2025年国家网络安全知识题库及答案.docxVIP

2025年国家网络安全知识题库及答案

一、单选题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填在括号内）

1.2025年1月1日起正式施行的《数据跨境流动安全管理办法》规定，关键信息基础设施运营者向境外提供个人信息或重要数据，应当通过所在地省级网信部门向国家网信部门申报的数据出境安全评估，评估周期最长不得超过（）。

A.15个工作日?B.30个工作日?C.45个工作日?D.60个工作日

答案：C

2.根据《网络安全法》第四十二条，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，网络运营者应当立即采取补救措施，并按照规定及时告知（）。

A.公安机关?B.用户?C.工信部门?D.国家网信部门

答案：B

3.2025年新版《信息安全技术网络安全等级保护基本要求》（GB/T222392025）将云计算扩展要求中的“虚拟化安全”首次细化为三层模型，其中位于最底层的是（）。

A.虚拟资源隔离层?B.虚拟化管理层?C.虚拟化监控层?D.物理硬件层

答案：D

4.在零信任架构中，用于动态评估主体信任度的核心组件是（）。

A.SIEM?B.SDP?C.TrustEngine?D.IAM

答案：C

5.2025年3月，国家互联网应急中心（CNCERT）发布的《2024年DDoS攻击态势报告》显示，攻击流量峰值超过2Tbps的超大规模攻击中，占比最高的反射放大协议是（）。

A.DNS?B.NTP?C.Memcached?D.CLDAP

答案：D

6.某单位采用国密算法SM4GCM对传输中的业务数据进行加密，若密钥长度为128bit，则其初始向量（IV）推荐长度为（）。

A.64bit?B.96bit?C.128bit?D.256bit

答案：B

7.2025年5月，工信部通报的“隐秘偷拍”类恶意软件主要利用的Android系统漏洞编号为（）。

A.CVB.CVC.CVD.CV

答案：A

8.在IPv6网络中，用于防止地址欺骗和实现源地址验证的协议是（）。

A.SEND?B.DHCPv6Shield?C.RAGuard?D.SAVI

答案：D

9.2025年7月，国家数据局启动的“数据要素×”行动中，首批试点的五大领域不包括（）。

A.工业制造?B.现代农业?C.绿色低碳?D.数字金融

答案：D

10.根据《个人信息保护法》第十三条，处理个人信息应当取得个人的同意，但该法规定的例外情形不包括（）。

A.为履行法定职责?B.为应对突发公共卫生事件?C.为学术研究?D.为商业营销

答案：D

11.2025年8月，国家密码管理局发布的《商用密码产品认证目录（第七批）》中，新增的一类产品是（）。

A.量子密钥分发设备?B.隐私计算一体机?C.可信执行环境芯片?D.区块链共识节点

答案：B

12.在Windows1124H2版本中，默认启用的可阻止内核级驱动篡改的安全功能是（）。

A.HVCI?B.VBS?C.CET?D.KDP

答案：D

13.2025年9月，国家标准化管理委员会发布的《人工智能安全基本要求》中，将AI模型风险等级划分为（）级。

A.三?B.四?C.五?D.六

答案：C

14.2025年10月，央行数字货币（eCNY）最新版钱包引入的“可控匿名”技术方案采用的多方安全计算协议是（）。

A.SPDZ?B.ABY?C.SCALEMAMBA?D.MPSPDZ

答案：A

15.2025年11月，国家漏洞库（CNNVD）将某开源组件远程代码执行漏洞评级为“超危”，其CVSS4.0评分为（）。

A.9.8?B.10.0?C.10.1?D.10.2

答案：B

16.2025年12月，国家网信办对某头部短视频平台处以5000万元罚款，其违法情形是（）。

A.未建立未成年人独立审核池?B.算法推荐未提供关闭选项?C.跨境传输未评估?D.未处置违法信息

答案：A

17.2025年，国家关键信息基础设施安全保护条例要求，运营者应当每年至少开展一次应急演练，演练报告需在演练结束后（）个工作日内报送保护工作部门。

A.5?B.10?C.15?D.20

答案：B