2026年360非技术笔试试题及答案

2026年360非技术笔试试题及答案

一、单项选择题（每题2分，共20分）1.360集团“安全大脑”战略首次提出的年份是A.2014B.2016C.2018D.20202.下列哪一项不属于360企业安全集团的核心业务板块A.城市安全B.车联网安全C.互联网金融D.工业互联网安全3.360手机卫士早期通过哪种模式迅速获取海量用户A.预装收费B.免费+增值C.硬件捆绑D.订阅制4.在360的价值观中，“用户至上”被排在A.第一位B.第二位C.第三位D.第四位5.360发现国家级APT组织“蓝宝菇”所采用的主要攻击入口是A.钓鱼邮件B.水坑网站C.供应链污染D.U盘摆渡6.360在A股借壳上市时选择的标的公司是A.江南嘉捷B.巨人网络C.三六零D.中概股回归7.360安全卫士的“查杀引擎”最初基于哪种技术路线A.云查杀B.特征码C.虚拟机脱壳D.人工智能8.360集团现任董事长周鸿祎在创立360之前创办的社区搜索网站叫A.3721B.一搜C.奇虎D.雅虎中国9.360“哪吒”安全运营平台主要面向哪类客户A.政府监管单位B.中小企业C.个人消费者D.高校实验室10.360在2025年发布的《数字安全韧性指数》中，把城市安全韧性分为几个等级A.3B.4C.5D.6二、填空题（每题2分，共20分）11.360集团总部目前位于中国________市。12.360在2021年推出的新一代安全产品品牌统一命名为“________”。13.360安全卫士首次发布时的口号是“永久免费，________”。14.360发现的首个针对中国工业控制系统的APT组织代号为“________”。15.360在2024年提出的“安全即服务”英文缩写为________。16.360借壳上市完成后，股票代码变更为________。17.360安全浏览器默认内置的“________模式”可隔离危险网页。18.360“看见”战略的核心抓手是________威胁情报平台。19.360在2025年发布的《全球勒索软件态势报告》指出，攻击最多的行业是________。20.360集团把每年________月________日定为“安全宣传开放日”。三、判断题（每题2分，共20分，正确打“√”，错误打“×”）21.360公司最早以搜索引擎模式切入互联网市场。22.360安全卫士的“木马防火墙”功能最早出现在2.0版本。23.360在2020年宣布永久关闭个人云盘服务。24.360的“网络安全响应中心”简称是360-CERT。25.360曾以“免费杀毒”策略直接冲击了瑞星、金山等厂商的收费模式。26.360集团目前不再涉足C端硬件业务。27.360“零信任”解决方案的核心组件包括身份、终端、网络、应用四大维度。28.360在2023年发布的《手机安全报告》指出，iOS系统恶意软件样本数量首次超过Android。29.360“安全大脑”主要依赖单点终端检测，不采用云端大数据关联。30.360集团曾联合公安部举办“全国网络安全巡讲”活动。四、简答题（每题5分，共20分）31.简述360“安全大脑”的三大技术支柱。32.概括360“免费安全”模式对国内杀毒软件市场的历史影响。33.说明360在城市安全运营中的“1+N”平台架构含义。34.列出360提出的“数字安全韧性”五大评价指标。五、讨论题（每题5分，共20分）35.结合实例，讨论360“看见+处置”闭环在应对APT攻击中的优势与局限。36.360回归A股后，其“大安全”战略如何平衡政府业务与个人业务之间的资源分配？37.在数据要素流通背景下，360如何化解“数据安全”与“业务赋能”之间的天然张力？38.面向2026，360若欲打造“安全大模型”，需跨越哪些伦理与合规门槛？答案与解析一、单项选择题1.C2.C3.B4.A5.B6.A7.A8.A9.A10.C二、填空题11.北京12.360智盾13.查杀流氓软件14.毒云15.SecaaS16.60136017.隔离18.QUAKE19.制造业20.9月12日三、判断题21×22√23×24√25√26×27√28×29×30√四、简答题答案（每点约50字，共200字）31.360“安全大脑”以大数据、人工智能、威胁情报为三大支柱：大数据汇聚全网样本与日志；AI实现自动化分类、聚类与狩猎；威胁情报提供上下文与攻击者画像，三者协同形成实时响应能力。32.免费模式打破收费壁垒，使瑞星、金山等厂商市场份额一年内骤降70%，迫使行业转向增值服务与终端预装；同时教育用户形成定期体检习惯，奠定后续浏览器、网址导航流量变现基础。33.“1”指城市级安全运营中心，统一收集、分析、指挥；“N”是政务、交通、能源等分域节点，数据回传中心，中心下发策略，实现分级运营、集中研判、快速处置的协同机制。34.五大指标为：资产清晰度、威胁可见度、响应时效度、恢复冗余度、治理成熟度，分别衡量资产台账、检测覆盖、MTTR、备份容灾、制度流程，形成可量化韧性评分。五、讨论题答案（每题约200字）35.优势：360拥有全流量探针、样本同源分析、漏洞利用链还原三大能力，可在数小时内定位攻击者工具、C2、后门，实现“看见”；通过SOARplaybook联动防火墙、EDR、邮件网关完成一键封堵，实现“处置”。局限：面对加密C2、Living-off-the-Land手法，检测误报上升；政务客户网络隔离导致自动化处置脚本无法直达设备，仍需人工值守，闭环时长拉长。36.政府业务需高等级保密、定制化交付，占用顶尖专家；个人业务强调标准化、云化，依赖渠道与品牌。360通过“双中台”隔离：技术中台共用核心引擎，数据中台按涉密等级分区；销售侧设独立军种，G端由城市安全集团攻坚，C端由互联网事业群放量，预算与考核分离，防止资源挤占。37.360提出“数据不动、模型动”原则，部署隐私计算节点，让模型下沉到客户侧训练，原始数据不出域；对输出结果引入差分隐私与审计水印，确保可溯源；通过中国网络安全审查技术与认证中心（CCRC）的“数据安全认证”背书，降低客户合规顾虑，实现安全与业务