2026年网络安全病毒防范试题及答案

2026年网络安全病毒防范试题及答案一、单项选择题（每题2分，共15题，满分30分）1.2026年全球网络安全威胁报告显示，占比最高的新型病毒类型为AI生成式免杀病毒，这类病毒最核心的特征是？A.病毒编写者全部采用GPT-5等大模型完成全流程开发，无需人工参与B.每个病毒样本的二进制特征都不重复，可绕过传统基于特征库的静态检测C.病毒本身会利用大模型进行自我繁殖，感染后自动生成新的病毒样本D.主要攻击大模型服务平台，不会感染终端设备参考答案：B解析：当前AI生成式免杀病毒的核心优势就是针对目标环境动态生成独特的病毒代码，每个样本特征无重复，传统依赖已知病毒特征库的杀毒软件无法识别，A选项错误，目前AI生成病毒仍需要人工完成漏洞适配等核心步骤，并未实现全流程自动化；C选项错误，自我繁殖是蠕虫病毒的传统特征，并非AI生成病毒的核心；D选项错误，AI生成病毒绝大多数仍然以终端设备和企业内网为主要攻击目标。2.2025年下半年爆发的针对新能源汽车公共充电基础设施的僵尸网络病毒“桩囚”，其核心攻击目标是？A.窃取充电桩运营企业的电费结算数据B.窃取连接充电桩的移动设备中存储的用户个人信息与支付凭证C.篡改车企后台的动力电池参数数据D.控制充电桩发起分布式拒绝服务攻击参考答案：B解析：“桩囚”病毒2025年首次被国家计算机病毒应急处理中心截获，该病毒主要通过充电桩的USB调试接口和蓝牙漏洞入侵充电桩系统，当车主使用USB线充电或者蓝牙连接充电桩车机系统时，病毒会自动传播到车主的移动设备中，进而窃取支付宝、微信等支付凭证、车载系统通讯录等敏感数据，目前已发现的变异毒株还可以通过移动设备进一步入侵车机系统，获取车辆控制权限，因此正确答案为B。3.当前针对生成式AI大模型服务的投毒病毒“模型木马”，主要通过哪种途径实现攻击？A.入侵大模型训练数据集，植入带后门的恶意训练样本，使得大模型生成的代码自带病毒B.攻击大模型的API接口，窃取大模型的训练参数C.感染大模型的GPU服务器，加密所有训练数据勒索赎金D.诱导用户输入恶意prompt，使得大模型输出携带病毒的文件参考答案：A解析：“模型木马”是2025年出现的新型供应链攻击类病毒，攻击者通过向开源训练数据集、公开微调数据集注入带后门的恶意样本，使得训练后的大模型在生成特定类型代码时自动植入恶意逻辑，用户使用该大模型生成的应用代码会自带病毒后门，因此正确答案为A。4.2026年主流勒索病毒普遍采用“三重勒索”模式，除了加密数据、公开泄露数据之外，第三重勒索通常指？A.加密企业的离线备份数据，要求额外支付赎金B.利用窃取到的个人信息深度伪造目标企业高管、核心员工的不雅视频或违法言论，发送给其家人、合作伙伴乃至社会公众，要求额外支付赎金删除内容C.利用企业内网横向移动，感染所有终端设备后要求按终端数量支付赎金D.攻击企业的上游供应商，要求企业支付赎金否则感染供应商系统参考答案：B解析：随着深度伪造技术的门槛不断降低，2025年起勒索病毒组织开始普遍采用三重勒索模式，在传统的加密、数据泄露之外，利用窃取到的个人素材生成深度伪造内容进行二次勒索，大幅提升了勒索的成功率，因此正确答案为B。5.针对开源软件供应链的AI生成投毒病毒，通常会采用哪种方式隐藏自身恶意代码？A.将恶意代码拆分为多个微小片段分别嵌入不同的第三方依赖包中，触发执行时自动拼接，绕过代码审计B.将恶意代码写入开源项目的文档注释中，不会被静态扫描检测到C.