2023年网络安全知识竞赛试题库和答案解析

络安全知识竞赛题库及答案

1、《中华人民共和国网络安全法》施行时间（2023年6月1日）

2、为了保障网络安全，维护网络空间主权和国家安全、,

保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发

展，制定本法。（社会公共利益）

3、《网络安全法》规定，网络运营者应当制定,及时处

置系统漏洞、计算机病毒、网络袭击、网络侵入等安全风险。（网络

安全事件应急预案）

4、国家支持网络运营者之间在网络安全信息—、—、—

和等方面进行合作，提高网络运营者的安全保障能力。（收

集分析通报应急处置）

5、违反《网络安全法》第二十七条规定，从事危害网络安全的

活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者

为别人从事危害网络安全的活动提供技术支持、广告推广、支付结算

等帮助，尚不构成犯罪的，由公安机关没收违法所得，处一日以下拘

留，可以并处—以上—以下罚款。（五日五万元五十万元）

6、违反本法第二十二条第三款、第四十一条至第四十三条规定,

侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可

以根据情节单处或者并处警告、没收违法所得、处违法所得

以上以下罚款，没有违法所得的，处以下罚款，对直接

负责的主管人员和其他直接负责人员处以上以下罚款；

情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销

相关业务许可证或者吊销营业执照。（一倍十倍一百万元一万元

十万元）

7、违反本法第四十四条规定，窃取或者以其他非法方式获取、

非法出售或者非法向别人提供个人信息，尚不构成犯罪的，由公安机

关没收违法所得，并处违法所得以上以下罚款，没有违

法所得的，处以下罚款。（一倍十倍一百万元）

8、网络运营者应当为、国家安全机关依法维护国家安全

和侦查犯罪的活动提供技术支持和协助。（公安机关）

9、国家负责统筹协调网络安全工作和相关监督管理工作。

（网信部门）

10、关键信息基础设施的运营者采购网络产品和服务，也许影响

的，应当通过国家网信部门会同国务院有关部门组织的国家

安全审查。（国家安全）

11、关键信息基础设施的运营者应当自行或者委托网络安全服务

机构对其网络的安全性和也许存在的风险检测评估。（至少一

年一次）

12、网络运营者违反本法第四十七条规定，对法律、行政法规严

禁发布或者传输的信息未停止传输、采用消除等处置措施、保存有关

记录的，由有关主管部门责令改正，给予警告，没收违法所得；拒不

改正或者情节严重的，处罚款，并可以责令暂停相关业务、

停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直

接负责的主管人员和其他直接负责人员处一万元以上十万元以下罚

款。（十万元以上五十万元以下）

13、网络运营者违反本法第二十四条第一款规定，未规定用户提

供真实身份信息，或者对不提供真实身份信息的用户提供相关服务

的，由有关主管部门责令改正；拒不改正或者情节严重的，处

罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网

站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员

和其他直接负责人员处一万元以上十万元以下罚款。（十万元以上五

十万元以下）

14、下列关于“网络信息安全”说法对的的有o（网络

运营者应当对其收集的用户信息严格保密、网络运营者不得泄露、篡

改、毁损其收集的个人信息）

15、建设关键信息基础设施应当保证其具有支持业务稳定、连续

运营的性能，并保证安全技术措施。（同步规划、同步建设、

同步使用）

16、国家采用措施，来源于中华人民共和国境内外的网

络安全风险和威胁，保护关键信息基础设施免受袭击、侵入、干扰和

破坏。ABC（监测、防御、处置）

17、因网络安全事件，发生突发事件或者生产安全事故的，应当

依照等有关法律、行政法规的规定处置。（《中华人民共和

国突发事件应对法》、《中华人民共和国安全生产法》）

18、网络安全事件应急预案应当按照事件发生后的、

