2026年国家网络安全知识竞赛题库含完整答案

2026年国家网络安全知识竞赛题库含完整答案一、单项选择题（共30题，每题1分）1.2025年1月正式施行的《网络数据安全管理条例》明确，处理多少人以上个人信息的数据处理者，应当按照国家有关规定指定个人信息保护负责人？A.10万人B.50万人C.100万人D.200万人答案：C解析：根据《网络数据安全管理条例》第二十二条规定，处理100万人以上个人信息的数据处理者，应当指定个人信息保护负责人，公开其联系方式，并向有关网信部门报送负责人姓名、联系方式等信息。2.我国网络安全等级保护2.0标准体系中，第三级信息系统的测评频率要求为？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案：B解析：等保2.0要求，第三级信息系统应当每年至少进行一次等级测评，第四级信息系统每半年至少进行一次等级测评，第一、二级信息系统由运营使用单位自主测评。3.下列哪种密码算法属于我国自主研发的对称密码算法，被纳入国家密码管理局发布的SM系列商用密码标准？A.RSAB.AESC.SM4D.ECC答案：C解析：SM4是我国自主设计的分组对称密码算法，用于无线局域网产品等领域，与SM2（非对称）、SM3（哈希）共同构成我国商用密码核心算法体系。4.针对钓鱼邮件攻击，以下防范措施错误的是？A.仔细核对发件人邮箱域名，警惕仿冒域名B.邮件中附带的exe、scr格式附件直接打开查看C.不随意点击邮件中来源不明的链接，跳转后核实域名真实性D.涉及转账、密码重置等敏感操作的邮件，通过官方渠道二次核验答案：B解析：exe、scr等可执行文件格式是恶意代码传播的常见载体，直接打开极易触发木马、勒索病毒感染，需先通过杀毒软件查杀、核实发件人身份后再处理。5.根据《个人信息保护法》，处理个人信息应当遵循的首要原则是？A.最小必要原则B.合法、正当、必要、诚信原则C.公开透明原则D.质量原则答案：B解析：《个人信息保护法》第五条明确，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。6.2025年国家网络安全宣传周的活动主题是？A.网络安全为人民，网络安全靠人民B.共建网络安全，共享网络文明C.筑牢数字屏障，守护安全发展D.增强安全意识，提升防护技能答案：A解析：我国国家网络安全宣传周自2014年起持续举办，始终坚持“网络安全为人民，网络安全靠人民”的核心主题，面向全民普及网络安全知识。7.下列关于零信任安全架构的核心理念，表述正确的是？A.网络边界内部的所有访问主体默认可信B.持续验证，永不信任，基于身份和上下文动态授权C.只要通过防火墙校验的访问请求即可放行D.信任关系一旦建立，长期有效无需复核答案：B解析：零信任架构打破了传统边界安全“内网默认可信”的假设，核心逻辑是“永不信任，始终验证”，对每一次访问请求都基于用户身份、终端状态、访问环境等多维度因素动态评估权限。8.数据安全治理中，按照数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，将数据分为几个级别？A.3级B.4级C.5级D.6级答案：C解析：根据《数据安全法》及《数据安全分级指南》，我国数据分为一般数据、重要数据、核心数据三个大类，细分为5个级别：1级为公开数据，2级为内部数据，3级为敏感数据，4级为重要数据，5级为核心数据。9.勒索病毒主要通过哪种方式加密受害者文件后索要赎金，以下不属于其常见传播途径的是？A.漏洞利用（如永恒之蓝漏洞）B.钓鱼邮件带毒附件C.弱口令爆破远程服务D.官方渠道下载的正版软件答案：D解析：官方渠道发布的正版软件经过合规校验，不会携带勒索病毒；漏洞利用、钓鱼邮件、弱口令入侵是勒索病毒传播的三大核心路径。10.根据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险多久至少进行一次检测评估？A.每季度B.每半年C.每年D.每两年答案：C解析：《网络安全法》第三十八条规定，关键信息基础设施运营者应当每年至少进行一次网络安全检测评估，检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。11.我国自主研发的哈希算法SM3，其输出的摘要长度为？