利用AI生成大量无意义的合法代码掩盖恶意代码，增加代码审计的工作量D.将恶意代码伪装成常见的漏洞修复代码，融入版本更新中参考答案：A解析：AI生成的供应链投毒病毒最大的特点就是利用大模型的代码生成能力，将完整的恶意逻辑拆分为数十个甚至上百个微小片段，分别嵌入不同层级的第三方依赖包，单个依赖包的代码片段看起来都是合法的，代码审计和常规扫描很难发现异常，只有当所有依赖包被一起调用时，恶意代码才会拼接完成触发执行，这种方式极大提升了病毒的隐蔽性，因此正确答案为A。6.用户使用ChatGPT、文心一言等生成式AI工具生成文件时，哪一种生成内容携带病毒的风险最高？A.AI生成的PDF格式简历B.AI生成的带宏的Word文档C.AI生成的深度伪造短视频D.AI生成的前端网页代码参考答案：B解析：带可执行宏的Word文档本身就是传统病毒的常见载体，而AI生成的宏代码可以轻松实现免杀，绕过绝大多数办公软件的宏安全检测和杀毒软件的特征检测，一旦用户启用宏就会立刻感染病毒，当前AI生成带毒宏文档已经成为钓鱼攻击的主流方式，感染占比超过六成，因此正确答案为B。7.2026年，量子计算对传统加密算法的冲击已经逐步显现，哪一种病毒最容易利用量子计算的成果实现攻击？A.篡改HTTPS网站证书的植入型病毒B.破解用户WiFi密码的蠕虫病毒C.加密用户数据的勒索病毒D.窃取用户cookie的钓鱼病毒参考答案：A解析：目前SHA-1哈希算法已经可以被中等规模的量子计算机破解，攻击者可以利用量子计算生成相同哈希值的假网站证书，进而篡改正规网站内容植入病毒，因此针对HTTPS网站的植入型病毒是最早利用量子计算成果的病毒类型，正确答案为A。8.物联网设备病毒“僵尸农场”是2026年发现的新型僵尸网络，它主要控制哪类设备发起DDoS攻击？A.家用摄像头、智能音箱等智能家居设备B.户外共享充电宝、共享雨伞等共享经济智能设备C.光伏电站的智能逆变器、智能电表等能源物联网设备D.城市公共WiFi的接入路由器设备参考答案：C解析：“僵尸农场”病毒主要针对能源物联网设备的开源固件漏洞进行传播，这类设备通常安全防护能力弱，24小时联网，且带宽资源充足，被控制后发起大流量DDoS攻击的威力远大于传统智能家居僵尸网络，2026年初就曾发生过“僵尸农场”控制十万台光伏逆变器攻击能源监管平台的事件，因此正确答案为C。9.下列哪种方式是防范AI生成免杀病毒最有效的终端检测手段？A.升级本地病毒特征库B.采用基于行为分析的动态检测，在AI沙箱中运行文件观察行为C.安装多个杀毒软件交叉检测D.禁止打开任何陌生来源的文件参考答案：B解析：AI生成免杀病毒主要绕过的是基于特征的静态检测，但其恶意行为（比如加密文件、窃取数据、横向扫描内网）和正常软件有明显区别，因此基于行为分析的动态AI沙箱检测是当前最有效的检测手段，正确答案为B。10.AI驱动的病毒可以自动扫描目标网络的零日漏洞，实现自主攻击，这类病毒被称为？A.自主蠕虫病毒B.零日探索型病毒C.变形病毒D.大模型后门病毒参考答案：B解析：零日探索型病毒是指利用大模型的漏洞挖掘能力，自动对目标网络进行扫描，发现未知零日漏洞后自动利用漏洞完成入侵和传播，不需要黑客人工干预，是2026年企业网络面临的最主要新型威胁之一，因此正确答案为B。11.深度伪造图片视频文件携带病毒的主要方式是？A.视频本身的编码中嵌入漏洞利用代码，利用播放器漏洞获取权限B.视频文件的后缀名伪装成可执行文件，诱导用户打开C.视频文件附带隐藏的下载链接，诱导用户下载病毒文件D.