2026年互联网安全预防知识竞赛试题(附答案)

2026年互联网安全预防知识竞赛试题(附答案)一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确答案，请将正确选项的字母填入题后括号内）1.2026年，我国正式实施的《关键信息基础设施安全保护条例》配套标准中，要求核心业务系统每年至少开展一次实战化应急演练。某银行信息科技部在制定年度安全计划时，下列哪项举措最能体现“实战化”要求？（）A.组织全员观看网络安全宣传片B.委托外部专业机构开展一次红蓝对抗演练，并复盘形成整改报告C.更新一次防火墙病毒库D.向员工发放网络安全知识手册2.关于网络钓鱼攻击的新趋势，2026年已出现利用生成式人工智能（AIGC）技术伪造高管音视频进行诈骗的案例。财务人员收到“总经理”视频通话，要求向某账户加急转账，以下最安全的做法是（）。A.视频中确实是总经理的面容和声音，立即转账B.通过公司内部办公系统（如OA）发起书面审批流程，并经财务负责人二次电话确认C.先小额转账测试对方账户是否有效D.直接回拨总经理手机号码，电话里确认即可3.在密码安全策略中，2026年新修订的国家标准GB/T35273-2026《信息安全技术个人信息安全规范》强调了多因素认证（MFA）的重要性。以下属于“多因素认证”组合的是（）。A.用户名+密码B.指纹+短信验证码C.两个不同的密码D.门禁卡+工牌4.针对智能家居设备的勒索攻击在2026年呈上升趋势。攻击者通常利用以下哪种漏洞控制智能摄像头？（）A.设备固件更新机制中的签名验证缺陷B.用户设置的强密码C.设备默认开启的WPA3加密D.云端服务器的负载均衡策略5.数据出境安全评估是2026年跨国企业合规的重点。根据《数据出境安全评估办法》，以下哪种数据类型在向境外提供前，必须申报数据出境安全评估？（）A.员工内部通讯录（不含敏感个人信息）B.重要数据C.已匿名化处理的统计报表D.单次提供1000人以下的普通个人信息6.开发人员在代码仓库（如GitHub）中误提交了云服务器访问密钥。以下哪项应急措施是最优先且有效的？（）A.立即删除该仓库，并祈祷无人发现B.立即在云控制台轮换（重置）该密钥，并检查云审计日志是否存在异常调用C.修改代码注释，说明该密钥已作废D.等待下一次例行安全扫描时再处理7.在2026年的攻防演练中，攻击队常利用“供应链投毒”手段。下列哪项场景最符合供应链攻击的特征？（）A.攻击者直接攻击企业官网服务器B.攻击者入侵了企业使用的某款开源组件官网，替换了下载包，植入后门C.攻击者通过WiFi探针窃取手机MAC地址D.攻击者在写字楼电梯口放置恶意U盘8.关于零信任架构（ZTA）在2026年的落地实践，以下哪项描述最准确？（）A.零信任即不信任内网任何用户，全部使用VPN接入B.零信任的核心原则是“持续验证，永不信任”，默认不信任网络内部和外部的任何人/设备/系统C.零信任只需要部署一款软件，即可彻底解决安全问题D.零信任主要针对外部攻击，内部威胁无需防范9.员工小张收到一封标题为“2026年度绩效奖金发放通知”的邮件，发件人显示为HR部门，但邮件附件是一个压缩包。小张最安全的操作是（）。A.立即下载并解压查看B.将邮件转发给同事帮忙确认C.通过企业即时通讯工具联系HR本人核实邮件真实性，确认前不点击任何附件D.直接回复邮件询问附件密码10.关于公共Wi-Fi的安全风险，2026年发生的“暗礁行动”事件中，攻击者在机场、咖啡馆架设了伪造的免费Wi-Fi热点。当用户连接后，攻击者可以实施哪种攻击？（）A.DNS劫持，将用户引导至钓鱼网站B.直接窃取用户手机中的本地文件C.远程格式化用户电脑硬盘D.提高用户手机功耗11.针对物联网（IoT）设备的僵尸网络攻击（如Mirai变种）在2026年依然活跃。其根本原因是（）。A.设备CPU性能不足B.