2025年国家网络安全宣传周网络安全知识考核试题及答案

2025年国家网络安全宣传周网络安全知识考核试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国网络安全法》自（）起施行。A.2016年11月7日B.2017年6月1日C.2017年1月1日D.2016年12月1日答案B2.国家实行网络安全（）保护制度。A.分级B.分类C.等级D.分层答案C3.网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（）。A.一个月B.三个月C.六个月D.一年答案C4.根据《中华人民共和国个人信息保护法》，收集个人信息，应当限于实现处理目的的（），不得过度收集个人信息。A.最大范围B.最小范围C.合理范围D.预期范围答案B5.国家网络安全宣传周通常在每年（）举办。A.3月第一周B.6月第三周C.9月第三周D.11月第一周答案C6.下列密码中，安全性最高的是（）。A.123456B.passwordC.88888888D.Wl@2025#Safe答案D7.发现计算机感染勒索病毒后，首要的应急处置措施是（）。A.立即重启计算机B.断开网络连接C.运行杀毒软件D.支付赎金答案B8.《中华人民共和国数据安全法》自（）起施行。A.2021年6月10日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B9.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.境内存储B.境外存储C.云端存储D.任意地点存储答案A10.防范电信网络诈骗的“三不一多”原则中，“一多”是指（）。A.多下载理财APPB.多加好友C.多转账D.多核实答案D11.收到发件人显示为“公司IT部门”的邮件，要求点击链接修改密码，但发件人邮箱后缀并非公司内部域名。此时正确的做法是（）。A.立即点击链接修改密码B.回复邮件询问详情C.不予理睬，并向IT部门核实举报D.将邮件转发给同事答案C12.《中华人民共和国密码法》规定，密码分为核心密码、普通密码和（）。A.商用密码B.专用密码C.行业密码D.自定义密码答案A13.在公共场所连接免费的无密码Wi-Fi进行手机银行转账，主要面临的风险是（）。A.手机发热B.流量消耗过快C.数据被窃听和篡改D.电池寿命缩短答案C14.国家网信部门负责（）网络安全工作和相关监督管理工作。A.统筹协调B.具体执行C.技术保障D.资金审批答案A15.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案B16.以下哪种行为属于《中华人民共和国网络安全法》禁止的危害网络安全的行为？（）A.依法进行网络安全认证B.非法侵入他人网络、干扰他人网络正常功能C.研发网络安全防护软件D.开展网络安全漏洞评估答案B17.社交工程学攻击主要利用的是（）。A.系统软件漏洞B.硬件设备故障C.人的心理弱点D.网络带宽限制答案C18.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险进行检测评估，检测评估的频率是（）。A.至少每年一次B.至少每两年一次C.至少每三年一次D.至少每五年一次答案A19.遇到疑似电信网络诈骗时，应拨打的全国统一预警劝阻咨询电话是（）。A.110B.12315C.96110D.12321答案C20.网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的（）。A.投诉和举报B.咨询和建议C.批评和意见D.诉讼和仲裁答案A二、多项选择题（每题2分，共20分）1.根据《中华人民共和国网络安全法》，网络运营者开展经营和服务活动，必须（）。A.遵守法律、行政法规B.尊重社会公德，遵守商业道德C.诚实信用，履行网络安全保护义务D.接受政府和社会的监督答案ABCD解析《网络安全法》第九条规定，网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督。2.处理个人信息应当遵循的原则包括（）。A.合法、正当、必要和诚信B.目的明确、最小必要C.公开透明D.准确完整、安全保障答案ABCD解析《个人信息保护法》第五条至第九条明确了处理个人信息应遵循合法正当必要和诚信、目的明确和最小必要、公开透明、准确完整、安全保障等原则。3.常见的社会工程学攻击手段包括（）。A.钓鱼邮件B.电话诈骗C.尾随进入办公区域D.暴力破解数据库密码答案ABC解析社会工程学攻击主要利用人的心理弱点（如信任、贪婪、恐惧等），钓鱼邮件、电话诈骗、尾随均属于此类；暴力破解属于纯技术攻击。4.关键信息基础设施的运营者应当履行下列安全保护义务（）。A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期组织演练答案ABCD解析《网络安全法》第三十四条明确规定了关键信息基础设施运营者应当履行的上述安全保护义务。5.发现个人信息泄露后，正确的应对措施包括（）。A.立即更改相关账户密码B.冻结关联的银行卡或支付账户C.向公安机关报案D.自认倒霉，不作处理答案ABC6.《中华人民共和国数据安全法》规定，开展数据处理活动应当依照法律、法规的规定，（）。A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施，保障数据安全D.将所有数据无条件向公众公开答案ABC解析《数据安全法》第二十七条规定，开展数据处理活动应当建立健全全流程数据安全管理制度，组织开展教育培训，采取技术措施保障数据安全。D选项明显违背数据安全基本要求。7.计算机病毒的主要特征包括（）。A.传染性B.隐蔽性C.破坏性D.可触发性答案ABCD8.防范电信网络诈骗，个人应当做到（）。A.不轻信来历不明的电话和短信B.不向对方透露自己及家人的身份、存款、银行卡等信息C.不向陌生人转账、汇款D.随意点击短信中的中奖链接答案ABC9.国家支持企业、研究机构、高等学校、网络相关行业组织参与（）的制定。A.网络安全国家标准B.网络安全行业标准C.企业内部保密规定D.国际网络安全条约答案AB解析《网络安全法》第十五条规定，国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。10.网络运营者应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。这里的“相关服务”主要包括（）。A.信息发布B.即时通讯C.网络支付D.浏览公开新闻网页答案ABC解析《网络安全法》第二十四条规定，网络运营者为用户提供网络接入、域名注册、固定电话或移动电话入网、信息发布、即时通讯等服务时，应当要求用户提供真实身份信息。浏览公开新闻网页无需强制实名。三、判断题（每题2分，共40分）1.《中华人民共和国网络安全法》规定，网络运营者应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。答案正确2.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。答案正确3.只要安装了正版的杀毒软件并开启了实时防护，就可以百分之百保证计算机不受任何病毒和木马的侵害。答案错误4.个人信息处理者处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。答案正确5.国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。答案正确6.为了工作方便和防止遗忘，可以将办公电脑的系统密码设置为“123456”并写在便利贴上贴在显示器边缘。答案错误7.《中华人民共和国数据安全法》自2021年9月1日起施行。答案正确8.在公共场合连接免费的无密码Wi-Fi进行手机银行转账是安全的，因为银行APP自带加密功能。答案错误9.网络运营者对其收集的用户信息必须严格保密，并建立健全用户信息保护制度。答案正确10.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，因业务需要确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。答案正确11.收到带有附件的陌生邮件，即使发件人显示为公司高管或熟人，在未核实前也不应直接打开附件。答案正确12.根据《中华人民共和国密码法》，密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息。答案正确13.发现计算机感染病毒后，应立即断开网络连接，然后使用杀毒软件进行全盘查杀。答案正确14.网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用。答案正确15.国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。答案正确16.使用公共Wi-Fi时，所有数据都是加密传输的，不存在个人信息泄露的风险。答案错误17.《中华人民共和国个人信息保护法》自2021年11