深度伪造内容自动播放，诱导用户点击植入病毒的广告参考答案：A解析：近两年越来越多的病毒开始利用主流播放器的零日漏洞，将漏洞利用代码嵌入多媒体文件的编码中，用户只要打开文件就会触发漏洞感染病毒，不需要额外点击，隐蔽性极强，因此正确答案为A。12.企业防范供应链投毒病毒，哪一项措施是当前2026年最核心的要求？A.不使用任何开源代码，全部自主开发B.生成并审查软件物料清单（SBOM），梳理所有第三方依赖的安全风险C.只下载使用星标超过10k的Github开源项目D.定期更新所有第三方依赖的版本参考答案：B解析：软件物料清单可以完整梳理软件所有的依赖关系，帮助企业及时发现被植入病毒的第三方依赖，是当前防范供应链投毒病毒最核心的措施，A选项不现实，C选项知名大项目也曾经被投毒，D选项更新版本不能解决投毒问题，因此正确答案为B。13.个人用户连接公共充电桩充电时，下列哪种行为最容易感染病毒？A.使用充电桩自带的充电线直接充电，不连接USB数据传输B.关闭手机蓝牙后连接充电桩C.使用充电桩提供的免费USB口充电，同时允许手机开启文件传输权限D.使用自带的充电宝充电参考答案：C解析：“桩囚”等针对充电桩的病毒主要通过USB接口的文件传输功能传播，开启文件传输权限后病毒可以直接从充电桩入侵手机，因此C选项的行为风险最高，正确答案为C。14.2026年发现的“水印后门”病毒，主要利用什么特性隐藏恶意代码？A.使用AI生成内容的防伪水印存储恶意代码，不会被扫描发现B.感染水印工具，使得添加水印的过程中植入后门到输出文件C.窃取带数字水印的核心文档，破解水印追踪信息D.将恶意代码的二进制转换为图片水印的像素值，静态扫描只会识别为正常水印信息参考答案：D解析：“水印后门”是2026年初最新发现的病毒，它将恶意代码的二进制转换为图片水印的像素值，存储在图片、PDF等文件的水印区域，静态扫描只会识别为正常的水印信息，不会检测出恶意代码，执行时再提取拼接还原恶意代码，隐蔽性极强，因此正确答案为D。15.下列关于AI生成病毒的说法，正确的是？A.AI只能帮助生成免杀代码，不能帮助挖掘零日漏洞B.AI降低了病毒开发的门槛，使得普通攻击者也可以制作出专业级的免杀病毒C.AI生成的病毒只会攻击Windows系统，不会攻击Linux和移动端D.AI生成的病毒无法被任何现有安全工具检测到参考答案：B解析：AI技术普及后，病毒开发的门槛大幅降低，原来需要专业黑客才能完成的免杀、漏洞利用代码开发，现在普通攻击者只需要给大模型输入prompt就可以生成，使得近两年新型病毒的数量增长了超过三倍，B选项说法正确；A错误，AI已经可以帮助挖掘零日漏洞；C错误，AI可以生成适配所有系统的病毒；D错误，基于行为分析的安全工具可以有效检测AI生成病毒，因此正确答案为B。二、多项选择题（每题3分，共10题，满分30分，多选、少选、错选均不得分）1.2026年AI生成式免杀病毒相比于传统病毒，具有哪些典型特征？A.每个病毒样本特征唯一，免杀能力强B.可以根据目标用户的环境定制病毒功能，针对性强C.传播速度快，可利用大模型自动生成钓鱼内容提升传播成功率D.自动完成漏洞挖掘、入侵、传播全流程，自动化程度高E.病毒体积远大于传统病毒，容易被检测到参考答案：ABCD解析：AI生成病毒可以根据目标环境调整代码大小，大部分免杀病毒会刻意压缩体积，避免被检测，因此E选项错误，其余四项均为AI生成病毒的典型特征。2.防范深度伪造勒索病毒，下列属于有效措施的有？A.