网络安全知识竞赛

Q1:根据《刑法》，侵入国家事务、国防建设、尖端科学技术计算机信息系统的行为，定性为（）

Q2:非法获取普通计算机信息系统数据、情节严重的最高刑期为（）

Q3:《个人信息保护法》施行日期是（）

Q4:《网络安全法》规定，网络运营者应当落实（）主体责任

Q5:治安管理处罚中，非法改变计算机信息系统数据尚未构成犯罪的，最高拘留（）

Q6:下列不属于敏感个人信息的是（）

Q7:处理敏感个人信息的法定必备条件是（）

Q8:网络安全等级保护制度一共分为（）等级

Q9:关键信息基础设施安全保护工作的监管主体是（）

Q10:个人信息处理应当遵循的核心底线原则是（）

Q11:违反国家规定，干扰计算机系统正常运行，造成不能正常运行，尚不构成犯罪的处罚依据是（）

Q12:专门用于绕过权限、破解系统的程序，法律定性为（）

Q13:提供非法控制计算机程序，情节严重构成（）

Q14:网络运营者用户真实身份核验制度称为（）

Q15:网络日志留存最低期限为（）

Q16:不满14周岁未成年人个人信息处理，必须取得（）

Q17:个人信息泄露事件发生后，处理者首要义务是（）

Q18:个人对错误个人信息享有（）

Q19:非法侵入企业普通办公系统，无严重后果，属于（）

Q20:多次发送恶意数据包干扰服务器，属于（）

Q21:下列属于刑法规定的计算机类罪名不包括（）

Q22:侵犯公民个人信息罪中，情节特别严重最高可判（）

Q23:合法公开信息经技术重组可识别个人的，属于（）

Q24:个人信息处理者不得实施的行为是（）

Q25:用户拒绝非必要权限，平台应当（）

Q26:网络安全事件应急预案应当（）

Q27:未经授权批量扫描企业端口、探测漏洞属于（）

Q28:企业外包人员私自留存系统账号密码属于（）

Q29:私自篡改网站前台展示数据属于（）

Q30:网络治安违法罚款上限为（）

Q31:主动删除自己非法侵入记录、主动投案，可以（）

Q32:国家对关键信息基础设施实行（）保护

Q33:个人信息跨境传输未经过安全评估属于（）

Q34:自动化算法决策必须保障个人（）

Q35:破坏计算机信息系统造成系统瘫痪属于（）

Q36:下列哪项属于合法网络安全行为（）

Q37:个人信息保存期限应当（）

Q38:网络运营者终止服务应当（）用户信息

Q39:教唆他人破解计算机系统，属于（）

Q40:批量获取50条以上公民个人敏感信息，可构成（）

Q41:非法控制20台以上计算机，属于（）

Q42:网络漏洞正确处置方式（）

Q43:网络空间主权管辖范围是（）

Q44:网络运营者接到网信、公安执法通知应当（）

Q45:以维权为名攻击对方服务器属于（）

Q46:软件著作权（）免除非法入侵、控制系统的刑责

Q47:合作终止后继续登录对方后台属于（）

Q48:网络虚假信息扰乱公共秩序，处罚依据（）

Q49:企业未建立个人信息保护制度属于（）

Q50:生物识别信息处理必须（）

Q51:匿名化数据特征是（）

Q52:脱敏但仍可复原识别的数据属于（）

Q53:网络等级保护三级适用对象为（）

Q54:私自搭建爬虫突破反爬机制抓取数据属于（）

Q55:网络安全培训对象是（）

Q56:网络违法主动消除危害后果可以（）

Q57:伪造钓鱼页面骗取账号密码属于（）

Q58:个人信息投诉处理时限要求为（）

Q59:网络劫持、跳转流量属于（）

Q60:下列属于刑法286条罪名的是（）

Q61:批量注册虚假账号属于（）

Q62:个人信息处理活动记录需要（）

Q63:大型互联网平台需履行（）

Q64:老年人个人信息服务应当（）

Q65:内网私自搭建代理穿透外网属于（）

Q66:未授权对政务系统进行测试属于（）

Q67:个人信息权益中不包含（）

Q68:网络安全风险预警发布主体是（）

Q69:企业数据泄露隐瞒不报属于（）

Q70:网络犯罪共同犯罪认定标准是（）

Q71:非法出售个人信息获利5000元以上构成（）

Q72:网络运营者不得提供（）

Q73:个人撤回同意后，处理者禁止（）

Q74:网络安全测评必须（）

