2026年度网络信息安全知识网络竞赛试题(附答案)

2026年度网络信息安全知识网络竞赛试题(附答案)一、单项选择题（共20题，每题1分，总计20分。每题只有一个正确答案，多选、错选、不选均不得分）1.根据2026年正式实施的《生成式人工智能服务安全基本要求》国家标准，生成式AI服务提供者对其生成的文本、图片、音视频等内容应当添加可追溯的（），防范内容造假、侵权等风险。A.数字水印B.加密标识C.来源标签D.身份验证码2.按照网络安全等级保护2.0标准要求，第三级网络系统的安全测评周期为至少（）一次。A.半年B.一年C.两年D.三年3.根据《中华人民共和国个人信息保护法》，下列选项中不属于敏感个人信息的是（）。A.生物识别信息B.宗教信仰信息C.工作履历信息D.医疗健康信息4.网络安全领域通用的“3-2-1-1”数据备份策略中，最后一个“1”指的是（）。A.1份异地备份B.1份离线/气隙备份C.1种备份介质D.1套备份系统5.零信任架构的核心原则是（）。A.默认信任内部网络用户B.永不信任，始终验证C.基于边界的安全防护D.一次认证，全程通行6.针对近年来高发的AI换脸、语音克隆类电信网络诈骗，下列防护措施中有效性最低的是（）。A.通过多渠道（如视频电话、线下核实）验证对方身份B.要求对方出示实时动态的身份验证信息C.仅凭语音或视频画面确认对方身份后转账D.开通账户转账延迟到账功能7.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据和（）三个等级。A.核心数据B.敏感数据C.涉密数据D.关键数据8.2026年国内提供面向公众的生成式AI服务的机构，应当按照《生成式人工智能服务管理暂行办法》要求，向（）履行算法备案手续。A.工业和信息化部B.国家互联网信息办公室C.公安部D.国家市场监督管理总局9.下列关于钓鱼邮件的识别技巧，说法错误的是（）。A.查看发件人邮箱地址是否为官方正规域名B.邮件内容要求紧急转账、提供账号密码的需提高警惕C.只要邮件附件名称是“工资条”“官方通知”就可以放心打开D.警惕邮件内链接的域名是否为官方正规域名10.根据网络安全等级保护2.0相关要求，下列不属于第二级网络安全保护基本要求的是（）。A.防范计算机病毒和网络攻击、网络侵入等危害网络安全行为B.采取数据分类、重要数据备份和加密等措施C.设置专门的网络安全管理机构和专职安全管理人员D.制定内部安全管理制度和操作规程11.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。A.10B.12C.14D.1612.下列关于企业内部数据安全管理的说法，错误的是（）。A.员工离职应当立即回收其所有系统访问权限B.核心数据的访问应当执行双人审批原则C.员工可以将工作用笔记本电脑连接公共WiFi处理核心业务数据D.应当对数据操作行为进行全流程审计13.根据2025年修订实施的《汽车数据安全管理若干规定》，处理重要汽车数据的，应当依法在（）存储，确需向境外提供的，应当通过国家网信部门组织的安全评估。A.境内B.境外服务器镜像C.跨境云平台D.第三方存储机构14.下列哪种行为不属于网络黑灰产范畴？（）A.批量注册账号用于刷单炒信B.出售他人个人信息牟利C.开发合法的网络安全测试工具D.搭建钓鱼网站实施诈骗15.网络安全事件应急响应流程的正确顺序是（）。A.遏制-检测-响应-恢复-复盘B.检测-遏制-响应-恢复-复盘C.响应-检测-遏制-恢复-复盘D.检测-响应-遏制-复盘-恢复16.根据2025年发布的《个人信息跨境处理活动安全评估办法》，下列哪种情形不需要向国家网信部门申报安全评估？（）A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息C.