定期将核心数据备份到离线存储设备，避免被病毒加密后无法恢复B.不接收、不打开陌生来源发送的多媒体文件，对来历不明的深度伪造内容保持警惕C.对收到的深度伪造内容，通过AI水印溯源工具验证内容来源合法性D.对核心账号开启多因素身份认证，避免病毒窃取账号密码后入侵E.完全禁止使用生成式AI工具生成任何内容，从源头切断风险参考答案：ABCD解析：完全禁止使用生成式AI不符合正常的工作生活需求，也无法从根本上防范勒索病毒，因此E选项错误，其余四项均为有效防范措施。3.下列属于开源软件供应链投毒病毒常见传播方式的有？A.攻击者注册和知名正规项目名称相似的依赖包，诱导开发者下载安装B.入侵知名开源项目的维护账号，在新版本代码中植入恶意代码C.将恶意代码拆分成多个片段嵌入不同的依赖包，实现隐蔽传播D.在开源项目的文档中插入钓鱼链接，诱导开发者下载带毒安装包E.攻击开源代码托管平台的服务器，直接篡改所有项目的代码参考答案：ABCD解析：大规模篡改所有项目代码难度极高，目前尚未出现这类攻击案例，E选项错误，其余四项都是常见的供应链投毒传播方式。4.新能源汽车和充电桩相关病毒的传播途径主要包括？A.充电桩的蓝牙漏洞入侵B.充电桩USB接口传播C.车企OTA升级包投毒D.车机系统连接公共WiFi入侵E.车钥匙无线电信号破解植入参考答案：ABCD解析：目前车钥匙信号只能破解开锁，无法植入病毒，因此E选项错误，其余四项都是车联网相关病毒的主要传播途径。5.企业防范AI驱动型零日病毒攻击，应当采取的措施有？A.对所有终端和服务器部署基于行为分析的EDR系统，定期更新AI沙箱模型B.对所有入站文件进行深度检测，陌生文件必须在隔离沙箱运行后才能打开C.定期对员工开展新型病毒防范的安全培训，提升安全意识D.内网实施最小权限原则，限制病毒横向移动范围E.断开内网和互联网的连接，完全物理隔离，从根源切断病毒入侵途径参考答案：ABCD解析：对大部分企业来说完全物理隔离内网不现实，会严重影响正常业务开展，因此E选项错误，其余四项都是有效的防范措施。6.个人用户日常上网过程中，哪些行为会增加感染AI生成病毒的风险？A.从非官方的软件下载站下载破解软件、游戏外挂B.打开陌生发件人发送的带宏附件的文档C.使用生成式AI生成可执行代码后直接部署使用，不做安全检测D.连接来路不明的公共WiFi，随意点击WiFi弹出的广告链接E.定期给系统和杀毒软件更新补丁参考答案：ABCD解析：定期更新补丁是防范病毒的有效措施，不会增加感染风险，因此E选项错误，其余四项行为都会提升感染风险。7.量子时代病毒攻击的新特点包括？A.可以利用量子破解传统哈希算法，伪造合法证书植入病毒B.量子通信已经完全普及，病毒可以通过量子信道实现隐藏传输，无法被检测C.量子计算可以帮助密码破解，提升病毒窃取加密数据的成功率D.量子密钥分发可以完全抵御所有病毒攻击，不需要再做病毒防范E.量子计算机的普及降低了大算力密码破解的门槛，使得加密货币钱包更容易被病毒窃取参考答案：ACE解析：2026年量子通信尚未实现全面普及，也没有完全实现不可检测的隐藏传输，因此B选项错误；量子密钥分发主要解决传输加密问题，无法防范病毒入侵终端，因此D选项错误，ACE表述正确。8.下列针对AI大模型模型木马病毒的防范措施，正确的有？A.使用开源大模型本地部署时，只从官方可信渠道获取训练数据集和模型参数B.对预训练大模型进行后门检测，清除模型中嵌入的恶意后门C.不使用公开预训练大模型，全部自己从零训练大模型D.