式是（）A.SQL注入B.跨站脚本攻击（XSS）C.拒绝服务攻击（DDoS）D.暴力破解攻击正确答案：B解析：跨站脚本攻击（XSS）是指攻击者将恶意脚本注入到公开网页中，其他用户访问页面时脚本在用户浏览器端执行，达到窃取信息、伪造操作的目的。21.根据《未成年人网络保护条例》规定，网络游戏服务提供者应当对未成年人用户的游戏服务时长进行限制，法定节假日每日累计不得超过（）A.1小时B.2小时C.3小时D.4小时正确答案：C解析：《未成年人网络保护条例》第四十三条明确，网络游戏服务提供者应当按照国家有关规定，对未成年人使用网络游戏的时段、时长进行限制，法定节假日每日累计游戏时长不得超过3小时，其他时间每日不得超过1小时。22.当收到声称是平台客服的来电，称你购买的商品存在质量问题要给你双倍退款，要求你提供银行卡号和收到的短信验证码，下列做法正确的是（）A.立即按照对方要求提供验证码，等待退款B.直接挂断电话，通过官方购物平台的客服渠道核实情况C.按照对方指引点击陌生链接填写个人信息D.将自己的银行卡密码告诉对方方便退款操作正确答案：B解析：正规电商平台退款不会通过私人电话联系，更不会索取验证码、银行卡密码，遇到此类情况应当通过官方渠道核实，避免遭遇退款类电信诈骗。23.下列关于数据备份的做法，安全性最低的是（）A.采用“3-2-1”备份策略，即3份数据副本、2种存储介质、1份异地离线备份B.定期对备份数据进行恢复测试，验证备份有效性C.把所有备份数据都存储在与业务系统同一台服务器的本地硬盘中D.对备份数据进行加密存储，设置严格的访问权限正确答案：C解析：将备份与业务系统存储在同一设备中，若遭遇勒索病毒加密、硬件损坏、火灾等灾害，备份数据会与业务数据同时丢失，无法起到容灾恢复的作用。24.关键信息基础设施运营者应当每年至少开展几次网络安全应急演练（）A.1次B.2次C.3次D.4次正确答案：A解析：根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当每年至少开展一次网络安全应急演练，提升应急处置能力。25.下列行为中，不属于《网络安全法》禁止的危害网络安全行为的是（）A.入侵他人网站、窃取网络数据B.编写、传播计算机病毒等恶意程序C.为学校网络教学活动提供网络安全技术支持D.为他人实施网络诈骗提供广告推广、支付结算帮助正确答案：C解析：为教学、科研等合法目的开展网络安全技术支持属于合法行为，入侵他人网络、传播恶意程序、为网络犯罪提供帮助均属于违法行为。26.关于人脸信息等敏感个人信息的处理，下列说法正确的是（）A.小区物业可以强制要求住户刷脸进入，不提供其他通行验证方式B.处理人脸信息必须取得个人的单独同意，且具有特定目的和充分必要性C.商场可以在不告知消费者的情况下，通过人脸识别摄像头采集顾客人脸信息用于营销分析D.售楼处可以偷偷采集到访者的人脸信息，用于区分自然到访和渠道客户正确答案：B解析：人脸信息属于生物识别敏感个人信息，处理时必须遵循单独同意、最小必要、明示告知原则，不得强制收集、隐秘收集个人生物识别信息，且必须提供替代验证方案。27.防火墙通常部署在网络边界位置，以下不属于防火墙核心功能的是（）A.过滤进出网络的数据包，拦截非法访问请求B.封堵被禁止的访问端口和服务C.查杀终端上感染的所有病毒D.记录网络访问日志，支撑攻击溯源分析正确答案：C解析：防火墙是网络边界访问控制设备，不具备终端病毒查杀功能，病毒查杀属于终端安全软件的核心能力。28.下列关于VPN使用的说法，符合我国网络安全管理规定的是（）A.个人可以随意使用未经电信主管部门批准的境外VPN访问境外网站B.企业因跨境办公需要，可以使用经主管部门批准的合法VPN开展合规业务C.可以出租、翻墙VPN账号给他人牟利D.