2026年网络安全宣传周网络安全知识竞答考试题库(含答案)

2026年网络安全宣传周网络安全知识竞答考试题库(含答案)一、单项选择题（每题1分，共40题，40分）1.《中华人民共和国网络安全法》自（）起施行。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2017年1月1日答案B2.《中华人民共和国个人信息保护法》自（）起施行。A.2021年1月1日B.2021年6月1日C.2021年11月1日D.2022年1月1日答案C3.《中华人民共和国数据安全法》自（）起施行。A.2021年9月1日B.2021年6月10日C.2021年11月1日D.2022年3月1日答案A4.下列哪项属于网络钓鱼攻击的典型特征？A.攻击者伪装成可信实体诱导用户提供敏感信息B.攻击者利用系统漏洞直接入侵服务器C.攻击者在用户设备中植入键盘记录器D.攻击者通过暴力破解获取密码答案A5.设置账户密码时，下列哪种做法最安全？A.使用生日作为密码B.使用"123456"等简单数字C.使用字母、数字、符号组合的长密码，并定期更换D.所有账户使用同一个密码答案C6.收到自称来自"银行"的短信，称账户异常需要点击链接验证，正确的做法是？A.立即点击链接并按提示操作B.拨打短信中提供的联系电话咨询C.通过银行官方客服电话或官方渠道核实D.转发给朋友询问答案C7.连接公共Wi-Fi时，下列哪种行为存在较大安全风险？A.浏览新闻网页B.登录网银并输入支付密码C.观看在线视频D.收发普通邮件答案B8.什么是勒索软件？A.一种会自动删除用户文件的病毒B.一种加密用户文件并要求支付赎金才能解密的恶意软件C.一种盗取用户账号密码的木马程序D.一种占用系统资源的挖矿程序答案B9.在社交媒体上分享信息时，下列哪种做法最安全？A.分享自己的实时位置和行程安排B.晒出自己的身份证、护照照片C.分享生活趣事但避免泄露敏感个人信息D.分享家人的详细信息答案C10.手机收到一条包含不明链接的短信，最安全的处理方式是？A.直接点击查看B.长按识别链接内容C.不点击链接，直接删除短信D.转发给好友答案C11.下列哪种身份验证方式安全性最高？A.仅使用静态密码B.密码加短信验证码C.密码、生物识别、动态令牌等多因素认证D.仅使用指纹解锁答案C12.发现个人电脑感染木马病毒后，首先应该？A.立即断开网络连接B.继续使用电脑完成手头工作C.重启电脑D.插入U盘备份文件答案A13."杀猪盘"诈骗主要针对的目标群体是？A.有交友和婚恋需求的群体B.热衷网购的群体C.喜欢游戏的青少年D.经常出差的商务人士答案A14.下列哪项属于个人信息？A.姓名、身份证号、手机号码B.公司财务报表C.国家机密文件D.天气预报数据答案A15.国家网络安全宣传周通常于每年（）举办。A.3月B.6月C.9月D.12月答案C16.使用微信、QQ等即时通讯工具时，防范诈骗的正确做法是？A.只要是好友发来的转账请求都立即照办B.涉及转账汇款时，通过电话或视频与对方本人核实身份C.在群里公开自己的银行卡号D.点击好友发来的任何链接答案B17.《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估。A.每季度B.每半年C.每年D.每两年答案C18.下列密码中，安全性最弱的是？A.Xk9#mP@2vLB.P@ssw0rd2026C.7gH$kLp9@qD.tY3#nM8&vB答案B解析P@ssw0rd是Password的常见变体，属于字典攻击的高危密码，极易被暴力破解工具识别。其余选项均为随机组合的高强度密码。19.在网购时，如何初步判断网站是否可信？A.看网站页面是否美观B.查看网址是否为https协议且域名与官方一致C.看网站广告多少D.看网站打开速度答案B20.收到"恭喜您中奖"的短信，要求先缴纳手续费才能领奖，这属于？A.中奖诈骗B.正常商业活动C.网络游戏诈骗D.冒充公检法诈骗答案A21.下列哪项行为违反了《网络安全法》？A.使用正版软件B.未经授权侵入他人计算机系统C.定期更新操作系统补丁D.对个人信息进行匿名化处理答案B22.企业发生数据泄露事件后，正确的做法是？A.隐瞒不报，自行处理B.按照法律法规要求及时向有关部门报告并通知受影响用户C.只向媒体公开D.等待下一年度检查时再报告答案B23.下列关于二维码的说法，正确的是？A.所有二维码都是安全的B.二维码可能被植入恶意链接，扫码前需谨慎C.二维码不能存储任何信息D.