Q75:私自传播系统漏洞利用教程属于（）

Q76:单位网络违法，追责对象是（）

Q77:网络暴力破解密码属于（）

Q78:个人信息公开后再次滥用依然（）

Q79:网络安全保护的核心对象是（）

Q80:个人信息处理公开规则目的是（）

Q81:非法控制计算机信息系统罪保护（）

Q82:治安处罚中，情节最轻的处罚方式（）

Q83:网络运营者发现木马病毒应当（）

Q84:商业竞争中攻击竞品系统属于（）

Q85:个人信息最小必要原则禁止（）

Q86:网络日志篡改、删除属于（）

Q87:未成年人网络个人信息保护原则（）

Q88:未经授权远程桌面控制他人电脑属于（）

Q89:网络安全事件上报要求是（）

Q90:个人有权限制（）

Q91:提供20人次以上入侵工具属于（）

Q92:网络实名制禁止（）

Q93:数据泄露造成1万元损失达到（）

Q94:个人信息自动化决策禁止（）

Q95:内网系统违规外联属于（）

Q96:网络攻击未遂、未成功，属于（）

Q97:企业对外合作数据共享必须（）

Q98:个人信息删除权适用场景（）

Q99:网络安全等级保护四级属于（）

Q100:私自备份大量用户隐私数据自用属于（）

Q101:破坏计算机系统造成严重后果量刑区间（）

Q102:网络普法、安全宣传（）所有网络主体

Q103:非法绕过人机验证登录系统属于（）

Q104:个人信息脱敏处理后仍可识别应当（）

Q105:网络违法屡教不改应当（）

Q106:关键信息基础设施采购原则（）

Q107:私自修改系统时间、配置干扰业务属于（）

Q108:个人信息处理合法基础不包括（）

Q109:网络运营者安全义务（）因外包转移全部责任

Q110:批量恶意点赞、刷评脚本属于（）

Q111:个人信息泄露溯源排查属于企业（）

Q112:未经授权下载企业数据库文件属于（）

Q113:网络安全漏洞奖励报备制度鼓励（）

Q114:个人信息权利行使方式（）

Q115:网络虚假刷单、控评属于（）

Q116:企业员工泄露客户信息属于（）

Q117:网络系统访问权限应当（）

Q118:非法入侵未遂但多次尝试属于（）

Q119:个人信息共享第三方必须（）

Q120:网络安全事件处置顺序正确的是（）

Q121:伪造系统日志规避检查属于（）

Q122:个人信息处理诚信原则禁止（）

Q123:网络攻击工具、木马程序属于法律（）

Q124:普通网民发现违法网络行为应当（）

Q125:网络违法情节轻微且无危害后果可（）

Q126:跨境个人信息传输核心前提（）

Q127:私自利用漏洞免费充值、薅羊毛属于（）

Q128:网络安全制度核心目的（）

Q129:个人信息精准画像必须（）

Q130:破坏局域网设备、断网干扰属于（）

Q131:网络执法取证企业应当（）

Q132:非法控制计算机系统获利属于（）

Q133:未成年人沉迷网络治理属于（）

Q134:个人信息留存到期应当（）

Q135:网络系统后门程序属于（）

Q136:未经授权复制整套业务系统源码属于（）

Q137:网络谣言传播造成影响属于（）

Q138:企业员工越权查询用户数据属于（）

Q139:网络安全等级测评周期（三级系统）（）

Q140:个人信息处理透明原则要求（）

Q141:非法入侵系统后篡改数据再恢复属于（）

Q142:网络互助攻击、组团爆破属于（）

Q143:个人信息保护投诉举报受理部门（）

Q144:网络安全防护日志缺失属于（）

Q145:以“测试为名”无授权渗透属于（）

Q146:个人信息误收集应当（）

Q147:网络安全法禁止的核心行为是（）

Q148:批量导出用户手机号、住址用于营销属于（）

Q149:网络违法从重情节不包括（）

Q150:网络与信息安全所有违法红线总结为（）

Q151:侵入国家涉密计算机信息系统，无论是否造成后果，均构成刑事犯罪。

Q152:普通企业办公系统不属于刑法计算机系统保护范围。

Q153:未经授权登录他人后台系统，即使立即退出，仍属于违法行为。

Q154:自己编写的黑客工具，只要不卖就完全合法。

