2026年网络安全防护与应急管理考试及答案

2026年网络安全防护与应急管理考试及答案一、单项选择题（每题2分，共15题，总计30分）1.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当至少多久开展一次全面的网络安全应急演练？A.半年B.一年C.两年D.三年答案：B解析：《关键信息基础设施安全保护条例》第二十三条明确规定，关键信息基础设施运营者应当每年至少开展一次全面的网络安全应急演练，因此本题选B。2.按照网络安全等级保护2.0国家标准，第三级网络安全等级保护对象的测评频率要求为？A.每年一次B.每两年一次C.每半年一次D.每三年一次答案：A解析：网络安全等级保护2.0系列标准明确要求，二级保护对象每两年开展一次测评，三级保护对象每年开展一次测评，四级保护对象每半年开展一次测评，因此本题选A。3.根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者对训练数据中涉及的个人信息，应当采取哪项合规处理措施？A.无需处理直接使用B.进行去标识化处理，必要时开展匿名化处理C.全部公开训练数据D.仅保留14天训练数据日志答案：B解析：《生成式人工智能服务管理暂行办法》明确要求，生成式AI训练数据应当符合法律法规要求，涉及个人信息的应当依法进行去标识化处理，必要时采取匿名化措施，防范个人信息泄露风险，因此本题选B。4.根据《国家网络安全事件应急预案》，哪一级网络安全事件是指对全国范围网络运行安全造成严重危害，或者造成特别重大经济损失、社会影响的事件？A.特别重大（Ⅰ级）B.重大（Ⅱ级）C.较大（Ⅲ级）D.一般（Ⅳ级）答案：A解析：《国家网络安全事件应急预案》将网络安全事件划分为四级，其中特别重大（Ⅰ级）事件指危害范围覆盖全国、造成特别重大损失或社会影响的事件，因此本题选A。5.零信任安全架构的核心设计原则是以下哪一项？A.从不信任，始终验证B.内部访问默认可信C.边界防护优先D.一次认证终身可信答案：A解析：零信任架构的核心设计原则为“从不信任、始终验证、最小权限授予”，打破了传统边界防护模型中“内部默认可信”的逻辑，因此本题选A。6.根据《网络安全事件报告管理办法》，运营者发现满足上报要求的个人信息安全事件后，应当在不超过多长时限内履行向主管部门的报告义务？A.12小时B.24小时C.48小时D.72小时答案：D解析：《网络安全事件报告管理办法》明确规定，发生个人信息安全事件后，运营者应当在72小时内向相关主管部门上报事件基本情况、影响范围和处置进展，因此本题选D。7.针对勒索病毒攻击的防护与恢复，下列哪种措施是事件发生后最快恢复核心业务、减少损失的最有效手段？A.安装终端杀毒软件B.定期离线异址备份核心数据C.关闭服务器所有非业务端口D.定期升级操作系统内核答案：B解析：勒索病毒的核心攻击方式是加密用户核心数据以索要赎金，提前按照“3-2-1备份原则”实现离线异址备份，是中毒后不支付赎金即可恢复业务的唯一有效手段，因此本题选B。8.根据《网络数据安全管理条例》，处理超过多少人数个人信息的运营者，应当每年开展一次个人信息保护合规审计？A.50万B.100万C.150万D.200万答案：B解析：《网络数据安全管理条例》明确要求，处理超过100万人个人信息的运营者，应当每年开展一次个人信息保护合规审计，排查合规风险，因此本题选B。9.以下哪一选项是当前工业控制系统领域高发的跨网攻击风险？A.物理设备自然老化B.内部人员误操作C.互联网暴露的工控端口被恶意扫描入侵D.现场环境静电干扰答案：C解析：随着工业互联网融合发展，越来越多工控设备为满足远程运维需求接入互联网，大量未做防护的工控端口暴露在公网，已经成为当前工控领域攻击入侵的主要入口，因此本题选C。10.标准网络安全应急响应流程中，哪个阶段的核心目标是阻断攻击路径，遏制事件扩散，防止影响范围进一步扩大？A.检测阶段B.遏制阶段C.根除阶段D.恢复阶段答案：B解析：标准网络安全应急响应流程分为准备、检测、遏制、根除、恢复、总结六个阶段，其中遏制阶段的核心目标就是快速阻断攻击通道，防止事件向更多系统扩散，因此本题选B。11.根据2025年修订实施的《网络安全应急管理办法》，关键信息基础设施运营者应当配备不少于多少名专职应急响应技术支撑人员？A.3人B.5人C.10人D.15人答案：B解析：新修订的《网络安全应急管理办法》明确要求，关键信息基础设施运营者应当建立自有应急技术支撑队伍，配备不少于5名专职应急响应技术人员，因此本题选B。12.下列哪一项属于网络安全应急管理体系中的事前预防性准备工作？A.事件发生后安装漏洞补丁B.定期开展资产梳理、漏洞扫描和渗透测试C.事件发生后开展病毒查杀D.攻击完成后开展溯源分析答案：B解析：预防性准备属于事件发生前的常态化工作，定期开展资产梳理、漏洞扫描和渗透测试可以提前排查风险、消除隐患，属于事前准备范畴，其余选项均为事后处置工作，因此本题选B。