大量设备使用默认或弱口令，且暴露在公网C.设备缺少蓝牙模块D.设备厂商未申请软件著作权12.依据2026年6月实施的《网络暴力信息治理规定》，网络信息服务提供者在发现涉网络暴力信息时，以下哪项处置措施是法定义务？（）A.仅删除信息即可B.立即停止为该用户提供任何网络服务C.采取预警、屏蔽、限制功能等处置措施，并保存记录向网信、公安等部门报告D.将用户信息公之于众以作警示13.在Web应用安全中，SQL注入攻击依然是TOP10风险。以下哪段代码（Java）有效防范了SQL注入？（）A.Stringsql="SELECT*FROMusersWHEREname='"+name+"'";B.Stringsql="SELECT*FROMusersWHEREname=?";PreparedStatementps=conn.prepareStatement(sql);ps.setString(1,name);C.Stringsql="SELECT*FROMusersWHEREname="+name;D.通过拼接字符串并过滤单引号（'）的方式处理14.关于个人电脑的勒索病毒防护，2026年出现的新型勒索病毒（如“幻影锁”变种）会主动中断卷影副本（VSS）删除系统还原点。针对该行为，最有效的预防措施是（）。A.安装多款免费杀毒软件B.定期将重要数据离线备份至异机或移动硬盘，并定期测试恢复C.关闭Windows防火墙D.将系统账户设置为永不过期15.在数据分类分级工作中，某政务平台拥有公民身份证号码、医疗健康档案、公积金缴纳明细等数据。根据国家标准，这些数据属于（）。A.一般数据B.重要数据C.核心数据D.公开数据16.针对电子邮件安全，2026年广泛应用的DMARC（域名消息报告与一致性）协议主要功能是（）。A.对邮件正文进行加密B.防止攻击者伪造发件人域名发送钓鱼邮件C.提高邮件传输速度D.自动删除垃圾邮件17.移动应用（APP）在2026年强制要求备案制。用户在下载APP时，下列哪项做法能最有效避免下载到仿冒APP？（）A.在搜索引擎搜索APP名称，点击排名靠前的链接下载B.通过手机厂商官方应用商店下载，并核对开发者信息与ICP备案号C.扫描路边广告牌上的二维码下载D.在第三方论坛下载“破解版”或“去广告版”18.关于AI换脸（Deepfake）诈骗的防范，2026年公安部门提示的最佳实践是（）。A.仅凭视觉和声音判断身份B.要求对方在视频通话中做出指定动作（如眨眼、转头、挥手），并交叉验证多渠道信息C.凡是视频通话即可信D.使用手机美颜功能反制19.在云安全责任共担模型中，2026年某企业使用IaaS服务（如云服务器ECS）。以下安全责任中，由企业（客户）承担的是（）。A.物理机房的安保B.虚拟化层（Hypervisor）的漏洞修复C.云服务器操作系统的补丁更新与安全加固D.云平台网络设备（交换机、路由器）的配置20.发生数据泄露事件后，根据《数据安全法》和《网络安全法》，运营者应在多少小时内向主管部门报告？（）A.1小时B.8小时C.24小时D.72小时二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确答案，错选、多选、少选均不得分）21.2026年实施的《网络安全法》修订版中，明确了关键信息基础设施运营者（CIIO）的义务。以下属于CIIO特定义务的有（）。A.设置专门安全管理机构和安全管理负责人B.对重要系统和数据库进行容灾备份C.每年至少进行一次网络安全检测和风险评估D.采购网络产品和服务，可能影响国家安全的，应通过国家安全审查22.关于社会工程学攻击的常见形式，以下属于该范畴的有（）。A.伪装成IT运维人员电话索要系统密码B.在办公楼前台放置带恶意代码的U盘，诱骗员工捡拾插入电脑C.利用暴力破解工具尝试登录后台D.通过钓鱼邮件诱导财务人员向指定账户转账23.