2025年网络安全年度考核试题及答案.docxVIP

2025年网络安全年度考核试题及答案

一、单项选择题（每题1分，共30分）

1.依据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。下列哪项属于网络运营者的安全保护义务？

A.自行决定是否制定内部安全管理制度和操作规程

B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施

C.仅在发生网络安全事件后向有关部门报告

D.仅对重要数据加密，其他数据可不采取保护措施

答案B

解析《网络安全法》第二十一条规定，网络运营者应当制定内部安全管理制度和操作规程，采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，并履行数据分类、重要数据备份和加密等义务。

2.下列哪种行为属于《网络安全法》所禁止的危害网络安全的行为？

A.在单位内部网络进行授权安全测试

B.利用漏洞扫描工具对自有服务器进行安全检查

C.未经授权侵入他人计算机信息系统

D.向网络安全监管机构报告安全漏洞

答案C

解析未经授权侵入他人计算机信息系统直接危害网络安全，属于违法行为。授权测试、自查和报告漏洞是合规行为。

3.密码设置中，下列哪种组合具有较高的安全性？

A.生日数字

B.连续字母如abcdef

C.大小写字母、数字和特殊字符混合的长密码

D.用户名重复使用

答案C