2025年國(guó)家網(wǎng)絡(luò)安全知識(shí)題庫(kù)及答案一、單選題（每題1分，共30分。每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）1.2025年1月1日起正式施行的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（試行）》中，對(duì)“重要數(shù)據(jù)”實(shí)行分級(jí)分類保護(hù)，下列哪一類數(shù)據(jù)被明確列入“核心數(shù)據(jù)”范疇（）A.公開(kāi)地圖數(shù)據(jù)B.人口普查微觀數(shù)據(jù)C.高鐵列車運(yùn)行實(shí)時(shí)狀態(tài)數(shù)據(jù)D.某電商平臺(tái)年度銷售總額排行榜答案：B2.某單位使用開(kāi)源組件Fastjson1.2.80，安全工程師發(fā)現(xiàn)其存在反序列化漏洞。根據(jù)工信部2025年3月發(fā)布的《開(kāi)源組件安全指引》，該單位應(yīng)在獲知漏洞信息后多少小時(shí)內(nèi)完成首次風(fēng)險(xiǎn)評(píng)估（）A.6小時(shí)B.12小時(shí)C.24小時(shí)D.48小時(shí)答案：C3.2025年4月，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）監(jiān)測(cè)到大量IoT設(shè)備被納入“Mozi”僵尸網(wǎng)絡(luò)。下列哪種協(xié)議被主要用于指令控制（C&C）通信（）A.FTPB.CoAPC.MQTTD.TFTP答案：C4.根據(jù)《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法（2025修訂稿）》，境內(nèi)數(shù)據(jù)出境方應(yīng)在標(biāo)準(zhǔn)合同生效后多少個(gè)工作日內(nèi)向省級(jí)以上網(wǎng)信部門備案（）A.5B.10C.15D.30答案：B5.2025年5月，某金融App因違規(guī)收集用戶面部特征信息被工信部通報(bào)。依據(jù)《人臉識(shí)別支付場(chǎng)景個(gè)人信息保護(hù)要求》，人臉原始圖像在客戶端的最長(zhǎng)緩存時(shí)間不得超過(guò)（）A.500毫秒B.1秒C.3秒D.5秒答案：A6.在零信任架構(gòu)中，2025年新版《NISTSP800207A》補(bǔ)充了“設(shè)備健康信號(hào)”評(píng)分模型，下列哪項(xiàng)指標(biāo)被定義為“強(qiáng)制性基線”（）A.屏幕亮度B.系統(tǒng)啟動(dòng)時(shí)間C.操作系統(tǒng)版本號(hào)D.內(nèi)核完整性度量值答案：D7.2025年6月，某政務(wù)云采用國(guó)密SM9算法實(shí)現(xiàn)郵件加密。SM9標(biāo)識(shí)密碼體系中，私鑰生成中心（PKG）必須托管的核心參數(shù)是（）A.主公鑰B.用戶標(biāo)識(shí)C.系統(tǒng)主私鑰D.哈希函數(shù)迭代次數(shù)答案：C8.2025年7月，國(guó)家密碼管理局發(fā)布《抗量子密碼遷移路線圖》，優(yōu)先推薦下列哪類算法用于TLS1.3的密鑰交換（）A.RSA4096B.ECDSAP384C.CRYSTALSKYBERD.SHA3答案：C9.2025年8月，某車企通過(guò)ISO/SAE21434認(rèn)證。該標(biāo)準(zhǔn)針對(duì)汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，要求“威脅分析與風(fēng)險(xiǎn)評(píng)估”階段輸出物為（）A.TARA報(bào)告B.DFMEA報(bào)告C.PFMEA報(bào)告D.PPAP報(bào)告答案：A10.2025年9月，國(guó)家數(shù)據(jù)局啟動(dòng)“數(shù)據(jù)要素×”行動(dòng)，提出建設(shè)“數(shù)據(jù)海關(guān)”。