等因素对网络安全事件进行分级。（危害限度、影响范围）

19、网络运营者应当制定网络安全事件应急预案，及时处置

等安全风险；在发生危害网络安全的事件时，立即启动应急预

案，采用相应的补救措施，并按照规定向有关主管部门报告。（计算

机病毒、网络袭击、网络侵入、系统漏洞）

20、国家推动网络安全社会化服务体系建设，鼓励有关公司、机

构开展网络安全等安全服务。（认证、风险评估、检测）

21、任何个人和组织有权对危害网络安全的行为向等部门

举报。（网信、电信、公安）

22、我们应当及时修复计算机操作系统和软件的漏洞，是由于（漏

洞就是计算机系统或者软件系统的缺陷，病毒和恶意软件可以通过这

个缺陷趁虚而入）

23、无线网络存在巨大安全隐患。例如，在公共场合黑客提供一

个与商家名字类似的免费Wi-Fi接入点，并吸引网民接入，而网民在

毫不知情的情况下，就也许面临个人敏感信息遭盗取的情况，甚至导

致直接的经济损失。这种手段被称为（Wi-Fi钓鱼陷阱）

24、木马程序一般是指潜藏在用户电脑中带有恶意性质的（远程

控制软件）

25、2023年2月27日，中共中央总书记、国家主席、中央军委

主席、中央网络安全和信息化领导小组组长习近平2月27日下午主

持召开中央网络安全和信息化领导小组第一次会议并发表重要发言。

他强调，和是事关国家安全和国家发展、事关广大人民

群众工作生活的重大战略问题。（网络安全、信息化）

26、我们在平常生活和工作中，为什么需要定期修改电脑、邮箱、

网站的各类密码？（保证个人数据和隐私安全）

27、按照《互联网电子公告服务管理规定》，任何人不得在互联

网上的电子布告牌（BBS）、电子白板、电子论坛、、留言板等

电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害

信息。（网络聊天室）

28、《中华人民共和国网络安全法》规定，设立用于实行违法犯罪活

动的网站、通讯群组，或者运用网络发布涉及实行违法犯罪活动的信

息，尚不构成犯罪的，由公安机关处五日以下拘留，可以并处一万元

以上十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可

以并处以上五十万元以下罚款，关闭用于实行违法犯罪活动

的网站、通讯群组。（50000）

29、网络运营者应当制定网络安全事件应急预案，及时处置（）

等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采

用相应的补救措施，并按照规定向有关主管部门报告。（系统漏洞、

计算机病毒、网络袭击、网络侵入）

30、为了防御网络监听，最常用的方法是（信息加密）

31、网络袭击的种类（物理袭击，语法袭击，语义袭击）

32、以网络为本的知识文明人们所关心的重要安全是

（信息安全）

33、网络服务提供者和其他公司事业单位及其工作人员对在业务

活动中收集的公民个人电子信息必须严格保密，（不得泄露、

篡改、毁损，不得出售或者非法向别人提供。）

34、公民发现泄露个人身份、散布个人隐私等侵害其合法权益的

网络信息，或者受到商业性电子信息侵扰的，（有权规定网

络服务提供者删除有关信息或者采用其他必要措施予以制止）。

35、国家对经营性互联网信息服务实行许可制度；对非经营性互

联网信息服务实行备案制度。（未取得许可或者未履行备案

手续的，不得从事互联网信息服务。）

36、从事新闻、出版、教育、医疗保健、药品和医疗器械等互联

网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部

门审核批准的，（在申请经营许可或者履行备案手续前，应

当依法经有关主管部门审核批准）

37、、玩忽职守、滥用职权、徇私舞弊，疏于对互联网

信息服务的监督管理，导致严重后果，构成犯罪的，依法追究刑事责

任；尚不构成犯罪的，对直接负责的主管人员和其他直接负责人员依

法给予降级、撤职直至开除的行政处分。（电信管理机构和其他有关

主管部门及其工作人员）

38、制作、复制、发布、传播《互联网信息服务管理办法》第十

五条所列内容之一的信息，构成犯罪的，依法追究刑事责任；尚不构

成犯罪的，由公安机关、国家安全机关依照《中华人民共和国治安管

