2025国家网络安全宣传周网络安全知识竞赛试题与答案

2025国家网络安全宣传周网络安全知识竞赛试题与答案一、单项选择题（每题2分，共60分）1.《中华人民共和国网络安全法》自（）起施行。A.2016年11月7日B.2017年6月1日C.2021年9月1日D.2021年11月1日答案B2.国家实行网络安全（）制度。A.等级保护B.分级保护C.分类保护D.备案保护答案A3.根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了（）原则。A.合法、正当、必要和诚信B.目的限制与最小化C.公开透明D.安全保障答案B4.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.本地存储B.境内存储C.境外存储D.云端存储答案B5.国家密码管理部门负责管理全国的密码工作。我国密码分为核心密码、普通密码和（）。A.商用密码B.专用密码C.行业密码D.自定义密码答案A6.防范钓鱼邮件攻击，以下做法错误的是（）。A.仔细核对发件人邮箱地址B.不轻易点击邮件中的陌生链接C.只要邮件带有公司Logo就认为是安全的D.对要求提供账号密码的邮件保持警惕答案C7.以下关于密码设置的做法，最安全的是（）。A.使用自己的生日作为密码B.在所有网站使用同一个复杂密码C.使用大小写字母、数字和特殊符号组合的长密码D.将密码写在便利贴上贴在电脑显示器旁答案C8.在公共场所连接免费WiFi时，以下哪种行为风险最高？（）A.浏览新闻网页B.进行网银转账或支付操作C.查看天气预报D.阅读电子书答案B9.《中华人民共和国数据安全法》规定，国家建立数据（）保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。A.分类分级B.分层分类C.分区分类D.分块分级答案A10.当发现个人信息可能已经泄露时，首要的应对措施是（）。A.立即更改相关重要账号的密码B.在社交媒体上发布寻人/寻物启事C.等待不法分子联系自己D.卸载所有手机应用答案A11.防范勒索病毒（Ransomware）最有效的日常措施是（）。A.定期备份重要数据并异地/离线存放B.安装多个杀毒软件C.每天重启计算机D.不使用U盘答案A12.国家网络安全宣传周通常安排在每年的（）。A.3月B.6月C.9月D.12月答案C13.《中华人民共和国网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（）。A.可以为其提供部分服务B.不得为其提供相关服务C.应当先提供服务后核实D.应当报警处理答案B14.社会工程学（SocialEngineering）在网络安全中主要指（）。A.利用系统漏洞进行攻击B.利用人的心理弱点获取机密信息C.利用暴力破解密码D.利用网络拥堵进行DDoS攻击答案B15.以下哪种攻击方式属于“拒绝服务攻击”（DoS/DDoS）？（）A.窃取用户密码B.篡改网页内容C.通过海量请求耗尽目标系统资源，使其无法提供正常服务D.在系统中植入后门答案C16.根据《个人信息保护法》，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案B17.防火墙的主要作用是（）。A.查杀计算机病毒B.隔离内外网，控制网络访问权限C.加密传输数据D.备份系统数据答案B18.收到一封来自“公司IT部门”的邮件，要求立即点击链接修改邮箱密码，否则账号将被注销。正确的处理方式是（）。A.立即点击链接修改密码B.回复邮件询问原因C.通过公司内部通讯录电话联系IT部门核实D.将邮件转发给同事答案C19.数据备份的“3-2-1”原则中，“1”指的是（）。A.1份数据副本B.1个备份介质C.1份异地/离线备份D.1周备份1次答案C20.我国《密码法》规定，核心密码、普通密码用于保护（）。A.国家秘密信息B.商业秘密信息C.个人信息D.企业内部数据答案A21.发现计算机感染病毒后，首先应当采取的措施是（）。A.立即断开网络连接B.运行杀毒软件查杀C.格式化硬盘D.重启计算机答案A22.以下不属于《中华人民共和国网络安全法》规定的网络运营者义务的是（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击等危害网络安全行为的技术措施C.对用户发布的信息进行事先全面人工审查D.采取监测、记录网络运行状态、网络安全事件的技术措施答案C23.双重认证（2FA）是指除了密码之外，还需要提供第二种验证因素。以下属于“拥有物”验证因素的是（）。A.指纹B.手机收到的短信验证码C.虹膜D.面部特征答案B24.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。以下不属于国家网信部门职责的是（）。A.统筹协调网络安全工作B.制定网络安全事件应急预案C.直接对所有企业的商业数据进行日常审计D.监督管理关键信息基础设施安全保护工作答案C25.以下关于“零信任”（ZeroTrust）安全架构的核心理念，描述正确的是（）。A.信任内网，不信任外网B.信任管理员，不信任普通用户C.永不信任，始终验证D.一次信任，永久有效答案C26.当接到自称是“公检法”人员的电话，要求将资金转入“安全账户”进行审查时，正确的做法是（）。A.配合调查，立即转账B.询问对方警号并转账C.