Q155:网络日志留存时长最低为6个月。

Q156:脱敏但可复原识别的数据，仍属于个人信息。

Q157:匿名化不可复原数据不再适用个人信息保护法。

Q158:处理不满14周岁未成年人信息，需要监护人单独同意。

Q159:敏感个人信息可以捆绑授权、默认收集。

Q160:用户拒绝非必要权限，平台不得拒绝提供核心服务。

Q161:轻微网络计算机违法，可给予警告或不予处罚。

Q162:多次实施网络违法，公安机关应当从重处罚。

Q163:商业纠纷可以使用网络攻击方式维权。

Q164:非法控制20台以上计算机达到刑事立案标准。

Q165:非法获利5000元以上属于网络数据犯罪情节严重。

Q166:小微企业可以免除个人信息保护法定义务。

Q167:网络安全主体责任由网络运营者承担。

Q168:网络外包合作可以完全转移网络安全责任。

Q169:发现系统漏洞，私自公开漏洞代码属于违法。

Q170:合法白帽测试必须取得书面授权。

Q171:私自扫描、探测政务系统属于违法风险行为。

Q172:自动化脚本批量操控网站属于合法运营工具。

Q173:个人信息保存应当遵循最短必要期限。

Q174:个人可以随时撤回信息处理同意。

Q175:撤回同意后企业可以继续使用数据30天缓冲期。

Q176:企业数据泄露后隐瞒不报属于严重违法。

Q177:内网私自穿透外网属于网络安全违规。

Q178:虚假注册账号、批量养号扰乱网络秩序。

Q179:破解软件授权锁仅属于侵权，永远不涉刑。

Q180:破解后远程控制系统可构成计算机刑事犯罪。

Q181:提供入侵工具20人次以上达到刑事立案。

Q182:网络暴力破解密码、撞库属于违法行为。

Q183:个人信息公开后，他人可以随意滥用。

Q184:大数据杀熟属于违规自动化决策。

Q185:生物识别信息需要更高等级安全保护。

Q186:行踪轨迹属于敏感个人信息。

Q187:学历、籍贯属于普通个人信息。

Q188:网络安全等级保护共五级。

Q189:关键信息基础设施需要每年开展安全评估。

Q190:网络谣言未造成影响一律不处罚。

Q191:教唆、帮助他人网络入侵属于共同违法。

Q192:离职员工留存公司系统后门属于违法。

Q193:合作终止后继续登录对方系统属于非法侵入。

Q194:私自篡改系统数据无论后果大小均违法。

Q195:网络运维可以随意删除系统日志。

Q196:伪造日志、篡改记录属于网络安全违法。

Q197:个人有权要求平台更正错误个人信息。

Q198:个人有权要求违规处理信息的平台删除信息。

Q199:网络实名制禁止匿名注册、虚假注册。

Q200:网络运营者必须制定网络安全应急预案。

Q201:网络安全事件必须及时上报主管部门。

Q202:企业无需对员工开展网络安全培训。

Q203:跨境传输个人信息无需任何审批。

Q204:未经安全评估跨境传数属于违法行为。

Q205:匿名化数据可以自由公开流转。

Q206:脱敏可复原数据不能随意公开。

Q207:私自爬虫突破反爬机制抓取数据属于违法。

Q208:公开网页数据可以无限制批量爬取。

Q209:DDoS攻击、流量干扰属于治安或刑事违法。

Q210:商业竞争攻击竞品服务器属于合法竞争手段。

Q211:单位网络违法只处罚单位，不处罚个人。

Q212:单位违法追责主管人员与直接责任人。

Q213:个人信息处理必须公开处理规则。

Q214:平台可以隐藏个人信息处理规则。

Q215:个人信息处理禁止捆绑、强制授权。

Q216:未成年人个人信息实行优先特殊保护。

Q217:老年人个人信息服务应当适老化、便利化。

Q218:网络漏洞私自利用牟利属于违法。

Q219:白帽发现漏洞应当上报而非私自利用。

Q220:软件开发著作权不能豁免入侵刑责。

Q221:只要是自己写的程序，用来攻击别人也无罪。

Q222:非法获取少量数据、未获利也可治安处罚。

Q223:网络违法主动认错悔改可从轻处理。

Q224:网络违法造成舆情影响应当从重处罚。

Q225:批量泄露公民信息属于重大网络安全事件。

