2026年安全网络知识竞赛题库及答案.docxVIP

2026年安全网络知识竞赛题库及答案

单选题（每题1分，共30分。每题只有一个正确答案，多选、错选均不得分）

1.2025年1月1日起正式施行的《网络数据安全管理条例（征求意见稿）》中，对“重要数据”首次明确提出的量化判定标准之一是：

A.涉及10万人以上个人信息

B.涉及5万人以上个人信息

C.涉及1万人以上个人信息

D.涉及50万人以上个人信息

答案：A

2.在TLS1.3握手过程中，用于实现前向安全性的密钥交换机制是：

A.RSA静态密钥交换

B.ECDHE临时密钥交换

C.DH静态密钥交换

D.PSK预共享密钥

答案：B

3.根据《关键信息基础设施安全保护条例》，下列哪类系统最优先被认定为关键信息基础设施？

A.日活用户超过1000万的网络游戏平台

B.省级政务云平台

C.大型电商秒杀系统

D.城市轨道交通信号系统

答案：D

4.在零信任架构中，用于持续评估终端风险的组件通常称为：

A.SIEM

B.SDP

C.NAC

D.TrustEngine

答案：D

5.2025年曝光的“Nighthawk”供应链攻击中，恶意代码被植入在以下哪一层？

A.固件层

B.编译器层

C.容器镜像层

D.CI/CD脚本层

答案：B

6.我国《个人信息保护法》规定，处理敏感个人信息应当取得个人的：

A.明示同意

B.书面同意

C.单独同意

D.