下列哪項(xiàng)屬于數(shù)據(jù)海關(guān)的核心技術(shù)能力（）A.數(shù)據(jù)包深度拆解（DPI）B.區(qū)塊鏈跨鏈網(wǎng)關(guān)C.數(shù)據(jù)血緣圖譜D.數(shù)據(jù)出境流量鏡像答案：B11.2025年10月，某高校遭遇“AI換臉”詐騙，涉案金額300萬(wàn)元。警方溯源發(fā)現(xiàn)攻擊者使用深度偽造平臺(tái)“DeepFaceLive”。該平臺(tái)默認(rèn)使用的對(duì)抗樣本檢測(cè)繞過(guò)技術(shù)是（）A.FGSMB.PGDC.GAN指紋擦除D.JPEG壓縮答案：C12.2025年11月，國(guó)家網(wǎng)信辦發(fā)布《生成式人工智能服務(wù)安全基本要求》，要求服務(wù)提供者建立“紅隊(duì)”機(jī)制，紅隊(duì)評(píng)估周期不得長(zhǎng)于（）A.一周B.兩周C.一個(gè)月D.三個(gè)月答案：C13.2025年12月，某運(yùn)營(yíng)商采用量子密鑰分發(fā)（QKD）保護(hù)5G回傳。QKD在該場(chǎng)景下主要抵御的威脅是（）A.重放攻擊B.中間人攻擊C.流量分析D.拒絕服務(wù)答案：B14.2025年新版《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃》提出，到2027年建成不少于多少個(gè)國(guó)家級(jí)網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)（）A.5B.10C.15D.20答案：B15.2025年，國(guó)家市場(chǎng)監(jiān)管總局將“網(wǎng)絡(luò)安全服務(wù)認(rèn)證”納入強(qiáng)制性認(rèn)證目錄，下列哪項(xiàng)服務(wù)率先被納入（）A.滲透測(cè)試B.漏洞掃描C.云主機(jī)安全托管D.可商用密碼應(yīng)用安全性評(píng)估答案：D16.2025年，某省政務(wù)外網(wǎng)完成IPv6單棧改造。在IPv6環(huán)境下，針對(duì)SLAAC地址的隱私保護(hù)，操作系統(tǒng)默認(rèn)啟用的臨時(shí)地址有效期為（）A.1小時(shí)B.1天C.7天D.30天答案：C17.2025年，央行數(shù)字貨幣（eCNY）試點(diǎn)擴(kuò)大至26個(gè)省市。其“可控匿名”機(jī)制中，下列哪類機(jī)構(gòu)可訪問(wèn)完整交易明細(xì)（）A.運(yùn)營(yíng)機(jī)構(gòu)商業(yè)銀行B.第三方支付機(jī)構(gòu)C.央行數(shù)字貨幣研究所D.地方金融監(jiān)管局答案：C18.2025年，國(guó)家衛(wèi)健委發(fā)布《醫(yī)療數(shù)據(jù)安全分類分級(jí)指南》，將“基因序列原始數(shù)據(jù)”定為幾級(jí)（）A.1級(jí)B.2級(jí)C.3級(jí)D.4級(jí)答案：D19.2025年，某工業(yè)互聯(lián)網(wǎng)平臺(tái)通過(guò)“數(shù)據(jù)安全管理認(rèn)證（DSMC）”。認(rèn)證過(guò)程中，對(duì)平臺(tái)側(cè)日志留存期限的最低要求是（）A.1個(gè)月B.3個(gè)月C.6個(gè)月D.12個(gè)月答案：C20.2025年，國(guó)家新聞出版署將“網(wǎng)絡(luò)游戲未成年人充值人臉識(shí)別”納入防沉迷系統(tǒng)。