下列哪些措施可以有效提升物联网（智能家居）设备的安全性？（）A.修改设备出厂默认口令，使用唯一强密码B.开启设备远程访问端口（如3389、22）方便管理C.定期更新设备固件D.将智能设备划分独立VLAN，与办公/生活核心网络隔离24.针对2026年流行的“AI换脸”诈骗技术，技术上可行的检测与防范手段包括（）。A.利用深度伪造检测算法分析视频中面部边缘的像素异常B.要求对方在视频中手持当日报纸并朗读特定语句C.依赖单一生物特征（仅人脸）进行身份认证D.结合数字水印技术对视频来源进行溯源25.在应急响应过程中，针对已感染勒索病毒的服务器，以下处理步骤正确的有（）。A.立即切断服务器网线或禁用网卡，防止横向扩散B.立即关机以保留证据C.及时联系应急响应专业机构进行取证分析D.直接重装操作系统以节省时间，无需保留原始磁盘镜像26.关于个人金融信息保护，根据《个人金融信息保护技术规范》，以下属于敏感金融信息的有（）。A.银行卡磁道数据（或等效信息）B.银行卡密码、网络支付密码C.个人身份信息（如身份证号）D.银行活期存款利率27.2026年，企业在进行数据出境时，除了申报安全评估外，还可以通过以下哪些途径满足合规要求？（）A.获得个人信息保护认证B.与境外接收方签订标准合同（国家网信部门制定的标准合同范本）C.随意将数据存放在境外云服务器D.与境外机构口头约定安全责任28.以下关于密码安全策略的描述，符合2026年主流安全实践的有（）。A.采用长度至少12位，包含大小写字母、数字和特殊字符的复杂密码B.每90天强制更换一次密码，即使密码未泄露C.优先使用硬件安全密钥（如FIDO2密钥）或密码管理器D.为了便于记忆，所有账户使用同一套“基础密码+网站后缀”的组合29.针对内部威胁（包括恶意员工或无意过失），企业应采取的措施包括（）。A.实施最小权限原则，按岗位分配数据访问权限B.部署用户实体行为分析（UEBA）系统，对异常访问行为（如凌晨大量下载数据）进行告警C.对离职员工立即注销账号，收回物理门禁权限D.对全员进行定期安全意识培训30.关于软件开发安全（DevSecOps），在2026年的实践中，以下做法正确的有（）。A.在CI/CD流水线中集成SAST（静态应用安全测试）工具扫描源代码漏洞B.将容器镜像基础镜像固定为某个版本，不更新以避免兼容性问题C.使用软件成分分析（SCA）工具检查开源组件是否存在已知漏洞D.上线前进行DAST（动态应用安全测试）对运行中的应用进行渗透测试三、填空题（共10空，每空1分，共10分。请将正确答案填写在横线上）31.2026年5月，某省人民医院业务系统被勒索病毒攻击，导致门诊挂号、缴费系统瘫痪。医院应急小组首要做的是________（填写具体操作），防止病毒在内网扩散。32.《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。目前等保2.0中，第二级及以上系统每年至少开展一次________。33.在数据加密技术中，AES-256是一种常见的________加密算法，用于加密静态数据。34.当收到一封英文邮件，要求你点击链接更新AppleID密码，而你的确拥有Apple设备时，最安全的操作是________（填写具体操作）。35.2026年，工信部推进的“断卡”行动中，“卡”指的是________和________。36.在身份认证领域，FIDO2标准主要使用________技术替代传统密码进行无密码认证。37.依据《个人信息保护法》，处理个人信息应当遵循________原则，即收集个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。38.针对云计算环境，虚拟化逃逸攻击是指攻击者利用漏洞突破________的隔离边界，从而控制宿主机的一种高级攻击手段。