2025年国家网络安全宣传周网络安全知识竞赛试题与答案.docxVIP

2025年国家网络安全宣传周网络安全知识竞赛试题与答案

一、单项选择题（共20题，每题2分，共40分）

1.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的核心原则不包括？

A.合法

B.正当

C.必要

D.盈利

2.以下哪种行为属于典型的“社交工程攻击”？

A.利用系统漏洞植入木马

B.通过伪造客服电话骗取用户密码

C.对网站服务器发起DDoS攻击

D.破解加密数据库获取数据

3.《个人信息保护法》规定，处理敏感个人信息应当取得个人的单独同意，以下哪类信息不属于敏感个人信息？

A.生物识别信息

B.通信记录

C.宗教信仰

D.学历信息

4.某企业因数据泄露被用户起诉，根据《数据安全法》，其应当承担的责任不包括？

A.停止侵害、赔偿损失

B.由监管部门处五百万元以下罚款

C.对直接责任人员处二十万元以下罚款

D.吊销企业营业执照

5.以下哪种密码设置方式符合强密码要求？

A.

B.Password123

C.qwertyuiop

D.K7$mP9@fXz

6.当收到“您的银行账户异常，点击链接验证”的短信时，正确的做法是？

A.立即点击链接输入账号密码

B.拨打银行官方客服电话核实

C.将链接转发给朋友确认

D.忽略短信，不做处理

7.根据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对网络安全状况进行检测评估，检测评估周期为？

A.每季度一次

B.每半年一次

C.每年至少一次

D.每两年至少一次

8.以下哪种技术可以有效防止SQL注入攻击？

A.防火墙

B.输入验证与参数化查询

C.数据加密

D.双因素认证

9.某学校将学生个人信息共享给第三方教育机构用于精准营销，未提前告知学生，违反了《个人信息保护法》的哪项原则？

A.最小必要原则

B.公开透明原则

C.目的明确原则

D.质量原则

10.物联网设备（如智能摄像头）的主要安全风险不包括？

A.默认密码未修改

B.固件更新不及时

C.数据传输未加密

D.设备外观设计缺陷

11.以下哪项不属于《网络安全审查办法》规定的审查重点？

A.产品和服务使用后对关键信息基础设施运行的影响

B.产品和服务使用后对用户数量增长的影响

C.产品和服务使用后对国家安全的影响

D.产品和服务供应渠道的可靠性

12.当发现电脑感染勒索病毒后，正确的应急措施是？

A.立即支付赎金获取解密密钥

B.断开网络连接，使用备份数据恢复

C.格式化所有硬盘清除病毒

D.安装最新版杀毒软件并全盘扫描

13.以下哪种场景符合《数据安全法》中“重要数据”的定义？

A.某电商平台的用户购物偏好数据

B.某医疗机构的患者诊疗记录数据

C.某新闻网站的娱乐明星八卦数据

D.某社交平台的用户好友关系数据

14.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成的内容进行？

A.实时监控和人工审核

B.自动过滤但无需留存记录

C.仅在用户举报后处理

D.完全开放，不做任何限制

15.以下哪种行为属于“网络钓鱼”？

A.黑客攻击网站获取管理员权限

B.伪造银行官网诱导用户输入账号密码

C.在论坛发布技术教程

D.企业内部网络的流量监控

16.某企业存储员工信息的数据库未加密，导致数据泄露，根据《网络安全法》，监管部门可对其处以最高多少罚款？

A.十万元

B.五十万元

C.一百万元

D.五百万元

17.以下哪种认证方式安全性最高？

A.静态密码

B.短信验证码

C.指纹识别+动态令牌

D.图形验证码

18.《数据出境安全评估办法》规定，数据处理者向境外提供数据，应当通过数据出境安全评估的情形不包括？

A.关键信息基础设施运营者的数据出境

B.处理100万人以上个人信息的数据出境

C.自上年1月1日起累计向境外提供10万人个人信息的数据出境

D.处理5000人以上敏感个人信息的数据出境

19.以下哪种行为符合“隐私计算”的应用场景？

A.直接共享原始医疗数据给研究机构

B.在不泄露用户身份的前提下分析消费习惯

C.将用户位置信息明文存储在数据库中

D.未经同意将用