(2025年)网络安全知识竞赛题库(答案).docxVIP

(2025年)网络安全知识竞赛题库(答案)

一、单项选择题（每题2分，共40分）

1.根据《数据安全法》修订版（2024年），以下哪类数据不属于“重要数据”范畴？

A.涉及国防科技工业的核心技术参数

B.某电商平台用户的普通购物偏好数据

C.国家级气象观测站的实时气候数据

D.金融机构的客户征信评级模型参数

答案：B

2.零信任架构（ZeroTrustArchitecture）的核心原则是？

A.默认信任内网所有设备

B.持续验证访问请求的身份、设备及环境安全状态

C.仅通过防火墙隔离内外网

D.依赖传统边界防御体系

答案：B

3.以下哪种攻击方式属于“供应链攻击”？

A.攻击者通过钓鱼邮件诱导某企业员工下载恶意软件

B.黑客入侵芯片代工厂，在硬件中植入后门

C.利用网站SQL注入漏洞窃取用户数据

D.通过DDoS攻击瘫痪目标服务器

答案：B

4.2025年新兴的“AI提供内容（AIGC）”安全风险中，最突出的是？

A.提供内容的版权归属争议

B.深度伪造（Deepfake）导致的信息欺诈

C.训练数据中的隐私泄露

D.提供效率过高引发的资源浪费

答案：B

5.《个人信息保护法》规定，处理敏感个人信息应当取得个人的“单独同意”，以下哪项属于敏感个人