利用VPN访问境外反动、色情网站属于个人自由，不受监管正确答案：B解析：我国对VPN服务实行准入管理，任何单位和个人不得使用未经批准的VPN，不得利用VPN从事违法违规活动，企业因业务需要可使用合规审批的VPN服务。29.攻击者通过发送大量伪造的连接请求，占用目标服务器的带宽和连接资源，导致正常用户无法访问服务，这种攻击方式是（）A.分布式拒绝服务攻击（DDoS）B.钓鱼攻击C.社会工程学攻击D.口令破解攻击正确答案：A解析：DDoS攻击通过控制大量肉鸡向目标发起海量无效请求，耗尽目标服务资源，导致正常服务中断。30.国家网络安全宣传周是每年的哪一周（）A.每年9月第一周B.每年9月第二周C.每年9月第三周D.每年9月第四周正确答案：C解析：经中央网络安全和信息化委员会批准，每年9月第三周为国家网络安全宣传周，集中开展网络安全宣传教育活动。二、多项选择题（共15题，每题有2个及以上正确答案，多选、少选、错选均不得分）1.常见的电信网络诈骗类型包括（）A.刷单返利诈骗B.虚假投资理财诈骗C.冒充公检法诈骗D.校园贷注销诈骗正确答案：ABCD解析：以上四类均为当前高发的电信网络诈骗类型，分别利用受害人贪利、投资增值、恐慌避责、消除信用影响等心理实施诈骗。2.下列属于网络运营者应当履行的网络安全保护义务的有（）A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.采取技术措施防范计算机病毒和网络攻击D.留存不少于6个月的网络日志正确答案：ABCD解析：根据《网络安全法》第二十一条，以上均为网络运营者的法定安全义务。3.个人日常上网过程中，应当养成的良好安全习惯有（）A.不随意点击陌生短信、邮件中的链接B.不扫描来源不明的二维码C.不在非官方渠道下载APP应用D.向他人透露自己的短信验证码、支付密码正确答案：ABC解析：短信验证码、支付密码是身份核验和资金支付的核心凭证，不得向任何人透露。4.我国网络安全工作的基本原则包括（）A.网络安全为人民，网络安全靠人民B.积极利用、科学发展、依法管理、确保安全C.谁主管谁负责，谁运营谁负责D.预防为主、综合治理正确答案：ABCD解析：以上均为我国网络安全治理的核心原则，贯穿网络安全立法、监管、运营全流程。5.下列属于恶意程序的有（）A.计算机病毒B.勒索病毒C.特洛伊木马D.正规渠道下载的办公软件正确答案：ABC解析：病毒、勒索病毒、木马都属于具有恶意破坏、信息窃取功能的恶意程序，正规办公软件属于合法应用。6.关键信息基础设施覆盖的重点行业领域包括（）A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务、电子政务D.国防科技工业正确答案：ABCD解析：根据《关键信息基础设施安全保护条例》，以上行业领域中一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的网络设施属于关键信息基础设施。7.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言向个人告知的事项包括（）A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使法定权利的方式和程序D.处理个人信息可能带来的所有商业收益正确答案：ABC解析：《个人信息保护法》第十七条规定的告知事项不包括处理个人信息获得的商业收益，商业收益不属于向个人强制告知的范畴。8.下列关于网络谣言治理的说法，正确的有（）A.任何个人和组织不得利用网络编造、传播虚假信息扰乱经济秩序和社会秩序B.网络平台应当建立健全谣言信息巡查处置机制，及时发现和处置谣言内容C.看到不确定真实性的消息时，应当通过官方权威渠道核实，不随意转发D.为博流量可以编造虚假险情、疫情、警情信息在网络上传播正确答案：ABC解析：编造传播虚假险情、疫情、警情属于违法行为，将依法承担行政甚至刑事责任。