2025年国家网络安全宣传周知识试题及答案.docxVIP

2025年国家网络安全宣传周知识试题及答案

一、单项选择题（共20题，每题2分，共40分）

1.根据《中华人民共和国网络安全法》，网络运营者应当按照（）的要求，履行网络安全保护义务。

A.行业标准

B.国家标准的强制性

C.企业内部规定

D.地方政府指导意见

2.2025年某电商平台因系统漏洞导致50万用户姓名、手机号、收货地址等信息泄露，依据《个人信息保护法》，平台应优先采取的补救措施是（）。

A.向社会公开道歉

B.立即通知受影响用户并采取补救措施

C.对技术团队进行内部追责

D.暂停平台所有服务直至漏洞修复

3.以下哪种行为符合“最小必要原则”？

A.社交软件要求用户授权读取通讯录才能注册账号

B.银行APP仅收集姓名、身份证号、银行卡号用于身份验证

C.外卖平台要求用户提供学历信息以优化推荐

D.健身APP要求获取位置信息以记录运动轨迹

4.某用户收到短信：“您的账户因异常交易被冻结，点击链接登录官网解冻”，这最可能是（）攻击手段。

A.钓鱼攻击

B.DDoS攻击

C.勒索软件

D.缓冲区溢出

5.依据《数据安全法》，国家建立数据分类分级保护制度，分类分级的依据是（）。

A.数据的产生时间和存储位置

B.数据的来源主体（个人、企业、政府）

C.数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度

D.数据的格式（文本、图片、视频等）

6.以下关于密码使用的建议，错误的是（）。

A.不同平台使用不同的密码

B.定期更换重要账户密码

C.使用“生日+姓名”作为密码

D.启用二次验证（如短信验证码、指纹识别）

7.2025年新型网络攻击中，攻击者通过AI生成高度仿真的领导语音，要求财务人员转账，这种攻击属于（）。

A.社会工程学攻击

B.漏洞利用攻击

C.数据窃听

D.拒绝服务攻击

8.未成年人小张在游戏直播中被诱导充值2万元，依据《未成年人网络保护条例》，平台应（）。

A.全额退还充值金额

B.无需退还，因小张自愿操作

C.退还部分金额，需家长提供证据

D.与家长协商后退还合理部分

9.某企业存储了大量客户健康数据，根据《网络安全等级保护条例》，其网络安全保护等级至少应定为（）。

A.第一级（自主保护）

B.第二级（指导保护）

C.第三级（监督保护）

D.第四级（强制保护）

10.以下哪种行为不会泄露个人信息？

A.在公共WiFi下使用银行APP转账

B.扫描商家提供的“优惠活动”二维码

C.关闭手机“定位服务”后使用地图软件

D.点击短信中“积分兑换”链接填写个人信息

11.依据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对网络安全风险进行检测评估，频率至少为（）。

A.每月一次

B.每季度一次

C.每年一次

D.每两年一次

12.某用户发现个人信息被网站非法出售，正确的维权途径是（）。

A.在社交平台辱骂网站负责人

B.向公安机关报案或向网信部门投诉

C.雇佣黑客攻击该网站服务器

D.联系网站客服要求“私了”

13.以下关于物联网设备安全的说法，错误的是（）。

A.应及时更新设备固件补丁

B.尽量使用设备默认的用户名和密码

C.关闭不必要的网络服务端口

D.定期检查设备连接的网络是否安全

14.2025年某地发生政务数据泄露事件，经调查是工作人员误将存储设备遗落公共场合导致。该事件暴露的主要安全问题是（）。

A.网络攻击技术高超

B.数据加密措施不足

C.人员安全意识薄弱

D.系统漏洞未及时修复

15.以下哪项不属于《网络安全法》规定的网络运营者义务？

A.制定内部安全管理制度和操作规程

B.采取数据分类、重要数据备份和加密等措施

C.为用户提供免费的网络安全培训

D.记录网络运行状态、网络安全事件等信息并留存不少于六个月

16.某老年人收到“子女突发疾病需紧急转账”的短信，正确的应对方式是（）。

A.立即按照短信要求转账

B.拨打子女电话核实情况

C.联系短信中的“医院电话”确认

D.转发短信至家族群求助

17.依据《密码法》，以下哪种密码属于核心密码？

A.用于保护国家秘密信