对大模型生成的代码进行安全扫描后再使用E.限制大模型生成可执行代码的权限，只允许生成文本内容参考答案：ABD解析：全部从零训练大模型成本极高，大部分企业和个人都无法实现，因此C选项错误；限制生成可执行代码不能从根本上防范模型木马，也会影响大模型的正常使用，因此E选项错误，ABD表述正确。9.智能家居设备病毒的危害主要包括？A.窃取用户家庭监控摄像头的视频内容，侵犯用户隐私B.被控制为僵尸网络的节点，发起DDoS攻击C.感染用户连接智能家居的手机，进一步窃取用户支付信息D.控制智能门锁、智能家电等设备，影响用户家庭安全E.加密智能家居设备的存储数据，勒索赎金参考答案：ABCD解析：智能家居设备本身存储的有价值数据少，勒索病毒很少针对这类设备加密勒索，因此E选项错误，其余四项都是智能家居病毒的主要危害。10.2026年，针对企业办公场景的钓鱼病毒新特点包括？A.利用AI生成高度仿真的钓鱼邮件内容，针对不同员工定制内容，欺骗性极强B.附件采用AI生成的带毒宏文档，免杀能力强，容易绕过安全检测C.深度伪造上级领导的聊天记录、视频会议内容，诱导员工打开病毒文件或者转账D.利用企业远程办公的VPN漏洞，自动入侵企业内网E.病毒感染后不会立刻发作，潜伏期可以长达数月，隐蔽性极强参考答案：ABCDE解析：以上五项都是2026年企业钓鱼病毒的典型新特点，全部正确。三、判断题（每题1分，共10题，满分10分，正确打√，错误打×）1.AI生成的免杀病毒可以绕过所有类型的安全检测，目前没有任何防范手段。（）参考答案：×解析：虽然AI生成病毒免杀能力强，但基于行为分析的动态检测和AI沙箱可以有效识别大部分AI生成病毒，只要采取合理的安全措施，完全可以防范。2.深度伪造多媒体文件本身不会携带病毒，只有可执行文件才有病毒风险。（）参考答案：×解析：当前已经出现大量嵌入漏洞利用代码的带毒多媒体文件，只要用户打开文件就会触发播放器漏洞感染病毒，因此多媒体文件同样存在病毒风险。3.2026年量子计算已经可以大规模破解AES-256加密，因此用户备份加密数据已经失去意义。（）参考答案：×解析：2026年容错量子计算机尚未商用，现有中等规模量子计算机只能破解SHA-1等传统哈希算法，还无法破解AES-256加密，离线备份数据仍然是防范勒索病毒最有效的手段。4.开源代码都会被全球开发者审核，因此不会存在病毒投毒的风险。（）参考答案：×解析：AI生成的拆分式投毒病毒可以轻松绕过人工审核，近年来已经发生多起知名开源项目被投毒的安全事件，因此开源代码同样存在投毒风险。5.个人用户使用AI生成工具生成内容时，不能随便允许AI访问本地文件，否则可能被植入病毒。（）参考答案：√解析：目前很多生成式AI工具支持联网访问本地文件，如果存在漏洞，就会被病毒利用，植入恶意代码，因此个人用户不能随意允许AI访问本地敏感文件。6.物联网设备因为运算能力有限，无法安装杀毒软件，因此不需要做任何病毒防范。（）参考答案：×解析：物联网设备虽然无法安装终端杀毒软件，但可以通过修改默认密码、关闭不必要的外部端口、定期更新固件等方式防范病毒入侵。7.三重勒索病毒会同时加密用户的在线数据和离线备份数据，因此备份数据也需要离线存储，不能一直连接互联网。（）参考答案：√解析：如果备份数据一直连接互联网，勒索病毒会同时加密备份数据，导致用户无法恢复数据，因此核心数据的备份必须做到离线隔离存储。8.模型木马病毒只有使用公开预训练大模型才会被感染，本地部署大模型不会存在模型木马风险。