百行征信有限公司2026年国家网络安全宣传周知识竞赛考试
您的姓名:
1、根据《网络安全法》规定,网络运营者收集、使用个人信息,应当遵循的原则不包括:
合法
正当
必要
盈利
2、以下哪种行为属于《数据安全法》中规定的“重要数据”处理活动?
某电商平台统计用户年度消费金额分布
某金融机构传输个人信贷信用评级数据至央行征信系统
某高校发布学生就业率统计报告(不包含个人信息)
某游戏公司分析玩家在线时长热力图
3、2026年新型网络攻击中,“AI深度伪造钓鱼”的主要特征是:
利用AI生成与目标用户亲友高度相似的语音/视频实施诈骗
通过漏洞植入恶意代码控制设备
发送包含恶意链接的垃圾邮件
篡改网站页面诱导用户输入账号密码
4、个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的,应当:
直接转移至接收方
经个人信息主体单独同意
无需告知用户
仅需内部备案
5、以下哪类设备不属于《关键信息基础设施安全保护条例》重点保护范围?
国家电网调度系统
某城市地铁票务系统
社区便利店收银机
省级政务服务云平台
6、防范“勒索软件”攻击的关键措施是:
定期备份重要数据并离线存储
关闭所有网络端口
只使用国外杀毒软件
不安装任何第三方软件
7、《网络安全审查办法》规定,掌握超过多少用户个人信息的网络平台运营者赴国外上市,应当申报网络安全审查?
100万
500万
1000万
1亿
8、某用户收到短信:“您的银行卡因异常交易被冻结,点击链接登录官网解冻”,这属于典型的:
钓鱼攻击
拒绝服务攻击
漏洞利用攻击
木马植入攻击
9、以下关于“生物识别信息”的处理规则,错误的是:
仅当具有特定目的和充分必要性时方可收集
可以将人脸信息用于与原处理目的无关的场景
应当向用户明示收集、使用的规则
存储时应进行加密或匿名化处理
10、2026年某企业发生数据泄露事件,造成5000名用户个人信息(含身份证号、银行卡号)泄露,该企业应在多长时间内向省级网信部门报告?
立即
24小时内
3个工作日内
7个工作日内
11、以下哪种密码设置方式符合安全要求?
12345678
姓名首字母+生日(如zhangsan2000)
包含字母、数字、符号的12位组合(如P@ssw0rd!2025)
与其他账户使用相同密码
12、物联网设备(如智能摄像头)的主要安全风险是:
设备固件易被篡改导致数据泄露
仅支持2G网络无法连接
画面清晰度不足
电池续航时间短
13、《儿童个人信息网络保护规定》要求,处理14周岁以下儿童个人信息的,应当:
取得儿童本人同意
取得其监护人同意
无需任何同意
仅需平台内部审核
14、某APP要求用户授权“读取短信”权限,但功能仅为发送验证码,这违反了:
最小必要原则
公开透明原则
目的明确原则
责任自负原则
15、防范“WiFi钓鱼”的正确做法是:
连接公共场合无密码的“免费WiFi”
使用商家官方提供的受认证的安全WIFI
连接后直接登录网银等敏感账号
不使用手机流量时关闭WiFi功能
16、以下属于《网络安全法》规定的网络运营者义务的有:
制定内部安全管理制度和操作规程
采取数据分类、重要数据备份和加密等措施
为用户提供更正、删除个人信息的途径
定期进行网络安全检测、风险评估
17、个人信息主体依法享有以下哪些权利?
查阅、复制个人信息
要求删除违法处理的个人信息
要求对错误个人信息进行更正
拒绝自动化决策
18、2026年常见的网络安全威胁包括:
AI生成虚假信息实施诈骗
量子计算对传统加密算法的破解
工业控制系统(ICS)漏洞利用
5G网络切片间数据泄露
19、企业开展数据安全风险评估应包含的内容有:
数据处理活动的合法性、正当性、必要性
数据泄露、篡改、丢失的可能性
对个人权益的影响及安全防护措施有效性
数据处理者的财务状况
20、以下哪些行为可能导致个人信息泄露?
使用公共电脑登录社交账号后未退出
扫描陌生二维码领取小礼品
在正规电商平台购买商品
点击短信中“积分兑换”链接
21、《关键信息基础设施安全保护条例》规定,运营者应当履行的安全保护义务包括:
设置专门安全管理机构
定期开展安全检测和风险评估
对工作人员进行安全背景审查
优先采购国外品牌安全设备
22、防范“社交工程攻击”的有效措施有:
不轻易透露个人敏感信息(如短信验证码)
对要求转账的电话/邮件进行二次确认
点击链接前核实发送方身份
安装防病毒软件后无需更新
23、以下属于密码安全防护措施的有:
定期更换登录密码
使用密码管理器存储复杂密码
不同账户使用相同密码
开启“双因素认证(2FA)”
24、数据出境安全评估重点评估的内容包括:
数据接收方所在国的网络安全环境
数据出境和再转移可能对国家安全造成的风险
数据处理者的数据安全保护能力
数据接收方的商业规模
25、未成年人网络保护应重点关注:
防止游戏沉迷(如设置宵禁时段)
限制未成年人个人信息过度收集
屏蔽暴力、色情等不良信息
强制未成年人使用成人账号
26、只要用户同意,个人信息处理者可以将用户信息用于任何商业用途。
对
错
27、手机“位置权限”仅在使用导航软件时需要,关闭后不影响其他任何功能。
对
错
28、收到“航班取消”短信,应通过航空公司官方途径核实,而非点击短信链接。
对
错
29、企业可以将员工的生物识别信息(如指纹)用于门禁系统外的其他用途。
对
错
30、公共场合使用“投屏”功能时,无需关闭其他设备的投屏权限。
对
错
31、《数据安全法》规定,数据处理者应当按照数据分类分级保护制度,对一般数据和重要数据采取不同的保护措施。
对
错
32、为提高效率,企业可以将用户个人信息批量导出后交给第三方进行数据分析。
对
错
33、老年人使用智能手机时,开启“屏幕共享”功能让陌生人协助自己远程操作是安全的。
对
错
34、区块链技术可以完全避免数据篡改风险。
对
错
35、发现个人信息泄露后,应立即修改相关账户密码,并通知可能受影响的机构(如银行、电商平台)。
对
错
36、根据《操作间管理办法》,可以将私人电脑、笔记本等设备带入操作间。
对
错
37、根据《操作间管理办法》,外来人员在审批通过后,可在操作员陪同下进出操作间,并应填写《操作间进出登记簿》。
对
错
38、根据《电子邮件使用管理规程》,发现电子邮件存在恶意链接时可先自行点击测试,若点击后电脑未故障则不需向安全部门报告。
对
错
39、根据《外部人工智能工具使用安全管理暂行办法》,使用外部AI处理的文字中不得含有个人标识信息及任何可准确匹配个人的信息。
对
错
40、根据《外部人工智能工具使用安全管理暂行办法》,禁止在使用外部AI时上传生产运行相关源代码、业务功能模块、加密算法、签名验签代码、接口完整逻辑。
对
错
关闭
更多问卷
复制此问卷