2026年网络安全隐患排查与应急处置考试题（含答案）

2026年网络安全隐患排查与应急处置考试题（含答案）一、单项选择题（共10题，每题2分，共20分）1.2026年针对政务系统高发的AI生成Deepfake语音钓鱼诈骗，在网络安全隐患排查过程中，针对终端侧需要优先排查的核心配置是下列哪项？A.终端杀毒软件病毒库更新状态B.办公系统多因素身份认证配置启用情况C.终端屏幕保护锁定配置D.办公软件宏禁用配置答案：B。解析：Deepfake语音钓鱼诈骗核心是冒充授权人员骗取身份权限，未启用多因素认证的系统一旦身份信息被诈骗获取，就会被非法入侵，因此隐患排查中优先排查多因素认证配置情况。2.根据《网络安全等级保护条例》2025年修订版要求，第三级以上网络运营单位应当至少每（）开展一次全面的网络安全隐患排查，将排查报告报送属地网信部门和公安机关。A.3个月B.6个月C.12个月D.18个月答案：B。解析：2025年修订的《网络安全等级保护条例》明确要求，第三级及以上关键信息基础设施运营单位，每半年开展一次全面隐患排查并报送排查情况。3.针对生成式AI服务平台开展网络安全隐患排查，下列哪项属于新型的特有安全隐患，不属于传统Web应用安全隐患范畴？A.未授权访问训练数据集B.训练数据投毒导致输出有害内容C.SQL注入漏洞D.跨站脚本漏洞答案：B。解析：训练数据投毒是生成式AI特有的安全隐患，攻击者通过污染训练数据集使模型输出预设恶意结果，SQL注入、跨站脚本、未授权访问都属于传统Web应用安全隐患范畴。4.当发生关键信息基础设施勒索软件攻击，加密核心业务数据后，应急处置的第一步是下列哪项？A.立即支付赎金恢复业务，减少损失B.断开被感染主机和核心网络的连接，防止横向扩散C.立即联系厂商恢复数据，同时向公安机关报案D.发布公告告知用户数据泄露情况答案：B。解析：勒索病毒攻击的核心危害是快速横向扩散加密更多数据，因此应急第一步是隔离污染源，切断扩散路径，再开展后续处置工作。5.2026年大量企业采用了边缘计算节点支撑业务，排查边缘计算节点安全隐患时，需要重点关注的风险点是？A.边缘节点物理分散带来的未授权物理访问风险B.边缘节点带宽不足带来的业务卡顿风险C.边缘节点算力不足带来的模型推理缓慢风险D.边缘节点存储不足带来的数据溢出风险答案：A。解析：边缘计算节点多部署在户外、分支场所等物理分散位置，缺乏严格物理防护，容易被攻击者直接物理接触获取节点权限，属于边缘计算特有的核心安全隐患。6.针对AI大模型接入企业内部办公系统形成的智能办公代理，隐患排查过程中需要重点限制的权限是？A.访问企业内部非公开核心敏感数据的权限B.生成文案的权限C.整理会议纪要的权限D.回复员工咨询的权限答案：A。解析：智能办公代理存在prompt注入、数据泄露等风险，若允许其访问核心敏感数据，攻击者可以通过prompt注入窃取数据，因此隐患排查需重点核查其数据访问权限的配置。7.网络安全隐患排查过程中，发现某厂商提供的物联网设备存在预置后门，该隐患属于下列哪类隐患？A.配置错误类隐患B.供应链类隐患C.人员操作类隐患D.外部入侵类隐患答案：B。解析：设备厂商预置后门属于上游供应链带来的安全隐患，归为供应链安全隐患范畴。8.发生重要数据安全事件后，根据《数据安全法》配套实施细则要求，运营者应当在（）内按照规定向有关主管部门报送事件信息。A.12小时B.24小时C.48小时D.72小时答案：C。解析：《数据安全法》配套实施细则明确，发生重要数据和核心数据安全事件的，运营者应当在48小时内报送主管部门。9.应急处置结束后开展的复盘评估工作，下列哪项是复盘评估的核心目的？A.追究相关人员责任B.完善隐患排查和应急处置流程，弥补安全短板C.向上级交差D.