个人信息处理者向境外提供敏感个人信息累计10万人以上D.境内企业向境外子公司提供非敏感的员工个人信息，累计5000人17.下列关于密码安全的说法，正确的是（）。A.为了方便记忆，可以用生日、手机号作为密码B.不同平台可以使用同一个密码C.密码长度不少于8位，且包含大小写字母、数字和特殊符号D.经常把密码写在便签上贴在电脑旁18.生成式AI模型训练过程中，下列哪种行为不会引发数据安全风险？（）A.未经授权使用他人享有著作权的作品训练模型B.使用脱敏后的公开合规数据集训练模型C.将收集的用户个人信息未经同意用于模型训练D.训练数据中混入恶意代码样本19.按照《网络安全事件报告管理办法》规定，网络运营者发生一般网络安全事件的，应当在事件发生后（）小时内向设区的市级以上网信部门和有关主管部门报告。A.12B.24C.48D.7220.下列关于物联网设备安全的说法，错误的是（）。A.智能摄像头、智能门锁等物联网设备应当修改默认密码B.物联网设备可以长期不更新固件C.应当关闭物联网设备不必要的端口和服务D.避免将物联网设备直接暴露在公网环境下二、多项选择题（共10题，每题2分，总计20分。每题有两个及以上正确答案，多选、少选、错选、不选均不得分）1.根据《中华人民共和国个人信息保护法》，个人信息处理者处理个人信息应当遵循（）原则。A.合法B.正当C.必要D.诚信2.根据2026年实施的《生成式人工智能服务安全基本要求》国家标准，生成式AI服务提供者应当落实的安全义务包括（）。A.对生成内容添加可追溯数字水印B.对用户进行真实身份信息认证C.建立健全内容审核机制，防范违法违规内容生成D.不得利用生成式AI从事损害国家利益、公共利益的活动3.关键信息基础设施的运营者应当履行的安全保护义务包括（）。A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练4.下列属于网络钓鱼常见攻击手段的有（）。A.AI生成高仿官方网站骗取用户账号密码B.发送带有恶意附件的钓鱼邮件C.冒充客服人员拨打AI合成语音电话骗取验证码D.在公共区域搭建仿冒正规WiFi的“热点”窃取用户数据5.零信任架构在企业办公场景下的常见落地措施包括（）。A.基于身份的最小权限访问控制B.持续的用户行为风险评估C.全链路的流量加密与审计D.默认开放内部网络所有访问权限6.根据《中华人民共和国数据安全法》及相关配套规定，下列属于重要数据范畴的有（）。A.大规模个人信息B.未公开的政务服务数据C.关键信息基础设施运行数据D.企业公开宣传数据7.防范勒索病毒攻击的有效措施包括（）。A.定期备份数据并验证备份可用性B.及时安装操作系统和应用软件的安全补丁C.关闭不必要的端口和服务D.随意点击陌生邮件中的链接和附件8.下列属于个人信息主体法定权利的有（）。A.知情权、决定权B.查阅、复制权C.更正、补充权D.删除权（被遗忘权）9.2026年企业开展数据出境活动的合法路径包括（）。A.通过国家网信部门组织的数据出境安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.自行与境外接收方订立协议后直接出境10.下列关于网络安全等级保护的说法，正确的有（）。A.网络安全等级分为五级，从第一级到第五级安全要求逐级提高B.第三级网络是指一旦遭到破坏，会对国家安全、社会公共利益造成严重损害的网络C.等保2.0标准覆盖了云计算、移动互联、物联网、工业控制系统等新领域D.网络运营者是网络安全等级保护的责任主体三、判断题（共15题，每题1分，总计15分。请在题后括号内填写“√”或“×”，正确打“√”，错误打“×”）1.生成式AI服务提供者可以将用户提供的提示词及生成的内容，未经用户同意直接用于其AI模型的训练。（）2.