2025年国家网络安全宣传周知识竞赛活动题库(附答案).docxVIP

2025年国家网络安全宣传周知识竞赛活动题库(附答案)

一、单项选择题（每题2分，共40分）

1.根据《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）次检测评估。

A.1B.2C.3D.4

答案：A

2.以下哪种行为不属于《个人信息保护法》中“最小必要原则”的要求？

A.电商平台仅收集用户收货地址和联系电话用于配送

B.社交软件要求用户提供身份证号以注册账号

C.银行APP仅获取位置信息用于附近网点查询

D.医疗系统仅收集患者姓名、病情用于诊疗记录

答案：B

3.某企业发现其办公系统遭受勒索软件攻击，重要文件被加密。正确的应急处置流程是（）。

A.立即支付赎金获取解密密钥

B.断开被攻击设备网络连接，启动备份恢复

C.直接格式化硬盘重新安装系统

D.联系攻击者协商降低赎金金额

答案：B

4.以下哪项是钓鱼邮件的典型特征？

A.发件人邮箱为“bank-service@”（与官方域名一致）

B.邮件正文包含“点击链接领取本月积分”并附带短链接

C.附件为PDF格式的“账户安全通知”（无加密）

D.邮件标题为“系统维护通知”并注明官方联系电话

答案：B

5.根据《数据安全法》，国家建立数据分类分级保护制度，其中“核心数据”的保护级别为（）。

A.一般数据B.重要数据C.关键数据D.最高级别

答案：D

6.物联网设备（如智能摄像头）的主要安全风险不包括（）。

A.默认密码未修改导致被暴力破解

B.固件未及时更新存在漏洞

C.设备使用5G网络传输数据

D.设备日志未加密存储导致隐私泄露

答案：C

7.某用户在公共Wi-Fi环境下使用手机银行APP，以下哪种操作最安全？

A.连接“Free-WiFi”热点并直接登录

B.开启手机流量使用移动数据登录

C.连接需输入密码的“Coffee-Shop”热点并登录

D.使用APP时关闭“自动连接Wi-Fi”功能

答案：B

8.以下哪项是AI模型训练中的“数据投毒攻击”典型表现？

A.攻击者通过修改训练数据，使模型对特定输入产生错误输出

B.攻击者利用模型漏洞窃取训练数据中的隐私信息

C.攻击者通过大量请求使模型服务器瘫痪

D.攻击者伪造模型输出结果欺骗用户

答案：A

9.《网络安全审查办法》规定，关键信息基础设施运营者采购网络产品和服务，影响或者可能影响（）的，应当申报网络安全审查。

A.数据存储容量B.网络传输速度C.国家安全D.用户使用体验

答案：C

10.某短视频平台拟收集用户人脸信息用于“AI换脸”功能，根据《个人信息保护法》，应当（）。

A.在用户协议中默认勾选同意

B.单独向用户告知收集目的、方式和范围，并取得明确同意

C.仅收集18岁以上用户的人脸信息

D.无需额外告知，因属于“合理使用”

答案：B

11.以下哪种密码设置符合“强密码”要求？

A.B.“Password123”C.“qazwsxedc”D.“Lp7!k9@m”

答案：D

12.某企业员工收到“公司财务”发来的微信消息，要求将50万元转账至指定账户。正确的应对方式是（）。

A.立即按照要求转账，避免耽误工作

B.电话联系财务部门负责人核实消息真实性

C.回复消息确认账户信息后转账

D.转发消息至公司群询问其他同事

答案：B

13.以下哪项不属于《网络安全等级保护基本要求》中“安全通信网络”的防护措施？

A.网络设备开启访问控制列表（ACL）

B.重要数据传输采用加密协议（如TLS1.3）

C.定期对网络带宽进行压力测试

D.部署入侵检测系统（IDS）监测异常流量

答案：C

14.某老年用户接到电话，称其银行卡被盗刷，需将资金转至“安全账户”。该诈骗类型属于（）。

A.网络钓鱼B.电信诈骗C.社交工程D.以上都是

答案：D

15.关于区块链技术的安全风险，以下说法错误的是（）。

A.私钥丢失可能导致资产永久无法找回

B.智能合约漏洞可能被攻击者利用

C.区块链的去中心化特性完全消除了篡改风险

D.51%攻击可能导致区块分叉

答案：C

16.某学校在线考试系统要求学生启用“屏幕共享”和“摄像头监控”功能。根据《个人信息保护法》，学校