2025年国家网络安全宣传周试题及答案.docxVIP

2025年国家网络安全宣传周试题及答案

一、单项选择题（每题2分，共30分）

1.根据《网络安全法》及2025年最新修订的《关键信息基础设施安全保护条例》，下列哪类单位不属于关键信息基础设施运营者？

A.省级电网调度中心

B.日均交易量超1000万的第三方支付平台

C.市级公立幼儿园管理信息系统

D.承担全国70%跨境数据传输的互联网骨干网节点

答案：C

解析：关键信息基础设施主要涉及公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，市级公立幼儿园管理信息系统未达到“一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益”的标准，因此不属于。

2.2025年某企业因未对用户个人信息进行去标识化处理，导致50万条含姓名、身份证号、手机号的信息泄露。根据《个人信息保护法》，监管部门对其最高可处以下列哪项处罚？

A.500万元罚款

B.上一年度营业额5%的罚款

C.责令停业整顿

D.吊销相关业务许可证

答案：B

解析：《个人信息保护法》第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。

3.关于量子通信安全，下列表述正确的是？

A.量子密钥分发（QKD）技术已完全解决“一次一密”的密钥配送难题

B.量子通信网络中，攻击者无法截取信息但可以篡改

C.2025年我国已实现卫星量子通信与地面光纤量子通信的无缝组网

D.量子计算机的普及会导致现有量子通信技术失效

答案：C

解析：截至2025年，我国“墨子号”量子科学实验卫星已实现与地面光纤量子通信网络的互联互通，形成覆盖广域的量子保密通信体系；量子密钥分发通过量子不可克隆定理保证密钥配送的绝对安全，但“一次一密”仍需解决密钥存储和管理问题（A错误）；量子通信中，任何截取或篡改行为都会被检测到（B错误）；量子计算机主要威胁传统公钥密码体系，量子通信技术基于量子力学原理，不受量子计算机攻击影响（D错误）。

4.某智能手表厂商在用户未明确同意的情况下，将用户运动轨迹数据共享给第三方广告公司。根据《个人信息保护法》，该行为违反了哪项原则？

A.最小必要原则

B.公开透明原则

C.目的明确原则

D.质量原则

答案：C

解析：《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。将运动轨迹数据用于广告推送，超出了设备“记录运动数据”的原始处理目的，违反目的明确原则。

5.2025年新型网络攻击“AI深度伪造钓鱼”的主要特征是？

A.利用AI生成与目标用户声纹、人脸高度相似的伪造信息

B.通过漏洞植入恶意代码控制用户设备

C.诱导用户点击含木马的链接

D.利用DDoS攻击瘫痪目标服务器

答案：A

解析：深度伪造（Deepfake）技术通过AI生成高度逼真的伪造音视频、文字，用于钓鱼诈骗，是2025年新型网络攻击的典型特征；B为传统漏洞攻击，C为传统钓鱼，D为拒绝服务攻击，均不属于“AI深度伪造”范畴。

6.根据《数据安全法》，国家建立数据分类分级保护制度，其中“核心数据”的定义是？

A.关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据

B.涉及个人隐私、商业秘密的数据

C.行业内普遍共享的基础数据

D.存储于关键信息基础设施中的所有数据

答案：A

解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。其中，核心数据指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据。

7.某高校图书馆引入AI图书推荐系统，收集读者借阅记录、搜索关键词等数据。下列哪项处理行为符合《个人信息保护法》要求？

A.将数据匿名化后用于学术研究，并标明来源

B.未经同意将数据提供给合作出版社用于精准营销

C.存储读者身份证号用于身份核验，但未加密

D.在隐私政策中声明“可能共享数据至关联公司”，但未具体说明关联公司名称

答案：A

解析：匿名化处理后的数据不再识别特定自然人，不属于个人信息，可用于学术研究（A正确）；B违反“最小必要”和“同意”原则；C未对敏感信息（身份证号）加密，违反