2026 年白银市网络安全宣传周银行业知识竞赛

       金融是网络安全的重点领域，银行员工是守护金融数据安全的第一道防线。在 2026 年国家网络安全宣传周之际，特组织本次银行业网络安全知识竞赛，以考促学、以学促用，共同提升全市银行业网络安全防护水平。
机构名称：
一、单选题（20 题 ×2 分）
1.根据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全（）
2.以下选项中，符合强密码安全要求的是（）
3.勒索病毒最主要的传播途径是（）
4.关键信息基础设施的运营者应当自行或者委托网络安全服务机构，对其网络的安全性和可能存在的风险至少（）开展一次检测评估，并将结果报送相关监管部门。
5.根据《中华人民共和国个人信息保护法》，以下个人信息处理行为中，不需要取得个人同意的是（）
6.以下行为中，属于典型社会工程学攻击的是（）
7.零日漏洞（0day漏洞）指的是（）
8.WiFi环境中，以下行为最容易导致个人敏感信息泄露的是（）
9.我国网络安全等级保护制度将网络和信息系统分为（）个安全保护等级。
10.防止访问钓鱼网站最有效的方法是（）
11.防范勒索病毒导致数据丢失，最有效的存储方案是（）
12.移动支付时，以下哪种操作最安全（）
13.勒索软件攻击发生后，最不推荐的应对措施是（）
14.云服务用户保护数据安全的核心措施是（）
15.社交媒体账号的隐私设置中，最应限制公开的信息是（）
16.零信任架构的核心原则是（）
17.企业内网中，防止员工误操作导致数据泄露的有效措施是（）
18.移动应用（App）要求获取"通讯录""位置信息"权限时，正确的做法是（）
19.生物识别（如指纹、人脸识别）的主要安全风险是（）
20.数据脱敏技术中，"将身份证号的中间8位替换为*"属于（）
二、多选题（10 题 ×4 分）
1.下列属于当前高发网络诈骗类型的有（）
2.根据《中华人民共和国网络安全法》，网络运营者不得违反（）收集、使用个人信息。
3.下列做法中，可以提升个人设备网络安全防护能力的有（）
4.下列领域中，属于我国关键信息基础设施覆盖范围的有（）
5.下列关于数据安全的说法，正确的有（）
6.根据《中华人民共和国数据安全法》，下列属于核心数据范畴的有（）
7.常见的网络攻击手段包括（）
8.企业构建网络安全防护体系应包含（）
9.发现个人数据泄露后，正确的应急步骤是（）
10.网络钓鱼的识别方法有（）
三、判断题（10 题 ×2 分）
1.只要设置了密码，网络账号就是安全的。
2.打开陌生邮件的附件前，应当先用杀毒软件扫描，确认安全后再打开。
3.人脸、指纹等生物识别信息不属于敏感个人信息，不需要特殊保护。
4.在公共计算机登录账号后，直接关闭浏览器就可以，不需要退出登录。
5.HTTPS开头的网站一定是安全可靠的，可以放心访问。
6.单位应当在离职员工办理交接后，及时回收其所有内部系统的访问权限。
7.在公共Wi-Fi环境下使用VPN（虚拟专用网络）可以降低数据被窃取的风险。
8.数据加密后，即使传输过程中被截获，攻击者也无法直接获取明文信息。
9.防火墙可以完全阻止所有网络攻击。
10.移动应用要求获取"读取短信"权限是正常的，因为需要接收验证码。
更多问卷 复制此问卷