理处罚法》、《计算机信息网络国际联网安全保护管理办法》等有关

法律、行政法规的规定予以处罚；（对经营性互联网信息服

务提供者，并由发证机关责令停业整顿直至吊销经营许可证，告知公

司登记机关；对非经营性互联网信息服务提供者，并由备案机关责令

暂时关闭网站直至关闭网站。）

39、互联网用户公众账号信息服务提供者应当贯彻信息内容安全

管理主体责任，配备与服务规模相适应的专业人员和技术能力，设立

总编辑等信息内容安全负责人岗位，建立健全等管理制度。（用

户注册、信息审核、应急处置、安全防）

40、依法取得的—互联网新闻信息服务提供者，可以通过开设

的用户公众账号采编发布新闻信息。（互联网新闻信息采编发布资质）

41、互联网用户公众账号信息服务使用者应当履行—责任，遵

守新闻信息管理、知识产权保护、网络安全保护等法律法规和国家有

关规定，维护网络传播秩序。（信息发布和运营安全管理）

42、数据电文解释：（是指以电子、光学、磁或者类似手段生成、

发送、接受或者储存的信息）

43、电子署名解释：（是指数据电文中以电子形式所含、所附用

于辨认署名人身份并表白署名人认可其中内容的数据）

44、符合—条件的数据电文，视为满足法律、法规规定的原件

形式规定。（1、可以有效地表现所载内容并可供随时调取查用；2、

可以可靠地保证自最终形成时起，内容保持完整、未被更改。）

45、符合条件的数据电文，视为满足法律、法规规定的文献

保存规定。（1、可以有效地表现所载内容并可供随时调取查用；2、

数据电文的格式与其生成、发送或者接受时的格式相同，或者格式不

相同但是可以准确表现本来生成、发送或者接受的内容；3、可以辨

认数据电文的发件人、收件人以及发送、接受的时间）

46、审查数据电文作为证据的真实性，应当考虑什么因素。（1、

生成、储存或者传递数据电文方法的可靠性；2、保持内容完整性方

法的可靠性；3、用以鉴别发件人方法的可靠性；4、其他相关因素）

47、数据电文出现什么情形，视为发件人发送：（三种情形出现

一种可视为发件人发送1、经发件人授权发送的；2、发件人的信息

系统自动发送的；3、收件人按照发件人认可的方法对数据电文进行

验证后结果相符的）

48、电子署名同时符合什么条件的，视为可靠的电子署名：（1、

电子署名制作数据用于电子署名时，属于电子著名人专有；2、签署

时电子署名制作数据仅由电子署名人控制；3、签署后对电子署名的

任何改动可以被发现；4、签署后对数据电文内容和形式的任何改动

可以被发现）

49、电子署名人向电子认证服务提供者申请电子署名认证证书，

应当提供的的信息（真实、完整、准确）

50、电子认证服务提供者应当妥善保存与认证相关的信息，信息

保存期限至少为电子署名认证证书失效后一年。（五年）

51、电子著名，构成犯罪的，依法追究刑事责任；给别人

导致损失的，依法承担民事责任。（伪造、冒用、盗用别人）

52、网络解释：（是指由计算机或者其他信息终端及相关设备组

成的按照一定的规则和程序对信息进行收集、存储、传输、互换、解

决的系统）

53、网络安全解释：（是指通过采用必要措施，防范对网络的袭

击、侵入、干扰、破坏和非法使用以及意外事故，使网络处在稳定可

靠运营的状态，以及保障网络数据的完整性、保密性、可用性的能力）

54、网络运营者解释：（是指网络的所有者、管理者和网络服务

提供者）

55、网络数据解释：（是指通过网络收集、存储、传输、解决和

产生的各种电子数据）

56、个人信息解释：（是指以电子或者其他方式记录的可以单

独或者与其他信息结合辨认自然人个人身份的各种信息，涉及但不限

于自然人的姓名、出生日期、身份证件号码、个人生物辨认信息、住

址、电话号码等）

57、微博客解释：（是指基于使用者关注机制，重要以简短文字、

图片、视频等形式实现信息传播、获取的社交网络服务。）

58、微博客服务提供者应当发挥促进经济发展、服务社会大众的

积极作用，弘扬社会主义核心价值观，传播先进文化，坚持对的舆论

导向，提倡的上网方式。（依法上网、文明上网、安全上网）

59、微博客服务提供者应当依法取得法律法规规定的相关资质。

向社会公众提供互联网新闻信息服务的，应当依法取得

的许可，并在许可范围内开展服务，严禁未经许可或超越许可范围开

展服务活动。（互联网新闻信息服务许可）

60、微博客服务提供者应当按照—的原则，对微博客服务使用