满足合规要求答案：B。解析：复盘评估的核心目的是总结事件处置中的经验教训，完善安全体系，弥补已发现的安全短板。10.针对零信任架构下的网络安全隐患排查，需要优先核查下列哪项配置？A.持续身份信任评估规则的有效性B.网络边界防火墙的访问规则C.静态IP地址分配规则D.物理门禁的准入规则答案：A。解析：零信任的核心是“永不信任，始终验证”，持续身份信任评估是零信任的核心机制，因此排查优先核查该规则的有效性。二、多项选择题（共10题，每题3分，共30分）1.2026年生成式AI普及后，新型网络安全隐患主要包括下列哪几项？A.AI生成钓鱼邮件诈骗B.训练数据投毒C.Deepfake身份伪造D.模型窃取答案：ABCD。解析：以上四项均为生成式AI普及后带来的新型网络安全隐患，均为当前高发风险类型。2.关键信息基础设施运营单位开展网络安全隐患排查，排查范围应当包含下列哪几项？A.核心业务系统B.第三方云服务供应商提供的服务节点C.接入单位网络的物联网设备D.员工个人使用的接入单位VPN的私人终端答案：ABCD。解析：根据关键信息基础设施保护要求，所有接入关键信息基础设施网络的资产、第三方提供的关联服务都属于隐患排查范围。3.网络安全应急处置流程中，包含下列哪几个核心阶段？A.监测预警B.事件研判与隔离C.处置恢复D.复盘评估答案：ABCD。解析：标准网络安全应急处置流程涵盖监测预警、研判隔离、处置恢复、复盘评估全流程。4.排查AI大模型应用安全隐患时，针对提示注入漏洞的防控措施排查应当包含下列哪些项？A.是否部署了输入内容恶意指令检测规则B.是否对模型输出内容进行安全审核C.是否严格限制大模型的敏感数据访问权限D.是否开启了大模型的训练数据更新功能答案：ABC。解析：提示注入漏洞的防控主要通过检测输入恶意指令、审核输出、限制敏感数据访问实现，是否开启训练数据更新和提示注入漏洞防控无直接关联。5.勒索软件攻击事件的应急处置中，禁止下列哪些操作？A.直接重启被感染的服务器B.在未完成数据取证前就格式化磁盘恢复系统C.未排查清楚感染范围就贸然恢复已隔离主机的网络连接D.向公安机关报案答案：ABC。解析：重启被感染服务器可能导致恶意程序进一步激活扩散，未取证就格式化会丢失攻击溯源证据，未排查感染范围恢复连接可能导致病毒进一步扩散，报案是正确处置操作。6.针对第三方供应链的网络安全隐患排查，应当包含下列哪些内容？A.供应商的网络安全资质核查B.供应商提供的产品/服务是否存在预置后门、隐藏漏洞C.供应商获取我方数据的权限是否最小化D.供应商是否签署了数据安全保密协议答案：ABCD。解析：以上四项均为第三方供应链安全隐患排查的核心内容。7.下列哪些属于移动办公场景下的常见网络安全隐患？A.员工使用未加密的公共WiFi接入单位内部系统B.VPN终端未开启病毒防护C.离职员工未回收VPN权限D.通过个人邮箱传输单位敏感数据答案：ABCD。解析：以上四项均为移动办公场景下的高发安全隐患。8.网络安全隐患排查后，针对不同风险等级的隐患应当采取分级处置，下列分级处置方式正确的有？A.重大隐患：立即停产断网整改，限期完成修复B.一般隐患：纳入整改计划，在规定周期内完成整改C.低风险隐患：持续监控，纳入日常排查范围D.所有隐患不论风险等级统一要求一周内完成整改答案：ABC。解析：隐患整改需要根据风险等级分级处置，无需所有隐患一刀切整改。9.当发生AI深度伪造诈骗导致单位资金被转出的安全事件后，正确的应急处置措施包括下列哪些？A.立即联系开户行和支付机构冻结涉案账户B.第一时间向公安机关报案C.排查单位转账审批流程的隐患，完善身份核验规则D.为了不影响声誉隐瞒事件不上报答案：ABC。解析：隐瞒事件属于违规操作，不符合应急处置和合规要求，其余三项均为正确处置措施。