2026年网络安全工程师安全防护技能考核(附答案)

2026年网络安全工程师安全防护技能考核(附答案)一、单项选择题（共10题，每题4分，满分40分）1.2025年全球AI生成钓鱼攻击占所有钓鱼攻击的比例达到62%，同比提升38个百分点，AI生成的定制化鱼叉式钓鱼邮件针对企业核心岗位的攻击成功率可达传统钓鱼攻击的6.2倍，针对此类攻击，下列防护动作中防护效果最优的是哪一项？A.部署基于传统特征库的垃圾邮件过滤系统B.要求所有内部发送邮件必须添加企业数字签名C.部署AI生成内容（AIGC）检测+多因素身份认证（MFA）结合的防护方案D.禁止外部邮件接入内部办公系统参考答案：C答案解析：传统特征库无法识别AI生成的变异钓鱼内容，仅能拦截已知的钓鱼样本，防护效果极差，排除A；仅要求内部邮件添加数字签名，无法识别来自外部的AI钓鱼邮件，无法防护鱼叉式钓鱼攻击，排除B；禁止外部邮件接入会完全阻断正常的外部业务沟通，严重影响企业运营，可用性极差，排除D；AIGC检测可以通过文本特征、生成模型指纹识别AI生成的钓鱼内容，提前拦截可疑邮件，结合MFA可以保证即使钓鱼邮件被点击，攻击者也无法冒用用户身份登录核心系统，防护效果最优，因此选C。2.根据NIST发布的后量子密码标准化落地时间表，2026年要求全球涉密企业及美国联邦政府系统完成首批抗量子算法的应用替换，现有RSA-2048加密算法在多大规模的稳定纠错量子计算环境下，可通过肖尔算法在1小时内完成破解？A.100万纠错量子比特B.2048纠错量子比特C.1万纠错量子比特D.2000纠错量子比特参考答案：D答案解析：根据IBM、麻省理工学院等机构2023-2025年公开的研究成果，破解RSA-2048加密仅需要约2000个稳定纠错量子比特即可完成肖尔算法运算，破解时间可控制在1小时以内，当前全球领先的量子计算机已经接近实现2000以上稳定纠错量子比特的水平，RSA-2048加密已经面临实际的破解风险，因此选D。3.某大型零售企业2025年完成核心业务系统的零信任架构改造，遵循“永不信任，始终验证”的核心原则，下列访问控制设计方案中，符合零信任核心规范的是哪一项？A.内部办公网接入的终端默认获得核心用户数据库的访问权限B.基于用户身份、终端健康度、访问时间、地理位置四个维度做动态权限判定，单次会话授权有效期不超过15分钟C.仅对外部访问请求做身份验证，内部接入终端免验证D.权限按部门岗位固定分配，用户获得权限后长期有效无需二次验证参考答案：B答案解析：零信任架构否认了“内部可信、外部不可信”的传统边界防护逻辑，默认所有访问都不可信，因此不存在默认权限、内部免验证、长期固定权限的设计，ACD均不符合零信任核心要求；B选项符合零信任“持续验证、动态授权、最小权限”的核心原则，因此选B。4.某企业部署私有化大模型用于内部业务数据分析，允许大模型调用公开爬虫数据源获取行业信息，攻击者通过在公开爬虫数据源注入恶意提示词，诱导大模型在输出分析结果时携带恶意代码，攻击内部下游业务系统，此类攻击属于以下哪一类？A.提示注入攻击B.训练数据投毒攻击C.模型窃取攻击D.对抗样本攻击参考答案：A答案解析：本题中的攻击属于间接提示注入攻击，是提示注入攻击的分支，攻击者将恶意提示指令提前嵌入大模型可接触到的输入数据源，当大模型处理该数据时会自动执行恶意指令，生成攻击者预期的恶意输出，进而攻击下游系统，符合本题描述；训练数据投毒的核心目标是破坏模型可用性或在模型中植入后门，改变模型的训练结果，而非针对推理阶段的指令诱导，排除B；模型窃取攻击的目标是窃取大模型的参数权重或模型结构，排除C；对抗样本攻击是通过给输入数据添加微小扰动诱导模型输出错误结果，不符合本题描述，排除D，因此选A。5.某企业的K8s容器集群部署了超过220个业务容器，根据CNCF2025年云原生安全报告，2026年容器逃逸漏洞占云原生高危漏洞总量的32%，针对容器逃逸风险，下列防护措施中优先级最低的是哪一项？A.禁止所有业务容器以root权限运行B.对容器镜像入库前做静态漏洞扫描C.定期轮换容器集群的管理访问凭证D.关闭容器不必要的Linux内核能力参考答案：C答案解析：容器逃逸的核心利用路径是不合理的权限配置、镜像自带高危漏洞、不必要的内核能力开放，ABD三个措施都是直接针对容器逃逸利用路径的防护，可以直接降低逃逸风险，优先级高；定期轮换容器集群管理凭证的核心作用是防止身份凭证泄露后被攻击者冒用，对容器逃逸本身的防护没有直接作用，仅能降低攻击者入侵后的影响，因此优先级最低，选C。6.