單次充值金額超過(guò)多少元必須再次驗(yàn)證（）A.50元B.100元C.200元D.500元答案：B21.2025年，國(guó)家能源局發(fā)布《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》，要求生產(chǎn)控制大區(qū)與信息管理大區(qū)之間部署的專用隔離裝置達(dá)到的安全等級(jí)為（）A.2級(jí)B.3級(jí)C.4級(jí)D.5級(jí)答案：C22.2025年，某跨境電商平臺(tái)采用“隱私計(jì)算+區(qū)塊鏈”實(shí)現(xiàn)“數(shù)據(jù)可用不可見(jiàn)”。其底層聯(lián)邦學(xué)習(xí)框架使用的安全聚合協(xié)議是（）A.SPDZB.SecureNNC.FedAvgD.Paillier答案：A23.2025年，國(guó)家郵政局啟動(dòng)“快遞隱私面單”全國(guó)推廣，收件人真實(shí)手機(jī)號(hào)在快遞企業(yè)總部系統(tǒng)中采用何種技術(shù)脫敏（）A.哈希加鹽B.對(duì)稱加密C.令牌化D.掩碼答案：C24.2025年，國(guó)家市場(chǎng)監(jiān)管總局對(duì)App“搖一搖”廣告實(shí)施專項(xiàng)整治，要求加速度傳感器數(shù)據(jù)讀取頻率不得高于多少次/秒（）A.1B.5C.10D50答案：B25.2025年，國(guó)家版權(quán)局發(fā)布《數(shù)字版權(quán)保護(hù)技術(shù)指南》，推薦對(duì)4K超高清視頻采用何種水印技術(shù)實(shí)現(xiàn)版權(quán)追蹤（）A.空域LSBB.DCT擴(kuò)頻C.基于AI的生成式水印D.時(shí)域回聲隱藏答案：C26.2025年，國(guó)家鐵路局對(duì)高鐵WiFi進(jìn)行安全升級(jí)，要求乘客接入時(shí)采用基于SIM卡的EAP認(rèn)證協(xié)議是（）A.EAPTLSB.EAPTTLSC.EAPSIMD.EAPPEAP答案：C27.2025年，國(guó)家文物局發(fā)布《博物館藏品數(shù)字資源安全規(guī)范》，藏品三維模型在公網(wǎng)展示時(shí)，模型精度需降至原數(shù)據(jù)的（）A.10%B.20%C.50%D.80%答案：B28.2025年，國(guó)家民航局啟用“旅客數(shù)據(jù)安全網(wǎng)關(guān)”，對(duì)航班旅客姓名與身份證號(hào)進(jìn)行脫敏，脫敏后字符保留比例不得超過(guò)（）A.10%B.25%C.50%D.75%答案：B29.2025年，國(guó)家海洋局對(duì)海洋觀測(cè)數(shù)據(jù)實(shí)行“分類開(kāi)放”，其中“高精度聲吶海底地形數(shù)據(jù)”被定為（）A.無(wú)條件開(kāi)放B.有條件開(kāi)放C.不開(kāi)放D.依申請(qǐng)開(kāi)放答案：C30.2025年，國(guó)家網(wǎng)信辦啟動(dòng)“清朗·杭州亞運(yùn)會(huì)網(wǎng)絡(luò)環(huán)境整治”專項(xiàng)行動(dòng)，要求賽事App在收集觀眾健康碼信息時(shí)遵循的原則是（）A.最小必要B.一次收集多次使用C.默認(rèn)共享D.先收集后告知答案：A二、多選題（每題2分，共20分。每題有兩個(gè)或兩個(gè)以上正確答案，多選、少選、錯(cuò)選均不得分）31.2025年2月，國(guó)家網(wǎng)信辦發(fā)布《個(gè)人信息保護(hù)合規(guī)審計(jì)指引》，下列哪些情形被強(qiáng)制要求開(kāi)展專項(xiàng)合規(guī)審計(jì)（）A.處理超過(guò)100萬(wàn)人個(gè)人信息的平臺(tái)B.上一年度受到3次以上行政處罰C.在境外上市D.處理敏感個(gè)人信息超過(guò)1萬(wàn)人E.使用生成式AI向境外提供個(gè)人信息答案：ABCE32.2025年3月，工信部發(fā)布《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理辦法》，對(duì)整車企業(yè)提出“安全基線”要求，下列哪些屬于必須滿足的基線（）A.