A.128位B.256位C.512位D.1024位答案：B解析：SM3密码杂凑算法对长度不超过2^64位的消息，输出256位的哈希摘要，安全性高于MD5、SHA-1算法，广泛应用于数字签名、身份认证等场景。12.下列个人信息中，不属于敏感个人信息的是？A.生物识别信息、医疗健康信息B.金融账户、行踪轨迹信息C.公开的政务服务平台查询到的企业工商登记信息D.不满十四周岁未成年人的个人信息答案：C解析：根据《个人信息保护法》，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。公开的企业工商信息属于公共公开信息，不属于个人敏感信息范畴。13.当发现个人电脑感染勒索病毒后，第一步应当采取的措施是？A.立即支付赎金解密文件B.断开网络连接，防止病毒横向扩散C.重启电脑尝试清除病毒D.格式化所有硬盘分区答案：B解析：感染勒索病毒后首先要断开网络（包括有线、无线连接，拔出外接存储设备），避免病毒向同一网络内的其他终端、服务器传播，再进行后续排查处置，不建议支付赎金，重启或格式化可能导致文件无法恢复。14.以下哪种行为符合网络安全操作规范？A.为方便记忆，将办公系统密码设置为“123456”“姓名+生日”等组合，并在多个系统复用B.离开工位时不锁定电脑屏幕，文件随意摆放在桌面C.接入内部办公网络的终端，不随意连接公共无密码WiFiD.把内部工作文档通过个人微信、QQ传输到私人设备处理答案：C解析：办公终端随意连接公共无密码WiFi容易遭遇中间人攻击，导致内部数据泄露；弱口令复用、不锁屏、违规传输内部文件均属于典型的网络安全违规操作。15.我国网络安全应急响应体系中，针对特别重大网络安全事件启动的响应级别为？A.Ⅰ级响应B.Ⅱ级响应C.Ⅲ级响应D.Ⅳ级响应答案：A解析：根据《国家网络安全事件应急预案》，网络安全事件分为四级：特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级），对应启动四级响应机制。16.下列关于IPv6网络安全特性的说法，错误的是？A.IPv6内置IPsec协议支持，可实现网络层加密传输B.IPv6地址空间巨大，可有效缓解地址扫描攻击C.IPv6网络不存在ARP欺骗攻击风险D.IPv6网络下不存在DDoS攻击风险答案：D解析：IPv6虽然在地址空间、加密支持上相比IPv4有安全提升，但依然存在DDoS攻击、应用层攻击等安全风险，不会因为协议升级完全消除攻击威胁。17.根据《关键信息基础设施安全保护条例》，下列哪个领域不属于关键信息基础设施覆盖范围？A.公共通信、能源、交通、水利B.金融、公共服务、电子政务C.国防科技工业D.普通网民个人搭建的非经营性博客站点答案：D解析：关键信息基础设施是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等，个人非经营性站点不属于关基范畴。18.社交平台上收到好友发来消息，称“家人住院急需用钱，需要你先转2万元到指定账户，后续归还”，以下做法正确的是？A.直接按照对方提供的账户转账B.第一时间通过视频、电话等方式核实好友身份，确认情况真实性C.让对方发一条语音确认就转账D.把消息转发给其他好友帮忙筹款答案：B解析：该类场景属于典型的冒充熟人诈骗，犯罪分子可能盗用社交账号、使用AI换脸变声技术伪造身份，必须通过多渠道当面或语音视频交叉核验身份，切勿直接转账。19.下列漏洞类型中，属于Web应用常见的注入类漏洞的是？A.SQL注入B.心脏滴血漏洞C.永恒之蓝漏洞D.熔毁漏洞答案：A解析：SQL注入是通过在Web输入参数中插入恶意SQL语句，非法获取数据库权限的注入类漏洞；心脏滴血属于OpenSSL协议漏洞，永恒之蓝属于WindowsSMB服务漏洞，熔毁属于CPU硬件侧信道漏洞。20.商用密码应用安全性评估（密评）中，要求第三级网络的密码应用安全等级不低于？A.第一级B.第二级C.第三级D.第四级答案：C解析：根据《商用密码应用安全性评估管理办法》，第三级及以上网络、关键信息基础设施应当按照GB/T39786标准开展密评，第三级网络的密码应用安全要求不低于第三级。21.以下哪种行为违反《网络安全法》相关规定？A.网络运营者为用户办理固定电话入网手续时，要求用户提供真实身份信息B.个人经用户同意收集其公开的社交平台发布的日常动态内容用于学术研究C.