2025网络空间安全与信息保护考试真题及答案.docxVIP

2025网络空间安全与信息保护考试真题及答案

一、单项选择题（每题2分，共30分）

1.根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少多久进行一次检测评估，并将检测评估情况报送相关监管部门？

A.半年B.一年C.两年D.三年

答案：B

解析：《网络安全法》第三十八条明确规定，关键信息基础设施运营者应当每年至少进行一次安全检测评估，并报送相关结果，因此B选项正确。

2.网络安全等级保护2.0将网络和信息系统的安全保护等级划分为几级？

A.3级B.4级C.5级D.6级

答案：C

解析：我国网络安全等级保护制度明确将保护等级划分为五级，一级为最低保护等级，五级为最高保护等级，因此C选项正确。

3.以下攻击类型中，属于被动攻击的是？

A.DDoS攻击B.端口扫描C.钓鱼攻击D.流量分析

答案：D

解析：被动攻击的核心特征是不干扰目标系统的正常运行，仅通过窃听、分析流量等方式获取信息，不会修改目标系统数据；主动攻击会主动干预目标系统运行，流量分析属于典型被动攻击，其余选项均为主动攻击，因此D选项正确。

4.根据《中华人民共和国个人信息保护法》，个人信息处理者处理敏感个人信息，应当取得个人的哪类同意？

A.口头同意B.单独同意C.推定同意D.概括同意

答案：B

解析：《个人信息保护法》第二十八