車載OS默認(rèn)關(guān)閉ADB調(diào)試B.TBox固件簽名驗(yàn)證C.車內(nèi)CAN總線加密D.車控App啟用GoogleSafetyNetE.整車漏洞響應(yīng)時(shí)間≤7天答案：ABCE33.2025年4月，國(guó)家衛(wèi)健委發(fā)布《醫(yī)療大數(shù)據(jù)應(yīng)用安全指南》，下列哪些數(shù)據(jù)被定義為“特殊敏感醫(yī)學(xué)數(shù)據(jù)”（）A.人類遺傳資源數(shù)據(jù)B.精神病患者診療記錄C.醫(yī)療美容前后對(duì)比照片D.藥品不良反應(yīng)報(bào)告E.器官移植等待名單答案：ABE34.2025年5月，國(guó)家能源局發(fā)布《電力行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》，下列哪些系統(tǒng)被定級(jí)為三級(jí)以上（）A.省級(jí)電網(wǎng)調(diào)度控制系統(tǒng)B.變電站自動(dòng)化系統(tǒng)C.電力市場(chǎng)交易系統(tǒng)D.企業(yè)辦公OAE.智能電表采集前置系統(tǒng)答案：ABC35.2025年6月，國(guó)家數(shù)據(jù)局發(fā)布《公共數(shù)據(jù)授權(quán)運(yùn)營(yíng)管理辦法》，下列哪些主體可申請(qǐng)成為授權(quán)運(yùn)營(yíng)機(jī)構(gòu)（）A.國(guó)有全資企業(yè)B.民營(yíng)上市公司C.外商獨(dú)資企業(yè)D.混合所有制企業(yè)E.事業(yè)單位答案：ABDE36.2025年7月，國(guó)家網(wǎng)信辦發(fā)布《區(qū)塊鏈信息服務(wù)安全評(píng)估指南》，下列哪些項(xiàng)目必須納入評(píng)估范圍（）A.智能合約代碼審計(jì)B.節(jié)點(diǎn)物理部署位置C.共識(shí)算法抗51%攻擊能力D.Token經(jīng)濟(jì)模型E.用戶私鑰管理方案答案：ABCE37.2025年8月，國(guó)家市場(chǎng)監(jiān)管總局發(fā)布《算法推薦合規(guī)指南》，下列哪些行為被明確禁止（）A.根據(jù)消費(fèi)者價(jià)格敏感度動(dòng)態(tài)漲價(jià)B.向未成年人推送低俗內(nèi)容C.基于宗教信仰差別化展示商品D.向離職員工推送招聘信息E.根據(jù)手機(jī)型號(hào)差別化定價(jià)答案：ABCE38.2025年9月，國(guó)家新聞出版署發(fā)布《網(wǎng)絡(luò)游戲內(nèi)容審核標(biāo)準(zhǔn)》，下列哪些內(nèi)容必須強(qiáng)制刪除（）A.隨機(jī)抽取虛擬道具未公示概率B.出現(xiàn)真實(shí)國(guó)家邊界線錯(cuò)誤C.使用歷史負(fù)面人物作為可操控角色D.出現(xiàn)血滴特效紅色E.出現(xiàn)英文臟話縮寫答案：ABCE39.2025年10月，國(guó)家知識(shí)產(chǎn)權(quán)局發(fā)布《數(shù)據(jù)知識(shí)產(chǎn)權(quán)保護(hù)試點(diǎn)方案》，下列哪些數(shù)據(jù)集合可被授予數(shù)據(jù)知識(shí)產(chǎn)權(quán)（）A.經(jīng)過(guò)合法收集的脫敏氣象數(shù)據(jù)B.通過(guò)爬蟲(chóng)抓取的微博公開(kāi)博文C.企業(yè)匿名化后的用戶行為日志D.政府依法開(kāi)放的交通流量數(shù)據(jù)E.