网络运营者未经用户同意，向第三方提供其个人搜索记录、位置轨迹等个人信息D.网信部门依法对涉嫌违法的网络活动进行监督检查答案：C解析：《网络安全法》第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息，经过匿名化处理无法识别特定个人且不能复原的除外。22.防火墙技术中，对每一条连接的状态进行跟踪记录，基于连接状态判断是否放行流量的技术是？A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.Web应用防火墙答案：B解析：状态检测防火墙通过维护会话表，跟踪每个连接的源目地址、端口、序列号等状态信息，相比静态包过滤安全性更高，是当前主流防火墙的核心技术之一。23.根据《生成式人工智能服务管理暂行办法》，提供和使用生成式人工智能服务应当坚持的首要导向是？A.技术优先B.经济效益优先C.社会主义核心价值观D.算法中立答案：C解析：《生成式人工智能服务管理暂行办法》第四条明确，提供和使用生成式人工智能服务，应当坚持社会主义核心价值观，防止生成民族歧视、暴力色情、虚假信息等违法内容。24.下列哪种攻击方式属于典型的分布式拒绝服务攻击（DDoS）？A.攻击者通过钓鱼邮件窃取受害者账号密码B.攻击者控制大量僵尸主机向目标服务器发送海量无效请求，耗尽目标带宽和计算资源导致服务瘫痪C.攻击者通过SQL注入获取网站管理员权限D.攻击者利用木马窃取受害者本地敏感文件答案：B解析：DDoS攻击的核心特征是利用分布式僵尸网络发起大规模流量请求，占用目标服务资源，导致合法用户无法正常访问；其余选项分别属于钓鱼、注入攻击、窃密类攻击。25.企业开展数据出境活动时，以下哪种情形不需要通过国家网信部门组织的数据出境安全评估？A.关键信息基础设施运营者收集和产生的个人信息和重要数据出境B.处理100万人以上个人信息的数据处理者向境外提供个人信息C.自上年1月1日起累计向境外提供10万人个人信息的非关键信息基础设施运营者D.自上年1月1日起累计向境外提供1万人敏感个人信息的数据处理者答案：C解析：根据《数据出境安全评估办法》，自上年1月1日起累计向境外提供100万人个人信息，或累计向境外提供1万人敏感个人信息的数据处理者需要申报数据出境安全评估；累计提供10万人普通个人信息未达到100万阈值的，无需申报安全评估，可通过个人信息保护认证、标准合同等方式合规出境。26.日常使用移动支付时，以下操作存在安全风险的是？A.设置支付限额，开启支付验证（指纹、面容、支付密码）B.不随意扫描来源不明的二维码，警惕二维码藏毒、钓鱼链接C.把付款码页面截图发给亲友帮忙代付D.定期更换支付密码，不与其他平台密码复用答案：C解析：付款码属于动态支付凭证，截图后可能被他人盗用刷取资金，严禁将付款码截图、转发给他人，正常代付应当通过官方代付链接发起。27.我国网络安全领域的基础性法律是？A.《中华人民共和国数据安全法》B.《中华人民共和国网络安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国密码法》答案：B解析：《网络安全法》2017年6月1日正式施行，是我国网络安全领域的首部基础性、框架性法律，为后续数据安全、个人信息保护等领域立法提供了基础依据。28.下列关于生物识别信息使用的说法，正确的是？A.小区物业可以强制要求业主刷脸作为唯一进出小区的验证方式B.商家未经消费者同意，擅自采集人脸信息用于客流统计、精准营销C.个人信息处理者处理生物识别信息，必须取得个人的单独同意，且具备特定目的和充分必要性D.人脸识别技术不存在安全风险，可以随意在所有场景使用答案：C解析：根据《个人信息保护法》，生物识别信息属于敏感个人信息，处理时必须取得个人单独同意，具有特定目的和充分必要性，不得强制作为唯一验证方式，严禁未经同意擅自采集。29.下列哪个选项属于常见的弱口令？A.包含大小写字母、数字、特殊字符，长度12位以上的随机字符串B.Admin@2026C.666666D.基于个人记忆的无规律短语组合密码答案：C解析：连续数字、常用单词、默认初始密码都属于弱口令，“666666”“123456”等简单连续字符极易被暴力破解。30.接到自称“公检法”工作人员的电话，称你涉嫌洗钱犯罪，要求你将资金转入“安全账户”配合调查，你应当？A.按照对方要求立即转账到指定账户B.