网络运营者在发生网络安全事件后，为了避免影响业务，可以不向监管部门报告，自行处置即可。（）3.为了提高工作效率，员工可以将涉及企业核心商业秘密的文件上传至个人云盘存储，方便随时查阅。（）4.根据《中华人民共和国网络安全法》，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。（）5.使用公共场所的免费WiFi时，可以放心登录手机银行、支付软件等进行转账操作。（）6.2026年起，面向公众提供服务的生成式AI生成的图片、视频等深度合成内容，必须添加不可擦除的数字水印，用于内容溯源。（）7.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。（）8.企业的网络安全责任主要由IT部门承担，其他业务部门不需要参与安全管理。（）9.数据备份只需要备份本地数据即可，不需要异地备份。（）10.网络安全等级保护测评机构可以同时为同一客户提供等级保护咨询服务和测评服务。（）11.收到“领导”通过微信、QQ发来的转账要求，只要对方头像和昵称是领导的，就可以直接转账。（）12.根据《中华人民共和国密码法》，国家对密码实行分类管理，密码分为核心密码、普通密码和商用密码。（）13.开发AI模型时，训练数据的来源不需要审核，只要模型效果好即可。（）14.漏洞扫描、渗透测试都是常用的网络安全检测技术手段。（）15.不满14周岁未成年人的个人信息属于敏感个人信息，处理时应当取得监护人的单独同意。（）四、简答题（共3题，每题10分，总计30分。答题需紧扣要点，条理清晰）1.简述2026年正式实施的《生成式人工智能服务安全基本要求》国家标准中，针对生成内容可追溯体系的核心规定及现实意义。2.简述零信任架构“永不信任、始终验证”核心原则的内涵，并列出企业办公场景下的3项具体落地措施。3.根据《中华人民共和国个人信息保护法》及2025年发布的《个人信息跨境处理活动安全评估办法》，列出应当向国家网信部门申报安全评估的个人信息跨境处理情形。五、案例分析题（共1题，总计15分。答题需结合法律法规，逻辑清晰，措施具体可行）案例背景：2026年3月，国内某AI招聘服务平台A公司，主要为用户提供AI模拟面试、简历智能优化、岗位匹配等服务。用户注册时需上传完整简历，包含姓名、身份证号、联系方式、教育经历、工作经历、薪酬水平、面部识别数据（用于AI模拟面试的表情分析）等信息。2026年5月，A公司发生数据泄露事件，约2000万条用户简历信息（含300万条面部生物识别数据）在暗网公开售卖。经监管部门调查，泄露原因是A公司的测试服务器未设置访问密码且直接暴露在公网，测试服务器中存储了全量生产数据。此外，调查还发现：（1）A公司未告知用户，擅自将用户的简历数据和面部数据用于其AI大模型的训练；（2）A公司未经安全评估，将500万条用户简历数据（含80万条敏感个人信息）提供给境外投资机构B公司用于市场分析；（3）A公司未制定网络安全应急预案，数据泄露发生后48小时才向监管部门报告，且未及时告知受影响用户。请结合上述案例，回答以下问题：1.A公司的行为违反了哪些我国现行网络安全、数据安全、个人信息保护相关的法律法规？（5分）2.A公司在网络安全和数据安全管理方面存在哪些主要问题？（5分）3.针对A公司存在的问题，列出具体的整改措施。（5分）参考答案及评分标准一、单项选择题（共20题，每题1分）1.A2.B3.C4.B5.B6.C7.A8.B9.C10.C11.C12.C13.A14.C15.B16.D17.C18.B19.B20.B二、多项选择题（共10题，每题2分）1.ABCD2.ABCD3.ABCD4.ABCD5.ABC6.ABC7.ABC8.ABCD9.ABC10.ABCD三、判断题（共15题，每题1分）1.×2.×3.×4.√5.×6.√7.√8.×9.×10.