者进行基于组织机构代码、身份证件号码、移动电话号码等方式的真

实身份信息认证、定期核验。微博客服务使用者不提供真实身份信息

的，微博客服务提供者不得为其提供信息发布服务。（后台实名、前

台自愿）

61、微博客服务提供者应当记录微博客服务使用者日记信息，保

存时间不少于一个月。（半年）

62、微博客服务提供者应当建立健全—的机制，发现微博客服

务使用者发布、传播谣言或不实信息，应当积极采用措施。（辟谣机

制）

63、互联网信息内容管理部门实行行政执法，应当遵循的

原则，做到事实清楚、证据确凿、程序合法、法律法规规章合用准确

适当、执法文书使用规范。（公开、公平、公正）

64、互联网信息内容管理部门对于涉及互联网信息内容违法的场

合、物品、网络应当进行o（勘验、检查，及时收集、固

定书证、物证、视听资料以及电子数据）

65、互联网信息内容管理部门进行案件调查时，对已有证据证明

违法事实成立的，应当出具责令改正告知书，责令当事人行

为。（改正或者限期改正违法）

66、提供互联网新闻信息服务，应当遵守宪法、法律和行政法

规，坚持的方向，坚持对的舆论导向，发挥舆论监督作用，促进

形成积极健康、向上向善的网络文化，维护国家利益和公共利益。（为

人民服务、为社会主义服务）

67、互联网新闻信息服务提供者的采编业务和经营业务应当分

开，—不得介入互联网新闻信息采编业务。（非公有资本）

68、互联网新闻信息服务提供者应当健全等信息安全管理

制度，具有安全可控的技术保障措施。（信息发布审核、公共信息巡

查、应急处置）

69、域名注册服务—原则上实行，相应域名注册实行细则另有

规定的，从其规定。（“先申请先注册”）

70、域名注册服务机构不得采用—等不合法手段规定别人注

册域名。（欺诈、胁迫）

71、域名注册服务机构应当公布域名注册服务的—，保证服务

质量，提供域名注册信息的公共查询服务。（内容、时限、费用）

72、域名注册管理机构、域名注册服务机构应当依法—用户个

人信息。未经用户批准不得将用户个人信息提供应别人，但法律、行

政法规另有规定的除外。（存储、保护）

73、提供域名解析服务，应当遵守有关,具有相应的技术、

服务和网络与信息安全保障能力，贯彻网络与信息安全保障措施，依

法记录并留存域名解析日记、维护日记和变更记录，保障解析服务质

量和解析系统安全。涉及经营电信业务的，应当依法取得电信业务经

营许可。（法律、法规、标准）

74、互联网群组解释：（是指互联网用户通过互联网站、移动互

联网应用程序等建立的，用于群体在线交流信息的网络空间）

75、互联网群组信息服务提供者解释：（是指提供互联网群组信

息服务的平台。本规定所称互联网群组信息服务使用者，涉及群组建

立者、管理者和成员。）

76、互联网群组信息服务提供者和使用者，应当坚持对的导向，

弘扬的网络文化，维护良好网络生态。（社会主义核心价值观,

哺育积极健康）

77、互联网群组信息服务提供者应当对违反法律法规和国家有

关规定的互联网群组，依法依约采用等处置措施，保存有关记

录，并向有关主管部门报告。（警示整改、暂停发布、关闭群组）

78、互联网群组信息服务提供者应当按规定留存网络日记不少

于—月。（六个）

79、互联网群组信息服务提供者应当建立黑名单管理制度，对违

法违约情节严重的群组及纳入黑名单，限制群组服务功能，保

存有关记录，并向有关主管部门报告。（建立者、管理者和成员）

80、互联网群组信息服务提供者应当对违反法律法规和国家有关

规定的群组建立者、管理者等使用者，依法依约采用等管理措

施，保存有关记录，并向有关主管部门报告。（减少信用等级、暂停

管理权限、取消建群资格）

81、计算机病毒的防止措施涉及（管理、技术、安全意识）

82、信息安全最大的威胁是（人，特别是内部人员）

83、在单位的局域网中为什么要规范个人终端计算机名称？（提

高管理效率、出现问题后及时定位）。

84、是作为一个信息系统（涉及电脑、手机等）普通用户应

当负有的责任。（设立足够复杂的口令（密码）并及时更换）

85、刑法规定：违反国家规定，侵入国家事务、国防建设、尖端

科学技术领域的计算机信息系统的，处—有期徒刑或者拘役。（三

年以下）

86、我国建立网上虚拟社区的警务制度，实行—小时的网上巡查。

（24）

87、违反国