挂断电话，通过官方110报警渠道核实情况，不向陌生账户转账C.按照对方要求下载视频会议软件开启屏幕共享D.把自己的银行卡号、验证码告诉对方核验身份答案：B解析：公检法机关不存在所谓“安全账户”，不会通过电话、网络方式要求当事人转账、透露银行卡密码验证码，该类场景均属于电信网络诈骗，需立即报警核实。二、多项选择题（共15题，每题2分，多选、少选、错选均不得分）1.我国网络安全“三法一条例”体系包括以下哪些法律法规？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《关键信息基础设施安全保护条例》答案：ABCD解析：我国网络空间法治体系中，《网络安全法》《数据安全法》《个人信息保护法》三部上位法，搭配《关键信息基础设施安全保护条例》《网络数据安全管理条例》等行政法规，构成了网络安全监管的核心法律框架。2.常见的社会工程学攻击手段包括？A.钓鱼邮件B.冒充领导/熟人诈骗C.尾随进入办公区域D.假冒IT运维人员索要账号密码答案：ABCD解析：社会工程学攻击是利用人的心理弱点、本能反应、信任关系等骗取信息或访问权限的攻击方式，以上选项均属于典型的社会工程学攻击场景。3.数据全生命周期安全防护覆盖以下哪些环节？A.数据采集、数据传输B.数据存储、数据处理C.数据交换、数据销毁D.数据交易定价、数据分红答案：ABC解析：数据全生命周期安全覆盖采集、传输、存储、处理、交换、销毁六个核心环节，交易定价、分红属于数据市场化运营范畴，不属于安全防护环节。4.企业日常网络安全管理中，应当落实的基础防护措施包括？A.定期对终端、服务器进行漏洞扫描和补丁更新B.部署防火墙、入侵检测/防御系统、终端安全管理软件C.定期开展员工网络安全培训，组织应急演练D.建立账号权限管理制度，落实最小权限原则，定期清理闲置账号答案：ABCD解析：以上措施均属于网络安全等级保护要求的基础防护动作，覆盖技术防护、人员管理、制度建设多个维度。5.以下哪些场景存在个人信息泄露风险？A.在非官方APP、小程序中输入身份证号、银行卡号参与抽奖活动B.随意丢弃带有快递面单、就医记录、消费小票的纸质材料未做销毁处理C.在公共社交平台公开发布自己的行踪轨迹、家庭住址、家人照片等信息D.连接无需密码的公共WiFi进行网银转账、移动支付操作答案：ABCD解析：非正规渠道收集个人信息、未销毁的含个人信息的纸质材料、公开发布敏感隐私信息、公共WiFi下操作敏感业务均是常见的个人信息泄露高风险场景。6.商用密码SM系列算法中，属于非对称密码算法的有？A.SM2B.SM9C.SM4D.SM7答案：AB解析：SM2、SM9属于非对称公钥密码算法，可用于数字签名、密钥交换、公钥加密；SM4、SM7属于对称密码算法。7.下列属于网络安全违法违规行为，需承担法律责任的有？A.非法侵入他人网络、干扰他人网络正常功能、窃取网络数据B.制作、传播木马、勒索病毒等恶意程序，提供专门用于侵入网络的工具、技术支持C.明知他人从事网络诈骗、网络赌博等违法犯罪活动，仍为其提供广告推广、支付结算、技术托管等帮助D.未经授权对企业信息系统开展漏洞探测、渗透测试，影响系统正常运行答案：ABCD解析：以上行为均违反《网络安全法》《刑法》相关规定，根据情节轻重可面临行政处罚、刑事追责。8.防范电信网络诈骗，应当牢记“三不一多”原则，具体指？A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实答案：ABCD解析：“三不一多”是国家反诈中心推广的核心防骗原则，覆盖了电信诈骗从引流、洗脑到施诈的全流程防范要点。9.Web应用常见的安全漏洞包括？A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.文件上传漏洞D.命令注入漏洞答案：ABCD解析：XSS、CSRF、文件上传、命令注入、SQL注入、权限绕过均属于Web应用高发漏洞类型。10.关键信息基础设施运营者应当履行的安全保护义务包括？A.建立健全网络安全管理制度，设立专门安全管理机构，配备专职安全管理人员B.对重要系统和数据库进行容灾备份，制定网络安全事件应急预案并定期演练C.优先采购安全可信的网络产品和服务，采购可能影响国家安全的产品和服务应当通过国家安全审查D.