9.数据安全治理过程中，应当按照数据的重要程度和泄露后的危害级别对数据进行分类分级，通常可分为（）A.公开数据B.内部数据C.敏感数据D.重要数据、核心数据正确答案：ABCD解析：我国数据分类分级制度将数据分为公开数据、内部数据、敏感数据、重要数据、核心数据五个层级，针对不同层级采取差异化防护措施。10.企业开展供应链安全管理时，应当重点关注的风险点有（）A.采购的网络产品和服务是否存在预置后门、漏洞B.供应商的数据安全保护能力是否达标C.第三方运维人员的操作是否全程审计留痕D.开源软件组件是否存在已知安全漏洞、许可证合规风险正确答案：ABCD解析：供应链安全覆盖产品采购、供应商管理、第三方运维、开源组件使用等全流程，以上均为核心风险管控点。11.下列属于常见的社会工程学攻击手段的有（）A.假冒IT运维人员索要员工账号密码B.尾随门禁进入单位内部办公区域C.通过翻找办公区垃圾桶获取涉密文件草稿D.利用漏洞直接突破防火墙窃取数据库数据正确答案：ABC解析：社会工程学攻击是利用人的心理弱点、行为习惯获取访问权限或敏感信息，不依赖技术漏洞突破；利用技术漏洞攻击网络系统属于技术类攻击，不属于社会工程学范畴。12.移动智能终端的安全防护措施包括（）A.设置开机密码、指纹或面部识别解锁B.不轻易给APP开放不必要的权限，比如位置、通讯录、摄像头权限C.及时更新系统和APP版本，修复已知安全漏洞D.随意连接没有密码的公共Wi-Fi进行网络支付正确答案：ABC解析：未加密的公共Wi-Fi存在数据被截获风险，开展支付操作时应当使用可信的移动网络。13.根据《刑法》规定，下列网络行为可能构成刑事犯罪的有（）A.非法侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B.为牟利目的制作、传播计算机病毒，造成10台以上计算机系统被植入恶意程序C.帮助信息网络犯罪活动分子提供互联网接入、支付结算帮助，情节严重的D.合法开展网络安全漏洞检测并将漏洞报送国家漏洞库正确答案：ABC解析：合法开展漏洞检测并按规定报送漏洞属于维护网络安全的合法行为，不构成犯罪。14.企业应对勒索病毒攻击的有效防护手段有（）A.定期对重要业务数据进行离线备份B.关闭不必要的网络端口，限制服务器横向访问权限C.安装终端检测与响应（EDR）系统，及时拦截异常加密行为D.对员工开展钓鱼邮件识别培训，降低入侵入口风险正确答案：ABCD解析：以上措施分别从数据容灾、边界防护、终端检测、人员意识四个层面构建勒索病毒防护体系，可有效降低感染概率和损失。15.下列关于漏洞管理的说法，正确的有（）A.网络产品提供者发现产品存在安全漏洞时，应当及时采取补救措施，按照规定告知用户并向主管部门报告B.任何个人和组织不得非法利用网络漏洞从事危害网络安全的活动C.网络运营者应当定期对系统开展漏洞扫描，及时修复高危漏洞D.发现网络漏洞后可以随意在公开网络发布漏洞细节，不需要告知相关运营者正确答案：ABC解析：根据《网络产品安全漏洞管理规定》，发现网络漏洞后应当通过合规渠道报送，不得随意公开漏洞细节被不法分子利用。三、判断题（共20题，正确选√，错误选×）1.网络空间不是法外之地，所有在网络上开展的活动都应当遵守我国法律法规规定。（）正确答案：√解析：《网络安全法》明确任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德。2.只要设置了复杂密码，账号就绝对不会被盗用。（）正确答案：×解析：复杂密码可提升暴力破解难度，但如果遭遇钓鱼诈骗、平台数据泄露、木马窃密等情况，账号依然可能被盗用，需搭配多因素认证提升安全性。3.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储，确需向境外提供的应当依法开展数据出境安全评估。