2026年合作单位网络安全题库(含答案).docxVIP

2026年合作单位网络安全题库(含答案)

1.根据《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险____至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.半年B.一年C.两年D.三年

答案：B

2.根据国家网信办《生成式人工智能服务安全管理办法》要求，生成式人工智能服务提供者处理用户输入的个人信息，应当遵循哪一核心原则？

A.过度收集、默认授权B.最小必要、目的限定C.广泛收集、灵活使用D.按需收集、公开共享

答案：B

3.以下哪种攻击属于AI驱动的新型网络钓鱼攻击？

A.字典攻击B.深度伪造钓鱼C.DDoS攻击D.SQL注入攻击

答案：B

4.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在____存储。

A.境外B.境内C.境内外都可以D.由运营者自行决定

答案：B

5.企业内部员工收到陌生邮件，附件标注为“2026年度合作单位项目报价单.docm”，以下哪种处理方式是正确的？

A.直接打开附件查看，不做任何处理B.核对发件人信息，通过官方渠道联系发件人核实后再打开C.直接转发给其他同事D.直接删除无需核实

答案：B

6.根据《数据安全法》，关系国家安全、国民经