基本信息

---

下载

文档摘要

---

2025年国家网络安全知识竞赛题库及答案

一、单项选择题

1.根据《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）次检测评估。

A.1

B.2

C.3

D.4

答案：A

2.以下哪种攻击方式通过伪造合法用户身份获取系统权限？

A.DDoS攻击

B.钓鱼攻击

C.中间人攻击

D.会话劫持

答案：D（注：会话劫持通过窃取或篡改用户会话信息实现身份伪造；钓鱼攻击侧重诱导用户主动泄露信息）

3.依据《个人信息保护法》，处理敏感个人信息应当取得个人的单独