2026年网络安全知识竞赛培训试题及答案.docxVIP

2026年网络安全知识竞赛培训试题及答案

一、单项选择题（共20题，每题只有1个正确答案）

1.根据2026年3月正式实施的《生成式人工智能服务安全评估实施细则》，面向公众提供服务、累计处理100万人以上个人信息的大模型运营者，必须定期开展全维度安全自评估，自评估周期最长不得超过：

A.12个月B.6个月C.3个月D.1个月

答案：B

解析：该细则是国家网信办等三部门针对生成式AI落地新风险修订的配套规范，2026年起正式生效，明确将处理百万级以上个人信息的大模型自评估周期从原有1年压缩到6个月，评估报告需同步提交属地网信部门存档，内容覆盖数据训练源合规性、生成内容风险防控、漏洞应急响应能力三个核心维度，未按要求落实的运营者最高可处100万元罚款。

2.根据2025年修订、2026年全面落地执行的《关键信息基础设施安全保护条例》配套实施要求，能源、交通、医疗领域的关键信息基础设施运营者（CIIO），每年至少对核心生产控制业务系统开展多少次无关联第三方主导的渗透测试：

A.1次B.2次C.4次D.12次

答案：A

解析：新规明确要求CIIO每年至少开展2次全面渗透测试，其中1次可由单位内部安全团队实施，另1次必须委托不参与本单位等级保护测评项目的第三方专业机构开展，渗透测试报告需要同步报送行业监管部门和同级公安机关网安部门，测试过程中不得影响核心业务系