只有陌生人的二维码才危险答案B24.使用移动支付时，下列哪种行为存在风险？A.支付时用手遮挡密码输入B.开启支付软件的指纹或面容支付功能C.连接陌生公共Wi-Fi进行支付D.定期查看支付账单答案C25."短信轰炸"属于哪种类型的网络攻击？A.拒绝服务攻击的一种形式B.病毒攻击C.物理攻击D.密码破解答案A26.处理废弃的电子设备（如旧手机、旧电脑）时，正确的做法是？A.直接卖掉，不做任何处理B.恢复出厂设置并彻底清除个人数据后再处置C.扔进垃圾桶D.直接送给陌生人答案B27.下列哪种行为最容易导致个人信息泄露？A.在正规网站注册账号B.在街头参加"扫码送礼品"活动并填写真实手机号C.使用官方应用商店下载软件D.设置复杂的支付密码答案B28.根据《网络安全法》，负责统筹协调网络安全工作和相关监督管理工作的部门是？A.国家网络安全统筹协调机构B.工业和信息化部C.公安部D.国家网信部门答案D29.下列关于浏览器安全设置的做法，正确的是？A.关闭浏览器自动更新功能B.允许所有网站弹窗C.开启浏览器自动拦截恶意网站和弹窗功能D.随意安装来源不明的浏览器插件答案C30.收到自称"公检法"机关的电话，称你涉嫌洗钱，需要将资金转入"安全账户"，正确的做法是？A.立即按要求转账以自证清白B.公检法机关不会通过电话要求转账，应直接挂断并向警方核实C.先转一小部分试探D.告知对方银行卡号和密码以配合调查答案B31.下列关于数据备份的说法，正确的是？A.重要数据应定期备份到多个存储介质B.数据备份没有必要C.备份的数据不需要加密D.只需备份到同一台电脑的不同文件夹答案A32.安装手机应用时，发现应用请求"读取通讯录""获取位置信息"等权限，正确的做法是？A.全部允许，否则无法安装B.根据应用功能需要，谨慎授予最小必要权限C.只允许读取短信权限D.安装后立即卸载答案B33."拖库"攻击指的是？A.攻击者从数据库中批量窃取用户数据B.攻击者删除整个数据库C.攻击者对网站进行流量攻击D.攻击者破解服务器密码答案A34.在微信上收到"领导"添加好友请求并让帮忙转账，最稳妥的核实方式是？A.直接转账，以免得罪领导B.通过电话或当面与领导核实C.在微信上问一句"是您本人吗"D.让家人帮忙转账答案B35.下列关于身份证复印件使用的说法，正确的是？A.身份证复印件可以随意提供给任何人B.在复印件上注明用途和有效期C.身份证复印件不需要标注任何信息D.只提供身份证照片更安全答案B36.浏览器地址栏中显示的"锁形图标"表示？A.网站连接是加密的，相对安全B.网站已经通过所有安全认证C.网站不会收集任何信息D.网站不存在任何漏洞答案A37.下列哪项不属于常见的网络安全威胁？A.木马病毒B.分布式拒绝服务攻击（DDoS）C.操作系统蓝屏D.高级持续性威胁（APT）答案C38.国家网络安全宣传周的主题"网络安全为人民，网络安全靠人民"主要体现了什么理念？A.网络安全是少数专业人士的事B.网络安全需要全社会共同参与C.网络安全只靠技术手段就能解决D.网络安全与普通民众无关答案B39.下列哪种做法能有效防范"撞库"攻击？A.在不同平台设置不同的高强度密码B.所有平台使用同一个密码C.定期清理浏览器缓存D.使用生日作为密码答案A40.收到邮件称"您的邮箱即将过期，请点击链接更新"，最安全的处理方式是？A.点击链接并输入邮箱密码B.将邮件转发给同事帮忙查看C.不点击链接，直接联系邮箱服务商官方客服核实D.回复邮件询问详情答案C二、多项选择题（每题2分，共20题，40分）1.下列哪些行为可能导致个人信息泄露？A.在钓鱼网站上输入账号密码B.随意连接不明公共Wi-FiC.丢弃快递包装前未销毁面单D.在正规平台设置高强度密码答案ABC解析在钓鱼网站输入账号密码会被攻击者窃取；不明公共Wi-Fi可能被监听导致传输数据泄露；快递面单上含有姓名、电话、地址等个人信息，直接丢弃易被"捡漏"。在正规平台设置高强度密码是保护个人信息的正确做法。2.下列哪些属于强密码的特征？A.长度不少于12位B.包含大小写字母、数字和特殊符号C.使用生日、手机号等个人信息D.不使用常见单词和键盘序列答案ABD解析强密码应具备足够长度、包含多种字符类型、避免使用个人信息和常见模式。使用生日、手机号等个人信息容易被攻击者通过社工手段获取，不属于强密码特征。3.下列哪些属于常见的网络诈骗类型？A.冒充公检法诈骗B.刷单返利诈骗C.杀猪盘诈骗D.中奖诈骗答案ABCD4.保护移动支付安全的措施包括？A.为支付软件设置独立的支付密码B.开启支付安全险C.