個(gè)人創(chuàng)作的原創(chuàng)短視頻答案：ACD40.2025年11月，國(guó)家網(wǎng)信辦發(fā)布《人工智能生成合成內(nèi)容標(biāo)識(shí)辦法》，下列哪些場(chǎng)景必須添加顯式標(biāo)識(shí)（）A.AI生成的虛擬主播直播B.AI合成的新聞音頻C.AI輔助的醫(yī)療影像診斷報(bào)告D.AI生成的客服文字回復(fù)E.AI生成的兒童繪本插圖答案：ABE三、判斷題（每題1分，共10分。正確打“√”，錯(cuò)誤打“×”）41.2025年1月1日起，《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》規(guī)定，任何個(gè)人不得向境外提供“核心數(shù)據(jù)”，但企業(yè)可以基于業(yè)務(wù)需要申請(qǐng)豁免。答案：×42.2025年新版《網(wǎng)絡(luò)安全產(chǎn)業(yè)統(tǒng)計(jì)分類》將“網(wǎng)絡(luò)安全保險(xiǎn)”納入產(chǎn)業(yè)統(tǒng)計(jì)口徑。答案：√43.2025年，國(guó)家網(wǎng)信辦要求所有App在收集剪貼板信息時(shí)必須在應(yīng)用首次啟動(dòng)時(shí)彈窗告知用戶。答案：√44.2025年，國(guó)家密碼管理局宣布SM2算法已可抵抗已知量子計(jì)算攻擊。答案：×45.2025年，國(guó)家衛(wèi)健委允許醫(yī)療機(jī)構(gòu)將“基因原始數(shù)據(jù)”托管在公有云，但需采用同態(tài)加密。答案：×46.2025年，國(guó)家郵政局規(guī)定快遞企業(yè)不得將“隱私面單”收件人虛擬號(hào)碼用于商業(yè)營(yíng)銷。答案：√47.2025年，國(guó)家能源局要求新能源場(chǎng)站功率預(yù)測(cè)數(shù)據(jù)必須接入國(guó)家數(shù)據(jù)局“數(shù)據(jù)海關(guān)”系統(tǒng)。答案：√48.2025年，國(guó)家文物局允許非國(guó)有博物館將藏品三維模型用于NFT發(fā)行，無(wú)需審批。答案：×49.2025年，國(guó)家民航局規(guī)定航空公司不得將旅客數(shù)據(jù)用于訓(xùn)練人臉識(shí)別模型。答案：√50.2025年，國(guó)家網(wǎng)信辦要求生成式AI服務(wù)必須在首頁(yè)公示“已備案”標(biāo)識(shí)。答案：√四、填空題（每空1分，共20分）51.2025年3月，國(guó)家網(wǎng)信辦發(fā)布《數(shù)據(jù)出境安全評(píng)估辦法》修訂稿，將數(shù)據(jù)出境評(píng)估有效期從2年延長(zhǎng)至______年。答案：352.2025年4月，工信部將“__________”列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》，要求必須通過(guò)安全認(rèn)證。答案：車聯(lián)網(wǎng)身份認(rèn)證平臺(tái)53.2025年5月，央行數(shù)字貨幣研究所發(fā)布“__________”協(xié)議，實(shí)現(xiàn)eCNY離線支付雙離線交易。答案：碰一碰54.2025年6月，國(guó)家衛(wèi)健委發(fā)布《醫(yī)療數(shù)據(jù)分類分級(jí)指南》，將“__________”數(shù)據(jù)定為最高級(jí)別4級(jí)。答案：基因原始序列55.2025年7月，國(guó)家數(shù)據(jù)局啟動(dòng)“__________”工程，計(jì)劃在10個(gè)城市建設(shè)數(shù)據(jù)跨境流動(dòng)試點(diǎn)。答案：數(shù)據(jù)絲綢之路56.2025年8月，國(guó)家網(wǎng)信辦發(fā)布《人臉識(shí)別支付安全要求》，要求人臉識(shí)別誤識(shí)率低于__________。