×11.×12.√13.×14.√15.√四、简答题（共3题，每题10分，评分按要点给分，意思相近即可酌情得分）1.参考答案：核心规定（共6分）：（1）生成式AI服务提供者应当对其生成的文本、图片、音频、视频等内容，添加不可篡改、不可擦除的数字水印标识，水印中包含服务提供者身份、生成时间等可追溯信息（2分）；（2）针对深度合成类内容（如AI换脸、语音克隆、生成式视频），应当在内容的显著位置添加清晰可识别的生成标识，提示公众该内容为AI生成（2分）；（3）服务提供者应当建立生成内容溯源查询系统，配合监管部门、司法机关对违法违规生成内容的溯源调查，生成操作日志留存期限不少于6个月（2分）。现实意义（共4分）：（1）有效防范AI生成虚假信息、电信诈骗等违法违规活动，降低内容治理难度（1.5分）；（2）保障公众知情权，减少AI生成内容引发的肖像权、名誉权、著作权等侵权纠纷（1.5分）；（3）为监管执法提供技术支撑，推动生成式AI行业健康有序发展（1分）。2.参考答案：内涵（共4分）：零信任架构打破了传统基于网络边界的信任模式，默认不信任任何内部或外部的用户、设备、应用，所有访问主体在获取资源访问权限前，都必须经过持续的身份认证、权限校验和风险评估，仅授予最小必要的访问权限，且访问过程全程可审计（4分）。落地措施（共6分，每项2分，答出任意3项即可得分，合理即可酌情给分）：（1）实施统一身份认证（IAM），所有内部系统接入统一身份平台，用户需通过多因素认证（MFA）才能登录，禁止单一密码认证；（2）基于最小权限原则配置访问控制策略，不同岗位员工仅能访问其工作必需的系统和数据，核心数据访问需执行双人审批机制；（3）开展持续的用户行为风险评估，通过行为分析技术监测异常操作（如非工作时间登录、批量下载数据、异地登录等），发现高风险行为立即冻结访问权限；（4）部署零信任访问网关，所有业务流量经过网关加密传输，不直接暴露业务系统内网地址，实现应用层的细粒度安全访问控制。3.参考答案：（每点2分，答出任意5点得满分，表述准确即可得分）（1）关键信息基础设施运营者向境外提供个人信息的；（2）处理100万人以上个人信息的个人信息处理者向境外提供个人信息的；（3）累计向境外提供10万人以上敏感个人信息的；（4）累计向境外提供100万人以上一般个人信息的；（5）个人信息处理者向境外提供个人信息，可能影响国家安全、公共利益的；（6）国家网信部门规定的其他需要申报安全评估的情形。五、案例分析题（共15分，评分按要点给分，意思相近即可酌情得分）1.违反的法律法规（共5分，每点1分，答出任意5点得满分）：（1）违反《中华人民共和国网络安全法》，未落实网络安全等级保护制度要求，测试服务器未采取必要的安全防护措施，导致大规模数据泄露；（2）违反《中华人民共和国数据安全法》，未履行数据安全保护义务，重要数据（大规模个人信息）泄露，且违规向境外提供数据；（3）违反《中华人民共和国个人信息保护法》，未经个人同意处理个人信息用于模型训练，违规跨境提供个人信息，未履行个人信息泄露的通知义务；（4）违反《生成式人工智能服务管理暂行办法》，未经用户同意将用户提供的个人信息用于AI模型训练，未落实数据安全保护义务；（5）违反《网络安全事件报告管理办法》，未在规定时限内向监管部门报告重大网络安全事件；（6）违反《个人信息跨境处理活动安全评估办法》，向境外提供超过规定数量的敏感个人信息，未依法申报安全评估。2.存在的主要问题（共5分，每点1分，答出任意5点得满分，合理即可酌情给分）：（1）安全管理意识淡薄，测试服务器直接暴露公网且未设置访问密码，未落实基本的安全防护措施，存在严重安全漏洞；（2）数据分类分级管理缺失，将全量生产数据（含敏感个人信息、生物识别数据）未经脱敏存储在测试环境，未采取加密、权限控制等保护措施；（3）个人信息处理