每年至少开展一次网络安全检测评估，及时处置安全风险答案：ABCD解析：以上义务均来自《网络安全法》《关键信息基础设施安全保护条例》对关基运营者的法定要求。11.日常办公场景中，符合安全规范的操作有？A.U盘、移动硬盘等外接存储设备接入办公终端前先进行病毒查杀B.重要办公数据定期做异地备份，防止数据丢失或被勒索加密C.收到来源不明的邮件附件，先核实发件人身份，查杀病毒后再打开D.离岗离职时交还所有办公设备权限，清空个人留存的内部工作数据答案：ABCD解析：以上操作均为办公场景下的基础安全规范，可有效降低病毒感染、数据泄露、权限失控风险。12.下列关于漏洞管理的说法，正确的有？A.网络产品、服务的提供者发现其产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告B.对高危漏洞应当第一时间开展修复，无法立即修复的应当采取临时防护措施，降低被利用风险C.漏洞修复完成后应当开展验证测试，确认修复有效且不影响业务正常运行D.任何个人和组织不得非法利用网络漏洞从事危害网络安全的活动答案：ABCD解析：以上内容来自《网络安全法》关于漏洞管理的相关规定，以及企业漏洞全生命周期管理的标准流程。13.下列属于恶意代码的有？A.计算机病毒B.特洛伊木马C.勒索软件D.间谍软件答案：ABCD解析：恶意代码是指在未授权情况下，在信息系统中安装执行，以达到破坏系统、窃取信息、非法控制等目的的程序，以上四类均属于典型恶意代码。14.个人信息处理者在以下哪些情形下，方可处理个人信息？A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需答案：ABCD解析：以上情形均为《个人信息保护法》第十三条规定的合法个人信息处理事由。15.常见的网络安全认证资质包括？A.注册信息安全专业人员（CISP）B.注册渗透测试工程师（CISP-PTE）C.网络安全等级保护测评师D.注册数据安全治理专业人员（CISP-DSG）答案：ABCD解析：以上资质均是我国网络安全领域认可的专业人员能力认证，覆盖安全管理、渗透测试、等保测评、数据安全等多个专业方向。三、判断题（共20题，每题1分，正确选√，错误选×）1.个人信息处理者可以在未取得个人单独同意的情况下，随意处理他人的人脸、指纹等生物识别信息。答案：×解析：生物识别信息属于敏感个人信息，处理前必须取得个人单独同意，且具备充分必要性。2.只要安装了杀毒软件，电脑就绝对不会被病毒、木马入侵。答案：×解析：杀毒软件基于病毒特征库识别恶意代码，对新型未知病毒、0day漏洞利用攻击无法做到100%防御，需配合补丁更新、安全操作等综合防护措施。3.我国《密码法》将密码分为核心密码、普通密码和商用密码三类，实行分类管理。答案：√解析：《密码法》第六条明确，国家对密码实行分类管理，密码分为核心密码、普通密码和商用密码，核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。4.重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任，定期开展数据安全风险评估。答案：√解析：根据《数据安全法》第二十七条规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任，定期开展风险评估并报送评估报告。5.为了提升密码便捷性，可以把办公系统、邮箱、支付账号的密码设置为完全一致的组合。答案：×解析：多账号复用同一密码，一旦某一个平台发生数据泄露，会导致所有关联账号被盗，应当为不同重要等级的账号设置独立密码，关键账号开启多因素认证。6.网络运营者收集个人信息时，不得收集与提供的服务无关的个人信息。答案：√解析：《网络安全法》《个人信息保护法》均要求个人信息处理遵循最小必要原则，不得超范围收集与服务无关的信息。7.发现网络违法犯罪活动或网络安全漏洞时，可以通过国家网络安全举报平台、12321网络不良与垃圾信息举报中心等官方渠道举报。答案：√解析：我国建立了多渠道网络安全举报机制，鼓励公众参与网络安全治理，举报违法违规网络活动和安全风险。8.勒索病毒加密后的文件，在没有解密密钥的情况下，通常无法通过技术手段完整恢复。答案：√解析：勒索病毒普遍采用RSA、AES等高强度加密算法，没有对应私钥的情况下暴力破解成本极高，几乎无法完整解密文件，因此做好备份和前置防护是应对勒索病毒的核心。9.