2025年国家网络安全宣传周网络安全知识竞赛试题及答案.docxVIP

2025年国家网络安全宣传周网络安全知识竞赛试题及答案

2025年国家网络安全宣传周网络安全知识竞赛试题

一、单项选择题（共20题，每题2分，共40分）

1.根据《中华人民共和国网络安全法》，网络运营者应当按照（）的要求，履行网络安全保护义务。

A.行业标准

B.企业内部规定

C.网络安全等级保护制度

D.国际通用规则

2.以下哪种行为不属于个人信息“过度收集”？

A.购物类APP要求获取用户通讯录权限

B.健康类APP收集用户每日步数、心率数据

C.社交类APP要求读取用户短信内容

D.导航类APP申请访问用户位置信息（仅在使用时获取）

3.2024年修订的《关键信息基础设施安全保护条例》中，明确关键信息基础设施的认定需由（）会同国务院有关部门组织认定。

A.国家网信部门

B.工业和信息化部

C.公安部

D.应急管理部

4.某用户收到短信：“您的银行卡被冻结，点击链接登录官网解冻”，这最可能是（）攻击手段。

A.勒索软件

B.钓鱼攻击

C.DDoS攻击

D.漏洞利用

5.以下哪种密码设置方式符合强密码要求？

A.

B.2025wangluo

C.Qwerty!2025

D.父母生日+姓名首字母

6.根据《数据安全法》，国家建立数据分类分级保护制度，其中“重要数据”的具体目录由（）制定。

A.省级以上网信部门

B.行业主管部门

C.国家数据局

D.公安机关

7.物联网设备（如智能摄像头）最常见的安全风险是（）。

A.设备默认密码未修改

B.数据传输使用HTTPS加密

C.定期更新固件

D.用户主动关闭远程访问功能

8.某企业发现员工通过私人云盘传输公司敏感数据，违反了（）原则。

A.最小必要

B.目的明确

C.公开透明

D.责任到人

9.以下哪种技术可有效防止SQL注入攻击？

A.数据加密

B.输入验证与参数化查询

C.防火墙拦截

D.日志审计

10.2025年新出现的“AI生成钓鱼邮件”攻击中，攻击者主要利用（）技术伪装成可信内容。

A.自然语言处理（NLP）

B.计算机视觉（CV）

C.区块链

D.量子计算

11.个人使用公共WiFi时，最安全的做法是（）。

A.直接访问银行网银页面

B.连接无需密码的“免费WiFi”

C.使用VPN建立加密通道

D.下载陌生APP测试网络速度

12.根据《个人信息保护法》，个人信息处理者向境外提供个人信息时，无需通过（）评估。

A.国家网信部门组织的安全评估

B.专业机构的个人信息保护认证

C.与境外接收方订立的标准合同

D.用户口头同意

13.某单位内网发生“勒索软件”攻击，正确的应急措施是（）。

A.立即支付赎金解密文件

B.断开网络连接，使用备份恢复数据

C.删除所有感染文件避免扩散

D.继续使用内网等待技术部门处理

14.以下哪项不属于《网络安全审查办法》的审查范围？

A.关键信息基础设施运营者采购网络产品和服务

B.数据处理者开展数据处理活动影响国家安全

C.普通企业购买办公用路由器

D.云计算服务提供者开展数据处理活动

15.手机APP“自动续费”功能未明确提示用户，违反了（）原则。

A.最小必要

B.公开透明

C.目的限制

D.完整准确

16.以下哪种行为符合“隐私计算”应用场景？

A.医院直接共享患者诊疗数据给保险公司

B.电商平台联合分析用户消费习惯（数据不出域）

C.社交平台公开用户位置信息

D.政府部门直接调取企业财务数据

17.某学生在论坛发布“某银行系统漏洞”细节，可能触犯（）法律。

A.《反不正当竞争法》

B.《网络安全法》（非法侵入计算机信息系统）

C.《消费者权益保护法》

D.《专利法》

18.物联网设备（如智能门锁）的“固件漏洞”主要威胁（）。

A.设备物理安全

B.数据存储安全

C.设备控制安全

D.网络传输安全

19.以下哪种认证方式属于“多因素认证（MFA）”？

A.仅使用指纹解锁手机

B.输入密码+短信验证码

C.人脸识别登录

D.静态密码登录邮箱

20.2025年“国家网络安全宣传周”的主题是（）。

A.网络安全为人民，网