四、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）39.只要安装了杀毒软件，就可以100%防止所有勒索病毒攻击。（）40.使用公共Wi-Fi时，只要不登录网银，只浏览新闻，就不会有安全风险。（）41.零信任安全模型的核心思想是“默认信任，持续验证”。（）42.企业在发生网络安全事件后，可以不向监管部门报告，自行处理即可。（）43.微信聊天记录中的“转账”凭证可以直接作为法律诉讼的有效电子证据，无需其他佐证。（）44.在5G网络中，由于采用了更先进的加密技术，用户的身份信息（如IMSI）可以完全不被暴露。（）45.网络运营者应当加强对用户发布信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。（）46.开源软件（如Linux、Apache）是免费且公开的，因此使用开源软件无需考虑安全漏洞问题。（）47.为了方便记忆，可以将银行卡密码设置为身份证号码后六位。（）48.在应急响应过程中，若业务中断损失大于数据取证价值，可优先恢复业务，但需对服务器内存进行快照保存后再重启。（）五、简答题（共4题，每题5分，共20分。要求答出要点，并作简要阐述）49.简述2026年《网络安全法》中关于“网络运营者”的定义，并列举其至少三项基本安全保护义务。50.2026年，某企业遭遇勒索软件攻击，所有文件被加密为“.locked”，攻击者留下勒索信要求支付比特币。请简述企业标准应急响应流程（RIP）的四个主要阶段，并说明在每个阶段的核心任务。51.结合2026年热点，分析“AI换脸”诈骗中，攻击者通常如何获取受害人的面部视频素材？并提出至少三条防范此类诈骗的公众建议。52.在数据出境安全评估中，简述“重要数据”与“核心数据”的区别，并列举两种典型的“重要数据”类型（行业不限）。六、应用题（共2题，每题5分，共10分。要求逻辑清晰，步骤完整）53.场景分析题：2026年3月，某电商平台数据库管理员发现，在凌晨2:00-3:00期间，后台某管理账号在异地IP地址登录，并导出了近三个月10万条用户订单数据（含姓名、电话、住址）。请分析：（1）该事件可能属于哪类安全事件（数据泄露/破坏/篡改）？（2）作为安全负责人，请写出你的应急处置步骤（至少4步）。54.综合设计题：某大型企业拥有5000名员工，业务系统包括OA、ERP、邮件系统。为应对2026年严峻的网络安全形势，企业决定实施零信任安全架构。请设计一份简要的零信任落地实施方案，要求包括：（1）核心组件（至少3个）（2）实施路径（至少3个步骤）（3）预期的安全效果。参考答案一、单项选择题1.B（实战化演练强调攻击模拟与复盘，红蓝对抗最符合）2.B（涉及资金转账，必须多渠道、书面化审批，防止AI伪造音视频）3.B（多因素认证需包含“所知+所有+所是”中的两类，指纹是所是，短信验证码是所有）4.A（固件签名验证缺陷是供应链/物联网设备被控的典型漏洞）5.B（重要数据出境必须申报安全评估）6.B（先轮换密钥消除风险，再审计日志）7.B（供应链攻击针对软件开发生命周期的上游）8.B（零信任核心是永不信任，持续验证）9.C（邮件可能伪造，必须通过可信渠道二次确认）10.A（伪造WiFi可实施中间人攻击，DNS劫持是常见手段）11.B（默认口令和弱口令是IoT设备被控的最主要原因）12.C（网络暴力信息治理规定要求预警、屏蔽、限制功能等，并报告）13.B（预编译参数化查询是防SQL注入最有效手段）14.B（离线备份是应对勒索病毒（包括删除VSS）的根本措施）15.B（涉及大量公民隐私的政务数据通常属于重要数据）16.B（DMARC用于验证发件人域名，防钓鱼）17.B（官方应用商店+核对备案信息是防仿冒APP最佳实践）18.B（要求指定动作+多渠道交叉验证，可有效识别Deepfake）19.C（IaaS中客户负责OS及以上安全，云厂商负责物理层和虚拟化层）20.C（网络安全法规定，重大网络安全事件应在24小时内报告）二、多项选择题21.ABCD（均为CIIO特定义务）22.ABD（暴力破解不属于社会工程学，属于技术攻击）23.ACD（开启远程端口会增大风险，B错误）24.ABD（单一生物特征认证风险高，C错误）25.AC（B项“立即关机”可能丢失内存中的证据，应保留证据；D项“无需保留原始磁盘镜像”错误，应先镜像取证）26.ABC（D属于公开的金融政策信息，不属于敏感信息）27.AB（数据出境途径包括安全评估、保护认证、标准合同；C、D明显违规）28.AC（B项“定期强制更换密码”在2026年已被NIST等指南不再推荐（除非泄露），D项易被撞库攻击）29.ABCD（四者均为防范内部威胁的有效措施）30.ACD（B项“不更新”会导致漏洞长期存在，应定期更新基础镜像，但需测试兼容性）三、填空题31.断开感染主机网络（切断物理连接或禁用网卡）32.等级测评（或测评）33.对称34.不点击邮件中的链接，直接通过手机或浏览器打开官方网站（或Apple官方APP）进行操作35.手机卡（SIM卡）、银行卡（物联网卡）36.公钥密码学（非对称加密/设备内置密钥对）37.最小范围（必要原则）38.虚拟机监视器（Hypervisor/虚拟机管理程序）四、判断题39.×（杀毒软件基于特征库，无法拦截未知的新型勒索病毒）40.×（公共Wi-Fi存在中间人攻击风险，可能窃取任何明文流量）41.×（零信任是“永不信任，持续验证”）42.×（必须按规定向监管部门报告）43.×（电子证据需结合其他证据形成证据链，不能单独作为定案依据）44.×（5G中通过SUCI机制保护IMSI，但仍可能通过侧信道或信令分析被追踪）45.√（法定义务）46.×（开源软件同样有漏洞，需持续进行安全监测和补丁管理）47.×（身份证号后六位属于弱密码，极易被破解）48.√（业务连续性优先时，可先保存内存快照再重启，兼顾恢复与取证）五、简答题49.定义：网络运营者是指网络的所有者、管理者和网络服务提供者。基本义务：（1）履行网络安全等级保护义务，开展定级、备案、建设整改、等级测评。（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。（3）制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。（4）向用户提供服务时，要求用户提供真实身份信息（实名制）。（5）建立用户信息保护制度，严防信息泄露、毁损、丢失。（答出任意三条即可）50.应急响应流程（RIP）：（1）准备阶段：部署安全监控工具、制定应急预案、组建应急小组、备份数据。（2）检测与分析阶段：确认告警信息，判断是否发生安全事件；收集日志、捕获样本，分析攻击来源、路径和影响范围。（3）遏制、根除与恢复阶段：遏制（切断网络、隔离主机）——根除（清除病毒、修补漏洞）——恢复（从备份还原数据，验证系统安全后重新接入网络）。（4）事后总结阶段：撰写事件报告，复盘攻击过程，评估损失，完善安全策略，开展培训。51.获取素材途径：（1）通过社交平台（微信、抖音、微博）公开的短视频、直播、照片获取人脸图像和语音。（2）通过木马病毒、恶意APP非法窃取手机中的个人影像资料。（3）通过骚扰电话录音、网络开房记录等非法买卖个人信息。防范建议：（1）尽量避免在社交媒体过度公开露脸、声音的高清视频。（2）在视频通话中，若涉及转账，务必通过其他渠道（如打电话、当面确认）二次核实，并要求对方做出指定动作。（3）发现可疑视频或信息，及时向公安机关举报，不轻易相信视频内容。（4）下载正规APP，不轻易授权麦克风、摄像头权限。（答出任意三条即可）52.区别：（1）重要数据：指一旦遭到篡改、破坏、泄露