10.零信任架构下，常见的安全隐患包括下列哪些？A.过度信任设备身份，未开展持续用户行为评估B.过度授权，给与应用超出业务需要的访问权限C.身份管理漏洞，闲置账号未及时清理D.持续验证带来的业务体验下降答案：ABC。解析：业务体验下降不属于安全隐患范畴，其余三项均为零信任部署过程中的常见安全隐患。三、判断题（共10题，每题2分，共20分）1.网络安全隐患排查只需要排查技术层面的隐患，不需要排查管理制度和人员层面的隐患。（）答案：×。解析：网络安全隐患排查涵盖技术、管理、人员多个层面，管理制度缺陷、人员安全意识不足也是核心隐患类型。2.生成式AI的训练数据投毒隐患会导致模型在被触发后输出恶意内容，属于需要重点排查的重大安全隐患。（）答案：√。3.发生网络安全事件后，为了尽快恢复业务，可以先不保留攻击现场直接恢复系统。（）答案：×。解析：恢复系统前应当先对攻击现场进行取证，保留攻击溯源证据，否则无法定位隐患源头和攻击者。4.2026年针对AI驱动的自动化攻击，传统的静态特征病毒查杀已经完全失效，不需要再开展病毒库更新排查。（）答案：×。解析：虽然AI驱动攻击提升了规避能力，但静态特征查杀依然可以拦截大部分已知恶意程序，仍然需要定期排查病毒库更新情况。5.第三方供应商接入单位网络后，其带来的安全隐患由供应商全权负责，运营单位不需要排查。（）答案：×。解析：根据《网络安全法》要求，运营单位对自身网络安全负主体责任，第三方供应链带来的隐患依然需要运营单位主动排查落实安全责任。6.边缘计算节点因为算力有限，不需要部署安全防护工具，所以隐患排查不需要关注防护配置。（）答案：×。解析：边缘计算节点本身就是攻击的高发目标，即便是算力有限也需要部署轻量化安全防护工具，隐患排查必须覆盖防护配置。7.多因素身份认证可以有效降低身份伪造类攻击带来的风险，是隐患排查中需要核查的核心安全配置。（）答案：√。8.应急处置预案制定完成后不需要更新，只要一直沿用就可以满足需求。（）答案：×。解析：网络安全威胁和单位业务一直在变化，应急处置预案应当至少每年更新一次，或者在发生重大安全事件后及时更新。9.针对开源软件的隐患排查，需要重点核查开源软件是否存在已知未修复漏洞，是否存在恶意代码植入。（）答案：√。10.核心业务系统的灾备演练不属于隐患排查和应急处置的范畴，不需要定期开展。（）答案：×。解析：灾备演练是验证隐患处置能力、灾备系统可用性的核心手段，属于网络安全应急处置的重要组成部分，需要定期开展。四、案例分析题（共1题，30分）某国有大型企业2026年部署了基于大模型的智能办公系统，允许大模型访问企业内部的研发、财务等核心敏感数据，用于提升办公效率。运维人员在开展月度隐患排查中发现，多次出现外部攻击者通过嵌入恶意提示词的文档，诱导大模型输出企业未公开的核心研发数据的事件。请回答下列问题：1.该企业智能办公系统存在哪些核心安全隐患？2.针对上述隐患，应当采取哪些整改和应急处置措施？参考答案：1.核心安全隐患包括：（1）权限配置不合理，给大模型智能办公代理开放了超出业务需要的核心敏感数据访问权限，未遵循最小权限原则；（2）未部署针对恶意提示注入攻击的检测防护机制，无法识别嵌入文档的恶意指令；（3）未对大模型的输出内容进行安全审核，导致敏感数据可以被轻易输出；（4）隐患排查机制未覆盖新型AI应用，未能及时发现异常数据输出行为；（5）大模型应用的安全管理制度不完善，未明确AI应用的数据访问管控要求。2.整改和应急处置措施包括：（1）立即调整大模型的数据访问权限，严格遵循最小权限原则，仅开放办公必需的非敏感数据访问权限，核心敏感数据禁止大模型直接访问；（2）部署AI安全防护组件，添加恶意提示注入检测规则，对所有输入大模型的内容进行安全检测