（）正确答案：√解析：该要求是《网络安全法》《数据安全法》明确的重要数据本地化存储义务。4.收到陌生短信称“你的ETC账户已冻结，请点击链接完成认证”，可以直接点击链接按照提示输入银行卡信息。（）正确答案：×解析：这是典型的ETC类诈骗短信，链接为仿冒钓鱼网站，会窃取用户银行卡信息和资金。5.安装杀毒软件后就不需要再对系统进行更新打补丁了。（）正确答案：×解析：杀毒软件主要针对已知恶意程序进行查杀，系统补丁用于修复系统本身的安全漏洞，二者作用互补，缺一不可。6.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。（）正确答案：√解析：《个人信息保护法》针对未成年人个人信息设置了特殊保护规则，不满十四周岁未成年人信息属于敏感个人信息，需监护人同意。7.可以将自己办理的银行卡、手机卡、支付账户出租、出售给他人使用，赚点零花钱。（）正确答案：×解析：出租、出售“两卡”属于帮助信息网络犯罪活动的违法行为，情节严重的将承担刑事责任，同时被纳入通信、金融信用惩戒名单。8.国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。（）正确答案：√解析：《网络安全法》第十五条明确国家推动网络安全标准体系建设，鼓励社会各方参与标准制定。9.为了提升账号安全性，应当开启账号登录的短信验证码、身份令牌等多因素认证功能。（）正确答案：√解析：多因素认证可在密码泄露的情况下额外增加身份校验环节，大幅提升账号安全等级。10.网络运营者可以根据经营需要，随意删除、篡改用户发布的合法信息。（）正确答案：×解析：网络运营者应当尊重用户的信息发布权利，不得随意删除、篡改用户发布的合法内容。11.发现网络违法犯罪活动时，可以通过国家网信办举报中心、12321网络不良与垃圾信息举报受理中心等渠道举报。（）正确答案：√解析：上述渠道是官方设立的网络违法违规信息举报入口，接收社会公众的举报线索。12.使用公共充电设备给手机充电时，直接连接充电线即可，不需要选择“仅充电”模式，也不用担心数据被窃取。（）正确答案：×解析：公共充电口可能存在恶意数据传输接口，若选择文件传输模式可能被窃取手机内的个人信息，充电时应当选择仅充电模式，尽量使用自己的充电头和数据线。13.商用密码应用安全性评估（密评）是等级保护第三级以上系统的法定要求，应当定期开展。（）正确答案：√解析：《密码法》要求关键信息基础设施和等保三级以上系统应当按照国家标准开展商用密码应用安全性评估。14.朋友圈看到“不转不是中国人”“转发就送红包”的信息时，应当第一时间转发给所有好友。（）正确答案：×解析：此类信息多为营销引流或不实信息，可能暗藏诱导分享骗局，应当注意辨别，不随意转发。15.网络安全只和国家安全、企业运营有关，和普通个人没有关系。（）正确答案：×解析：网络安全关系到每个网民的个人信息权益、财产安全，每一个网民都是网络安全的参与者和受益者。16.企业开展员工网络安全意识培训，是提升整体网络安全防护水平的重要环节。（）正确答案：√解析：人是网络安全防护链条中最薄弱的环节，定期开展安全培训可有效降低钓鱼、社会工程学攻击的成功率。17.加密通信技术只会被犯罪分子利用，不利于网络安全监管，应当全面禁止使用。（）正确答案：×解析：加密技术是保障网络数据传输安全、保护个人信息和商业秘密的核心技术手段，国家依法规范加密技术应用，而非全面禁止。18.大数据杀熟是指互联网平台利用大数据分析用户消费习惯，对同等交易条件的老用户设置更高价格的行为，这种行为违反《个人信息保护法》《消费者权益保护法》的规定。（）正确答案：√解析：大数据杀熟属于滥用个人信息进行差异化定价的违法行为，侵害消费者的公平交易权。19.所有涉及个人信息和数据出境的活动，都需要通过国家网信部门组织的数据出境安全评估。（）正确答案：×解析：只有达到一定数据规模、涉及重