挂断电话，拨打110或96110核实D.将资金转入自己名下的其他银行卡答案C27.以下哪种技术主要用于防止数据在传输过程中被窃听或篡改？（）A.数据加密B.数据脱敏C.数据备份D.数据销毁答案A28.《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险进行检测评估，检测评估频率为（）。A.每年至少一次B.每两年至少一次C.每三年至少一次D.每半年至少一次答案A29.在使用社交媒体时，以下哪种行为容易导致个人隐私泄露？（）A.设置复杂的账号密码B.开启双重认证C.随意公开带有家庭住址、车票信息的照片D.定期清理不常用的好友答案C30.国家支持网络数据开发利用，促进数据依法有序自由流动。数据出境安全评估、个人信息保护认证等属于（）机制。A.数据分类分级B.数据跨境安全管理C.数据备份恢复D.数据加密传输答案B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.《中华人民共和国网络安全法》规定的网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案ABCD2.常见的社会工程学攻击手段包括（）。A.钓鱼邮件（Phishing）B.假冒身份（Pretexting）C.尾随进入（Tailgating）D.暴力破解（BruteForce）答案ABC解析暴力破解属于纯技术手段，不属于利用人的心理弱点进行欺骗的社会工程学范畴。3.根据《中华人民共和国数据安全法》，国家建立的数据安全制度包括（）。A.数据分类分级保护制度B.数据安全审查制度C.数据出口管制制度D.数据安全风险评估、报告、信息共享、监测预警机制答案ABCD4.防范电信网络诈骗，公安机关提示的“三不一多”原则是指（）。A.未知链接不点击B.陌生来电不轻信C.个人信息不透露D.转账汇款多核实答案ABCD5.关键信息基础设施的运营者应当履行的安全保护义务包括（）。A.设置专门安全管理机构和安全管理负责人B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案ABCD6.良好的密码使用习惯包括（）。A.使用包含大小写字母、数字和特殊字符的复杂密码B.定期更换重要系统的密码C.在不同网站使用相同的密码以方便记忆D.不将密码写在便利贴上并贴在电脑显眼处答案ABD7.常见的网络攻击类型包括（）。A.SQL注入攻击B.跨站脚本攻击（XSS）C.分布式拒绝服务攻击（DDoS）D.中间人攻击（MITM）答案ABCD8.根据《个人信息保护法》，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项（）。A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.处理者的年度财务审计报告答案ABC9.以下属于个人敏感信息的有（）。A.生物识别信息（如指纹、人脸）B.宗教信仰C.特定身份（如未成年人）D.医疗健康信息答案ABCD10.国家网络安全宣传周旨在向全社会普及网络安全知识，提升全民网络安全意识和防护技能。以下属于常见宣传内容的有（）。A.防范电信网络诈骗B.保护个人信息和隐私C.安全使用智能设备和公共网络D.了解网络安全法律法规答案ABCD三、判断题（每题1分，共20分。正确的打“√”，错误的打“×”）1.《中华人民共和国网络安全法》规定，网络实名制要求用户在网络前台也必须使用真实姓名注册和发言。（）答案×解析网络实名制实行“后台实名、前台自愿”的原则。2.个人信息处理者处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。（）答案√3.只要计算机安装了正版的杀毒软件，就可以100%防止所有计算机病毒和木马的入侵。（）答案×4.数据出境安全评估是《中华人民共和国数据安全法》和《个人信息保护法》中关于数据跨境安全管理的重要要求。（）答案√5.在公共场所连接无需密码的免费WiFi时，可以安全地进行网银转账或输入支付密码。（）答案×6.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当依法在境内存储。（）答案√7.发现计算机感染病毒或出现异常行为时，首要措施是立即断开网络连接，防止病毒在内网蔓延或数据被外传。（）答案√8.密码长度越长、复杂度越高就越安全，因此设置了一个超级复杂的密码后，就可以永远不再更换。（）答案×9.国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。（）答案√10.任何个人和组织使用网络应当遵守宪法法律，不得利用网络从事危害国家安全、荣誉和利益的活动。（）答案√11.收到带有附件的陌生邮件，只要附件名称看起来像“发票”或“订单”，就可以直接双击打开。（）答案×12.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）答案√13.为了记忆方便，可以在所有网站和系统中使用同一个密码，这样只需要记住一个密码即可。（）答案×14.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。（）答案√15.手机丢失后，只需挂失手机SIM卡即可，不需要修改绑定的微信、