根据我国《网络安全等级保护2.0》的要求，第三级以上信息系统需要每多长时间做一次等保测评？A.半年B.一年C.两年D.三年参考答案：B答案解析：根据《网络安全等级保护条例》明确要求，三级信息系统应当每年至少开展一次等级保护测评，四级信息系统应当每半年至少开展一次等级保护测评，因此选B。7.某企业的网站遭遇CC攻击，大量恶意请求耗尽了网站服务器的带宽资源，导致正常用户无法访问，下列防护措施中对缓解CC攻击效果最差的是哪一项？A.接入CDN分发服务B.配置单IP请求频率限制C.部署Web应用防火墙（WAF）做恶意请求清洗D.增加网站服务器的带宽参考答案：D答案解析：CC攻击是应用层流量攻击，攻击者可以通过控制大量肉鸡发起远超出服务器带宽的请求，单纯增加带宽无法抵御攻击，只会提升攻击成本，无法从根源上拦截恶意请求，防护效果最差；ABC都可以通过分散流量、限制恶意请求、清洗流量有效缓解CC攻击，因此选D。8.针对物联网设备的弱口令暴力破解攻击，下列防护方案中最有效的是哪一项？A.要求设备出厂必须强制更换初始密码，启用密码复杂度要求，连续5次错误登录锁定设备1小时B.允许设备保留初始密码，方便管理员维护C.允许设备从互联网直接访问远程管理端口D.所有设备使用统一的默认密码参考答案：A答案解析：弱口令暴力破解的核心前提是设备存在弱口令、可无限制尝试密码，A选项从根源消除了初始弱口令，同时通过登录锁定限制了暴力破解的尝试次数，防护效果最优，BCD都存在弱口令风险，因此选A。9.某用户点击钓鱼链接后输入了网银账号密码，随后发现账户被盗刷，此类攻击属于以下哪一类？A.SQL注入攻击B.XSS跨站脚本攻击C.钓鱼攻击D.DDoS攻击参考答案：C答案解析：钓鱼攻击通过伪装成可信服务诱导用户输入敏感信息，进而窃取用户财产或身份，符合本题描述，因此选C。10.我国《数据出境安全评估办法》要求，核心数据出境需要经过哪项流程？A.企业自行审核即可出境B.所在地网信部门安全评估C.国家网信部门组织的安全评估D.不需要评估参考答案：C答案解析：根据《数据出境安全评估办法》明确规定，核心数据出境应当向国家网信部门申报安全评估，评估通过后方可出境，因此选C。二、多项选择题（共5题，每题6分，满分30分）1.根据《网络安全等级保护技术要求2.0》针对人工智能应用的扩展要求，企业部署面向生产环境的私有化大模型应用，需要重点防护的安全风险包含以下哪些选项？A.训练数据敏感信息泄露风险：攻击者通过成员推断攻击、模型逆向攻击提取大模型训练集中的用户隐私、商业机密等敏感内容B.提示注入攻击风险：攻击者通过直接或间接提示注入，诱导大模型绕过安全规则、生成恶意内容或执行未授权操作C.大模型供应链安全风险：商用预训练大模型被植入后门，或调用的第三方插件存在恶意代码，导致模型输出异常、敏感数据泄露D.权限过度配置风险：大模型开放了超出业务需要的内部敏感数据源访问权限，导致未授权访问敏感数据参考答案：ABCD答案解析：根据国家互联网信息办公室2025年发布的《生成式人工智能服务安全管理规范》，以及等保2.0针对AI应用的扩展要求，上述四类风险都是生产环境大模型应用已经验证存在的高风险安全问题，都需要重点防护，因此全选。2.针对当前频发的双勒索软件攻击，构建纵深防护体系，下列说法正确的有哪些？A.遵循3-2-1数据备份原则：保留3份数据副本，存储在2种不同类型的介质中，至少1份副本离线隔离存放，不可在线访问B.终端层面需要禁用所有不必要的宏、脚本执行权限，部署行为检测引擎，提前拦截勒索软件的文件加密行为C.双勒索攻击的核心特征是“加密数据+窃取数据”，攻击者会在加密数据前窃取敏感数据，不支付赎金就公开泄露，因此除了备份数据还需要对暗网、公开泄露渠道进行监测，及时处置窃取数据的发布行为D.只要部署了下一代防火墙和入侵检测系统，就可以完全避免勒索软件入侵企业网络参考答案：ABC答案解析：3-2-1备份原则是国际网络安全界公认的勒索病毒防护有效标准，A选项表述正确；勒索软件入侵后的核心破坏行为是加密用户文件，通过限制不必要的执行权限可以阻断勒索软件的运行，通过行为检测可以识别异常加密行为并提前拦截，B表述正确；传统勒索病毒仅加密数据，双勒索病毒增加了窃密和泄露环节，因此防护也需要增加泄露监测环节，C表述正确；网络攻击手段不断变异，不存在任何一种防护方案可以100%阻断勒索入侵，纵深防护需要多层防护结合，因此D错误，本题选ABC。3.零信任架构的核心组件包含以下哪几项？A.统一身份管理与访问控制（IAM）B.持续信任评估体系C.动态访问授权机制D.