接入内部办公网络的终端，可以随意连接个人手机热点、公共WiFi，不存在安全风险。答案：×解析：办公终端同时连接内部网络和公共网络，会形成网络边界“双宿连接”风险，攻击者可以通过公共网络突破终端进入内部办公网，导致内网被入侵。10.《生成式人工智能服务管理暂行办法》要求，生成式人工智能服务提供者应当对生成的内容进行审核，防止生成违法违规信息，对生成的图片、视频等深度合成内容应当按照规定添加标识。答案：√解析：深度合成服务必须落实内容标识义务，避免深度伪造内容被用于诈骗、造谣等违法活动。11.所有APP都可以默认获取用户的位置、通讯录、相机、麦克风权限，不需要向用户申请授权。答案：×解析：APP申请敏感权限必须向用户明示权限用途，取得用户同意后方可开启，不得强制索取与服务无关的权限。12.网络安全是技术部门的职责，和普通员工、普通网民没有关系。答案：×解析：网络安全为人民、网络安全靠人民，每一个网民都是网络安全的责任主体，人的安全意识不足是当前网络安全事件高发的核心诱因之一。13.关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。答案：√解析：这是《网络安全法》第三十五条、《网络安全审查办法》明确规定的关基运营者法定义务。14.点击陌生短链接时，只要链接页面显示的logo和官方平台一致，就不存在钓鱼风险。答案：×解析：钓鱼网站可以完全仿冒官方平台的页面样式，判断网站真实性需要核实域名是否为官方域名，不能仅通过页面外观判断。15.数据销毁环节只需要把文件删除到回收站并清空，就可以彻底清除数据，不存在恢复风险。答案：×解析：普通删除操作仅清除了文件分配表，数据依然残留在存储介质上，可通过数据恢复工具提取，敏感数据销毁需要采用覆写、消磁、物理粉碎等专业方式。16.多因素认证（MFA）结合了两种及以上的身份验证要素（如密码+短信验证码、密码+硬件令牌），相比单一密码认证安全性大幅提升。答案：√解析：多因素认证可有效降低密码泄露导致的账号被盗风险，关键系统、核心账号应当强制开启多因素认证。17.单位内部的系统和数据，员工可以随意分享、上传到公共网盘、开源平台对外发布。答案：×解析：内部系统数据、工作敏感信息未经审批不得对外发布，违规上传可能导致敏感信息泄露，甚至引发重要数据、国家秘密外泄风险。18.电信诈骗分子可以通过改号软件将来电显示号码修改为官方客服、公检法机关的公开号码，因此看到显示官方号码的来电不能盲目信任。答案：√解析：改号、仿冒来电号码是电信诈骗分子的常用手段，接到涉及敏感操作、资金往来的来电，必须挂断后通过官方公开号码回拨核实。19.防火墙部署完成后就可以一劳永逸，不需要更新策略、升级规则。答案：×解析：防火墙需要根据业务变化、威胁情报持续更新访问控制策略，定期审计规则有效性，否则会出现策略过期、防护失效问题。20.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。答案：√解析：这是《网络安全法》第二十七条明确规定的网络安全禁止性条款，违反者将依法承担法律责任。四、填空题（共10题，每题2分）1.我国网络安全工作的根本方针是____、____，坚持积极利用、科学发展、依法管理、确保安全。答案：网络安全为人民、网络安全靠人民2.数据处理活动应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，____，对数据处理活动负责，承担社会责任。答案：诚实守信、履行数据安全保护义务3.国家实行网络安全____制度，对网络运营者分等级实行安全保护，对重要网络设施、信息系统实行重点保护。答案：等级保护4.实施电信网络诈骗活动，尚不构成犯罪的，由公安机关处____日以上____日以下拘留，可以并处违法所得一倍以上十倍以下罚款。答案：十、十五5.商用密码应用安全性评估简称____，是规范商用密码应用、提升密码保障能力的核心制度。答案：密评6.我国自主研发的公钥密码算法____，基于椭圆曲线密码理论，性能优于国际通用RSA算法。答案：SM27.网络安全事件应急响应的基本流程包括准备、检测、____、____、恢复、总结六个阶段。答案：遏制、根除8.个人信息处理者处理不满____周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门