在公共Wi-Fi环境下进行支付D.定期检查支付记录和账户变动答案ABD解析公共Wi-Fi环境存在中间人攻击和数据监听风险，不应在此类环境下进行支付操作。独立支付密码、安全险、定期核对账单均为有效的安全防护措施。5.下列哪些属于《网络安全法》规定的网络运营者安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.落实网络安全等级保护制度D.定期向用户推送商业广告答案ABC解析推送商业广告不属于网络安全保护义务范畴，且未经用户同意推送广告还可能违反个人信息保护相关规定。6.发现自己的社交账号被盗后，正确的处理方式包括？A.立即修改密码并退出所有设备登录B.启用账号安全保护功能C.在朋友圈发布账号被盗声明，提醒好友谨防诈骗D.不予理会答案ABC7.下列关于勒索软件的说法，正确的有？A.勒索软件会加密用户文件B.支付赎金后一定能恢复文件C.定期备份数据可以有效降低勒索软件危害D.不轻易点击不明邮件附件可以降低感染风险答案ACD解析支付赎金并不保证攻击者会提供解密密钥，因此不应对支付赎金抱有期望。定期离线备份数据和提高安全意识是防范勒索软件的有效手段。8.下列哪些措施有助于防范钓鱼邮件？A.仔细核对发件人邮箱地址B.不点击邮件中的可疑链接C.对要求提供账号密码的邮件保持警惕D.所有邮件都直接点击链接答案ABC9.下列哪些属于个人信息？A.身份证号码B.家庭住址C.医疗健康信息D.生物识别信息答案ABCD10.使用云存储服务时，保障数据安全的做法包括？A.为云存储账号设置高强度独立密码B.开启双重身份验证C.将重要文件加密后再上传D.在公共电脑上保存密码并自动登录答案ABC解析在公共电脑上保存密码并自动登录会使账号面临被他人使用的风险，属于不安全行为。11.下列哪些属于数据安全风险？A.数据泄露B.数据篡改C.数据丢失D.数据备份答案ABC12.国家网络安全宣传周期间通常会举办哪些活动？A.网络安全博览会B.网络安全技术高峰论坛C.网络安全知识竞答D.网络安全进社区、进校园活动答案ABCD13.下列哪些行为属于网络暴力？A.在网络上发布他人隐私信息B.对他人进行恶意侮辱和人身攻击C.编造谣言诽谤他人D.对他人进行网络威胁和恐吓答案ABCD14.防范"AI换脸"诈骗的措施包括？A.涉及转账汇款时通过多种方式核实身份B.不轻易在网络上公开自己的人脸信息C.与家人约定"暗号"用于身份核实D.完全相信视频通话中看到的一切答案ABC解析AI换脸技术可以实时伪造视频通话画面，因此不能仅凭视频画面确认对方身份，应结合电话、线下见面等多种方式核实。15.下列关于未成年人网络保护的说法，正确的有？A.网络服务提供者应当设置未成年人模式B.监护人应当引导未成年人合理使用网络C.未成年人可以在网络上随意发布个人信息D.禁止向未成年人提供诱导其沉迷的网络产品和服务答案ABD16.下列哪些属于网络运营者收集使用个人信息应遵循的原则？A.合法原则B.正当原则C.必要原则D.随意原则答案ABC解析《个人信息保护法》明确规定，收集个人信息应当限于实现处理目的的最小范围，不得过度收集，即遵循合法、正当、必要原则。17.应对分布式拒绝服务攻击（DDoS）的常用手段包括？A.使用高防服务器B.配置流量清洗设备C.适当扩容带宽D.关闭服务器答案ABC18.下列哪些做法有助于保障物联网设备安全？A.修改设备默认密码B.及时更新设备固件C.将设备暴露在公网并开放所有端口D.使用独立网络隔离物联网设备答案ABD解析物联网设备默认密码简单，易被攻击者利用；固件更新可修复已知漏洞；使用独立网络可防止设备被攻破后影响其他系统。将设备直接暴露公网并开放所有端口会显著增加被攻击面。19.下列哪些属于典型的社会工程学攻击手段？A.伪装成技术支持人员骗取密码B.通过垃圾邮件诱导用户点击恶意链接C.尾随员工进入办公区域D.在停车场放置诱导性U盘答案ABCD20.下列关于双因素认证的说法，正确的有？A.双因素认证比单一密码更安全B.短信验证码是双因素认证的一种形式C.硬件安全密钥属于双因素认证的一种形式D.开启双因素认证后就不会被钓鱼答案ABC解析双因素认证能显著提升账户安全性，但并非绝对安全，攻击者仍可通过实时钓鱼等方式绕过，不能完全依赖单一防护手段。三、判断题（每题1分，共20题，20分）1.使用"123456"作为密码是安全的。答案错误2.只要安装了杀毒软件，电脑就不会被病毒感染。答案错误解析杀毒软件只能查杀已知病毒，对新型变种和高级攻击手段存在局限性，还应结合系统更新、