2026年网络安全教育考试题库网络安全意识培养与提升.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育考试题库：网络安全意识培养与提升

一、单选题（每题2分，共20题）

1.在中国，个人信息保护法规定，企业收集用户个人信息时，必须获得用户的明确同意。以下哪种行为不属于合法收集范围？

A.为提供商品或服务而收集必要的个人信息

B.在用户不知情的情况下收集其社交媒体数据

C.通过公开渠道获取已发布的非敏感个人信息

D.为分析用户行为而收集设备ID

2.某公司员工收到一封声称来自人力资源部门的邮件，要求其点击链接更新银行账户信息。这种邮件最可能属于哪种网络攻击？

A.恶意软件植入

B.社交工程学诈骗

C.DNS劫持

D.跨站脚本攻击

3.在中国，国家网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向相关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.以下哪种密码管理方式最安全？

A.使用生日或手机号作为密码

B.为不同账户设置相同密码

C.使用长且包含字母、数字和符号的密码，并定期更换

D.将密码写在小纸条上并贴在电脑旁

5.中国的《数据安全法》规定，重要数据的出境需要进行安全评估。以下哪种数据出境情形可以豁免评估？

A.通过加密传输个人消费记录到国外服务器

B.向境外合作伙伴提供非敏感的统计数据

C.将用户银行卡号传输给海外支