微分段网络隔离参考答案：ABCD答案解析：零信任架构的核心能力建立在统一身份管理的基础上，所有访问主体都需要有唯一可信身份；通过对用户身份、终端环境、访问行为的持续监测，完成持续信任评估；基于信任评估结果结合最小权限原则做动态访问授权，每次会话都需要重新授权；最后通过微分段隔离网络，限制攻击者横向移动的路径，四个组件都是零信任架构不可或缺的核心组成部分，因此全选。4.车联网场景下的安全防护核心风险包含以下哪些？A.车载T-BOX漏洞被利用，攻击者远程控制车辆行驶系统B.车联网平台用户数据泄露，导致大量车主个人信息泄露C.车企研发核心数据被窃，导致三电技术、自动驾驶算法泄露D.车载娱乐系统被入侵，进而控制车辆总线参考答案：ABCD答案解析：上述四类风险都是当前车联网场景下已经发生过多起实网攻击验证的高风险问题，都是车联网安全防护的核心内容，因此全选。5.针对SQL注入攻击，下列防护措施正确的有哪些？A.使用预编译语句（参数化查询）操作数据库B.对用户输入的特殊字符做转义处理C.部署Web应用防火墙拦截SQL注入攻击请求D.最小权限分配，数据库应用账号不赋予drop、alter等高级权限参考答案：ABCD答案解析：参数化查询可以从根源上避免SQL注入，将代码和数据分离，攻击者输入的SQL语句无法被当作代码执行，A正确；对特殊字符转义可以降低注入风险，B正确；WAF可以拦截已知特征的SQL注入请求，C正确；即使注入成功，权限控制也可以降低注入造成的影响，避免整个数据库被删除或泄露，D正确，因此全选。三、案例分析题（共1题，满分30分）某头部新能源车企，2025年全年销量超过180万辆，入网运营车辆超过350万辆，企业核心信息系统包含车联网云平台、研发数据管理系统（存储核心三电技术图纸、自动驾驶算法模型，总数据量超过400TB）、生产制造管理系统、CRM客户管理系统（存储320万车主个人信息）。2025年末企业安全团队检测到一起成功入侵的攻击事件，攻击完整路径如下：1.攻击者通过公开招聘网站、社交平台获取了企业研发部门3名核心工程师的个人信息，生成AI定制化鱼叉式钓鱼邮件，伪装成知名猎头的面试邀请，携带带恶意宏的Word文档附件，其中1名工程师点击启用了宏，导致办公终端植入远控木马；2.攻击者利用该工程师终端的内网访问权限，通过横向移动渗透到研发数据管理系统的核心服务器，窃取了12GB的核心三电技术文档，同时在系统中植入勒索软件，加密了研发系统的所有业务数据；3.攻击者留下勒索信，要求企业支付2000万美元的比特币赎金，否则将公开窃取的核心技术文档和车主个人信息。请结合上述案例回答以下问题：问题1（10分）：请分析该企业在本次攻击暴露的安全防护漏洞，列出至少5项核心漏洞？问题2（10分）：请列出该事件发生后企业正确的应急响应流程，并说明每个环节的核心动作？问题3（10分）：针对该类型核心数据密集型制造业企业，从攻击预防层面，应当建立哪些核心安全防护机制？参考答案：问题1答案：本次攻击暴露的核心安全漏洞包括：（1）员工安全意识不足：对AI定制化钓鱼的识别能力不足，轻易启用了陌生邮件附件的宏权限；（2）终端安全防护缺失：企业终端防护工具未检测到恶意宏和远控木马，也未对陌生宏的启用做强制拦截提醒；（3）内网访问控制机制缺失：未部署零信任架构，也未做内网微分段隔离，攻击者获得一台终端权限就可以随意访问核心研发服务器，没有任何拦截机制；（4）核心数据防护机制不足：研发系统的敏感核心数据未做全流量审计和异常访问监测，攻击者长达8小时的数据窃取操作未被安全团队及时发现；（5）钓鱼邮件防护机制落后：仅部署了传统基于特征库的垃圾邮件过滤，未部署AI钓鱼检测能力，无法识别定制化生成的钓鱼邮件；（6）权限配置不符合最小权限原则：研发工程师的办公终端默认获得了核心研发服务器的访问权限，未做权限隔离。（答对任意5项即可得满分）问题2答案：正确的应急响应流程及核心动作如下：（1）隔离遏制：第一步断开被入侵终端、被入侵服务器的内网连接，隔离感染区域，避免攻击者进一步横向移动，防止勒索软件扩散加密更多服务器，同时保留完整攻击现场，不要直接格式化磁盘清除木马，避免破坏攻击痕迹；（2）入侵排查：联合专业安全厂商对全网络做全面排查，清理所有被植入的木马、后门，确认攻击者窃取数据的范围，排查是否还有未被发现的隐藏后门；（3）业务恢复：使用离线备份的干净数据恢复研发系统业务，优先恢复核心生产相关业务，尽快恢复企业正常运营；（4）合规上报：按照《网络安全事件报告管理办法》《个人信息保护法》要求，向所在地网信部门、行业监管部门上报安全