答案：0.000157.2025年9月，國(guó)家市場(chǎng)監(jiān)管總局將“__________”納入首批“網(wǎng)絡(luò)安全服務(wù)認(rèn)證”目錄。答案：商用密碼應(yīng)用安全性評(píng)估58.2025年10月，國(guó)家能源局要求新能源場(chǎng)站功率預(yù)測(cè)數(shù)據(jù)接入__________系統(tǒng)。答案：數(shù)據(jù)海關(guān)59.2025年11月，國(guó)家文物局規(guī)定博物館藏品三維模型在公網(wǎng)展示時(shí)精度降至__________%。答案：2060.2025年12月，國(guó)家網(wǎng)信辦要求生成式AI服務(wù)必須在首頁(yè)公示__________標(biāo)識(shí)。答案：已備案61.2025年，國(guó)家密碼管理局發(fā)布《抗量子密碼遷移路線圖》，優(yōu)先推薦__________算法用于TLS1.3密鑰交換。答案：CRYSTALSKYBER62.2025年，國(guó)家衛(wèi)健委允許醫(yī)療機(jī)構(gòu)將“__________”數(shù)據(jù)托管在公有云，但需采用同態(tài)加密。答案：非基因原始63.2025年，國(guó)家郵政局規(guī)定快遞企業(yè)不得將“__________”用于商業(yè)營(yíng)銷。答案：隱私面單虛擬號(hào)碼64.2025年，國(guó)家民航局規(guī)定航空公司不得將旅客數(shù)據(jù)用于訓(xùn)練__________模型。答案：人臉識(shí)別65.2025年，國(guó)家網(wǎng)信辦要求所有App在收集剪貼板信息時(shí)必須在__________告知用戶。答案：首次啟動(dòng)彈窗66.2025年，國(guó)家文物局允許非國(guó)有博物館將藏品三維模型用于__________發(fā)行，但需審批。答案：NFT67.2025年，國(guó)家能源局要求生產(chǎn)控制大區(qū)與信息管理大區(qū)之間部署的專用隔離裝置達(dá)到__________級(jí)。答案：468.2025年，國(guó)家市場(chǎng)監(jiān)管總局對(duì)App“搖一搖”廣告實(shí)施整治，要求加速度傳感器讀取頻率不得高于__________次/秒。答案：569.2025年，國(guó)家版權(quán)局推薦對(duì)4K超高清視頻采用__________水印技術(shù)實(shí)現(xiàn)版權(quán)追蹤。答案：基于AI的生成式70.2025年，國(guó)家鐵路局要求高鐵WiFi乘客接入時(shí)采用基于SIM卡的__________認(rèn)證協(xié)議。答案：EAPSIM五、簡(jiǎn)答題（每題10分，共20分）71.2025年，某大型電商平臺(tái)計(jì)劃將用戶購(gòu)物行為數(shù)據(jù)通過(guò)聯(lián)邦學(xué)習(xí)方式與品牌方聯(lián)合訓(xùn)練推薦模型。請(qǐng)結(jié)合《個(gè)人信息保護(hù)法》《數(shù)據(jù)出境安全評(píng)估辦法》及2025年新規(guī)，簡(jiǎn)述該平臺(tái)應(yīng)履行的合規(guī)步驟。答案：（1）識(shí)別數(shù)據(jù)類型：確認(rèn)數(shù)據(jù)是否含個(gè)人信息，是否屬于敏感個(gè)人信息，是否涉及跨境傳輸。（2）取得用戶告知同意：在隱私政策中增加“聯(lián)邦學(xué)習(xí)聯(lián)合建?！眻?chǎng)景，以顯著方式告知并取得單獨(dú)同意。（3）開(kāi)展個(gè)人信息保護(hù)影響評(píng)估（PIA）：評(píng)估數(shù)據(jù)處理目的、方式、規(guī)模、風(fēng)險(xiǎn)及應(yīng)對(duì)措施，形成報(bào)告并保存3年。（4）數(shù)據(jù)出境評(píng)估：若品牌方為境外主體，需向省級(jí)以上網(wǎng)信部門申報(bào)