网络安全知识竞赛试题及答案2026.docxVIP

网络安全知识竞赛试题及答案2026

一、单项选择题（共20题，每题只有1个正确选项，每题3分，共60分）

1.2025年12月工信部正式发布、2026年1月1日生效的《生成式人工智能服务安全基本要求》明确，生成式AI服务处理人脸、医疗健康、金融账号等敏感个人信息时，必须满足以下哪项合规要求

A.无需获得用户单独同意，仅做脱敏处理即可用于AI模型训练

B.必须取得对应个人的单独同意，且处理后的内容不得生成可被公众公开检索访问的产出物

C.仅需平台内部安全部门审批即可开展相关处理操作

D.可直接将敏感个人信息输入开源大模型开展测试优化

答案：B

解析：该要求作为国内首个生成式AI领域的强制性行业标准，明确划定敏感个人信息的处理红线：生成式AI服务提供者处理敏感个人信息的，必须严格符合《个人信息保护法》要求取得个人单独同意，同步要对输入的敏感信息做不可逆屏蔽，确保相关内容不会通过模型生成机制外泄，避免被其他用户检索获取。其余选项均不符合最新合规要求，存在极高数据泄露风险。

2.2025年国家网信办修订发布的《网络安全等级保护测评工作规范》明确，归属关键信息基础设施运营者的第三级等级保护对象，强制定期网络安全测评的周期为

A.每12个月至少1次

B.每6个月至少1次

C.每3个月至少1次

D.每24个月至少1次

答案：B

解析：新版规范调整了关基类对象的等保测评频次要求