（）参考答案：×解析：如果本地部署大模型使用的训练数据集来自不可信的公开渠道，同样可能被注入模型木马，因此无论本地部署还是云端大模型，都需要做后门检测。9.“水印后门”病毒将恶意代码存储在文件水印的像素信息中，静态扫描很难发现，因此打开任何来源的图片都存在很高的病毒风险，不能打开图片。（）参考答案：×解析：“水印后门”目前仍然是少数案例，且需要配合播放器漏洞才能触发，只要用户定期更新播放器和系统补丁，不打开陌生来源的图片，就可以有效防范，不需要完全禁止打开图片。10.AI技术普及后，新型病毒的数量快速增长，网络安全风险大幅提升，因此需要提升个人和企业的安全防范意识，及时更新安全防护手段。（）参考答案：√解析：AI降低了病毒开发门槛，新型病毒的数量和威胁都在增长，只有及时更新防护手段，提升安全意识，才能有效防范病毒威胁。四、案例分析题（满分15分）案例：2026年1月，国内某中型互联网公司遭遇AI生成勒索病毒攻击，造成核心业务停摆3天，大量用户个人信息泄露。事件经过如下：公司市场部招聘专员收到一份标题为“XXX-高级运营简历-2026”的邮件，附件为带宏的Word文档，该招聘专员因为急需筛选简历，直接启用了宏，该宏文档为AI生成的免杀病毒，绕过了公司部署的传统EDR系统，入侵了市场部的电脑后，病毒利用AI自动扫描内网漏洞，只用了4小时就横向移动入侵了公司的核心数据库服务器，加密了所有业务数据，同时窃取了120万用户的个人信息，随后勒索组织向公司发送勒索邮件，要求支付500万美元赎金，否则就公开所有用户信息，同时会深度伪造公司CEO的相关视频发布到网络上。经安全厂商排查，该病毒样本为AI生成，每个攻击目标的样本特征都不重复，传统特征检测完全没有识别出来。问题1：请指出该案例中攻击者使用的病毒类型，以及采用的勒索模式（4分）问题2：请分析该公司在病毒防范过程中存在哪些疏漏（5分）问题3：请给出针对该类攻击的具体整改措施（6分）参考答案：问题1：攻击者使用的是AI生成式免杀勒索病毒，结合了内网零日漏洞自动扫描技术，实现快速横向入侵；采用的是当前主流的三重勒索模式，即加密核心数据、威胁泄露用户信息、深度伪造内容进行二次勒索。问题2：该公司存在的疏漏主要包括：第一，安全防护手段落后，仍然采用传统基于特征库的EDR检测，没有部署针对AI生成病毒的基于行为分析的动态沙箱检测，无法识别免杀病毒；第二，员工安全培训不到位，员工缺乏对陌生附件带毒风险的认识，随意启用宏权限；第三，内网权限管理混乱，市场部的终端居然可以直接访问核心数据库，没有做内网权限隔离，导致病毒可以快速横向入侵核心服务器；第四，核心数据没有做好离线备份，导致病毒加密后无法快速恢复业务；第五，没有对入站邮件做深度沙箱检测，陌生附件直接送到员工邮箱，没有经过隔离检测。问题3：具体整改措施包括：第一，升级终端安全防护系统，替换传统基于特征的检测，部署基于AI行为分析的动态沙箱EDR，对所有入站文件进行动态行为检测；第二，强化邮件安全防护，所有带附件的陌生邮件都必须经过沙箱检测，确认无毒后才能送到员工邮箱，默认禁用所有Office文档的宏权限，员工需要启用宏必须经过审批和安全检测；第三，开展全员新型病毒防范安全培训，提升员工对AI钓鱼、带毒附件的识别能力，规范员工打开文件的操作流程；第四，重构内网权限体系，实施最小权限原则，做网段隔离，普通员工终端无法直接访问核心数据库，限制病毒横向移动的范围；第五，建立核心数据离线备份机制，定期将核心数据备份到物理隔离的存储设备，遭遇勒索攻击后可以快速恢