Q226:企业无安全防护措施属于违法不作为。

Q227:网络劫持、流量跳转属于干扰网络服务。

Q228:虚假钓鱼网站属于网络违法犯罪工具。

Q229:个人信息投诉平台必须及时处理反馈。

Q230:网络安全执法检查企业应当如实配合。

Q231:拒绝网络安全检查属于违法行为。

Q232:内网设备违规外联存在泄密风险。

Q233:系统最小权限原则可以减少安全风险。

Q234:全员开放系统权限属于合规管理。

Q235:越权查询用户隐私数据属于违法。

Q236:员工私自导出客户信息属于违法处理信息。

Q237:个人信息到期必须删除或匿名化。

Q238:可以永久留存用户所有个人信息。

Q239:破坏计算机系统造成瘫痪可构成刑事犯罪。

Q240:轻微系统干扰无后果一律不追责。

Q241:网络入侵未遂、多次尝试仍可处罚。

Q242:网络空间境内活动全部受我国法律管辖。

Q243:境外网络行为不受我国法律约束。

Q244:关键信息基础设施优先采购安全可信产品。

Q245:网络安全等级三级系统每年测评一次。

Q246:网络安全等级四级系统监管更加严格。

Q247:自动化算法决策需要保障个人选择权。

Q248:平台可以静默对用户做精准画像。

Q249:个人可以拒绝纯算法自动化决策。

Q250:网络刷量、控评、批量点赞扰乱网络秩序。

Q251:恶意脚本批量操作属于有害网络程序。

Q252:企业数据共享第三方无需审核资质。

Q253:数据外包必须签订合规管控协议。

Q254:伪造网络后台页面骗取信息属于违法。

Q255:私自修改业务配置干扰运营属于违法。

Q256:网络安全事件处置优先止损恢复。

Q257:网络谣言情节严重可构成刑事犯罪。

Q258:普通言论自由包含造谣传谣权利。

Q259:非法出售公民信息无论金额均可追责。

Q260:非法提供个人信息同样属于违法行为。

Q261:个人信息权益包含限制处理权。

Q262:个人无权限制平台合规信息处理。

Q263:网络安全漏洞可以公开教学传播。

Q264:传授网络入侵方法属于违法。

Q265:组团网络攻击属于团伙违法，从重处罚。

Q266:网络违法所得应当依法全部追缴。

Q267:技术优势不能成为网络违法免责理由。

Q268:“不知道违法”不构成网络违法免责依据。

Q269:企业必须建立个人信息保护内部制度。

Q270:小微企业制度简陋可以豁免合规义务。

Q271:个人信息误收集后应当立即清理。

Q272:可以将误收信息留存备用。

Q273:网络系统后门属于高危违规设置。

Q274:运维预留永久后门属于合法操作。

Q275:复制他人系统源码涉嫌侵权与网络违法。

Q276:二次开发他人系统无需授权。

Q277:网络实名可以有效防范网络违法。

Q278:匿名网络环境更容易滋生违法犯罪。

Q279:个人信息泄露后企业必须告知受影响用户。

Q280:轻微泄露可以不告知用户。

Q281:网络安全自查自纠是企业法定义务。

Q282:网络风险排查可以季度、年度随意开展。

Q283:非法控制物联网设备同样涉计算机犯罪。

Q284:摄像头、智能设备属于法律保护信息系统。

Q285:个人可以依法举报网络安全违法行为。

Q286:举报网络违法属于公民权利与义务。

Q287:网络违法主动修复损失可减轻处罚。

Q288:造成企业重大损失的网络入侵必追责。

Q289:个人信息保护法适用于线上线下所有场景。

Q290:线下收集身份证信息不受个保法约束。

Q291:网络安全法覆盖所有网络运营使用主体。

Q292:个人用户无需遵守网络安全法律。

Q293:治安处罚针对轻微网络计算机违法行为。

Q294:刑法针对情节严重的网络信息违法犯罪。

Q295:民事追责可以与行政、刑事追责并存。

Q296:被刑事处罚后无需民事赔偿。

Q297:合法维权只能通过投诉、诉讼、报警途径。

Q298:私力技术反击属于合法维权方式。

Q299:所有无授权侵入、控制、篡改系统行为均违法。

Q300:网络信息安全底线：无授权即违法，有后果即追责。