13.针对深度伪造内容的合规管理，生成式AI服务提供者应当落实哪一项核心要求？A.允许深度伪造内容无标识传播B.对生成的深度伪造内容进行显著标识C.不得生成任何深度伪造内容D.仅对涉及公众人物的深度伪造内容标识答案：B解析：《生成式人工智能服务管理暂行办法》明确要求，生成深度伪造等可能误导公众的内容，应当进行显著标识，因此本题选B。14.网络安全等级保护2.0三级标准要求中，安全审计数据应当至少留存多长时间？A.1个月B.3个月C.6个月D.12个月答案：C解析：网络安全等级保护2.0标准规定，三级保护对象安全审计数据留存不少于6个月，四级保护对象安全审计数据留存不少于12个月，因此本题选C。15.针对APT（高级持续威胁）攻击的攻击溯源，下列哪种方法的准确率最高？A.基于攻击源IP地址溯源B.基于恶意样本特征同源性分析溯源C.基于攻击域名溯源D.基于攻击端口溯源答案：B解析：APT攻击通常会使用跳板机、代理服务器隐藏攻击源，基于IP、域名、端口的溯源方法容易被规避，而APT攻击多使用定制化恶意样本，通过样本特征同源性分析匹配已知攻击组织特征库，可以实现高准确率的溯源，因此本题选B。二、多项选择题（每题3分，共10题，总计30分）1.根据《网络安全法》第二十一条，网络运营者应当履行的安全保护义务包括下列哪些选项？A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等安全措施答案：ABCD解析：《网络安全法》第二十一条明确规定了网络运营者的上述四项安全保护义务，所有选项全部正确。2.零信任安全防护体系的核心组成部分包括下列哪些内容？A.统一身份安全认证B.动态访问控制C.持续信任评估D.核心边界防火墙防护答案：ABC解析：零信任架构的核心逻辑是围绕身份开展持续验证和动态授权，传统核心边界防护是边界安全模型的产物，不属于零信任的核心组成部分，因此ABC正确。3.关键信息基础设施运营者在网络安全应急准备阶段，应当完成的核心工作包括下列哪些？A.针对不同场景制定完善专项网络安全应急预案B.建设专兼职结合的应急技术支撑队伍C.储备应急处置工具、物资和备用资源D.定期组织开展针对性应急演练答案：ABCD解析：根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当落实上述全流程应急准备工作，所有选项全部正确。4.当前生成式AI服务面临的主要网络安全风险包括下列哪些选项？A.训练数据被投毒，模型生成有害违法内容B.训练数据未做脱敏处理，导致用户个人信息泄露C.大模型权重被窃取，被不法分子用于搭建仿冒恶意服务D.大模型本身存在漏洞，被攻击者利用获取服务器权限答案：ABCD解析：生成式AI发展过程中，数据投毒、个人信息泄露、模型被盗、漏洞被利用均为已经发生的高发安全风险，所有选项全部正确。5.网络安全事件处置完成后的总结改进阶段，应当完成的核心工作包括下列哪些？A.开展事件损失和影响评估B.完成攻击溯源，确定攻击来源和责任主体C.梳理事件暴露的安全短板，修订应急预案和防护规则D.对相关责任人追责问责，开展全员安全培训答案：ABCD解析：总结改进是网络安全应急管理闭环的核心环节，上述四项均为总结阶段的必要工作，所有选项全部正确。6.发生数据泄露事件后，运营者应当采取的正确处置措施包括下列哪些？A.第一时间阻断泄露路径，防止泄露范围进一步扩大B.依法告知受到影响的个人信息主体泄露情况和风险防范方式C.按照法律法规要求在规定时限内上报主管部门D.删除核心数据掩盖泄露痕迹，避免监管处罚答案：ABC解析：D选项属于违法行为，正确处置流程为ABC，因此本题选ABC。7.AI技术被恶意利用后，当前已经出现的新型网络攻击类型包括下列哪些？A.AI生成高度仿真的钓鱼邮件，大幅提升钓鱼攻击的迷惑性B.AI辅助生成变形恶意代码，规避传统杀毒软件的特征检测C.AI驱动的智能暴力破解，大幅提升密码破解的效率和成功率D.AI生成深度伪造人脸、语音，用于身份欺骗突破生物识别认证答案：ABCD解析：AI技术的滥用已经催生了上述四类新型攻击，所有选项全部正确。8.根据《个人信息保护法》，处理敏感个人信息应当满足下列哪些要求？A.取得个人的单独同意B.具有特定的目的和充分的必要性C.采取比一般个人信息更严格的安全保护措施D.无需开展合规审计答案：ABC解析：处理大量敏感个人信息的运营者应当按照要求定期开展个人信息保护合规审计，D选项错误，ABC符合《个人信息保护法》的要求，因此本题选ABC。9.工业互联网安全防护的核心有效措施包括下列哪些？A.开展工控资产全量梳理测绘，及时发现暴露的公网资产风险B.实现工控网络分区隔离，严格控制跨区域访问权限，缩小攻击扩散范围C.定期更新工控设备安全补丁，及时修复已知漏洞风险D.禁止工控系统接入任何网络，全程物理隔离答案：ABC解析：当前工业互联网发展要求工控系统满足互联互通需求，完全物理隔离不符合业务实际，D选项错误，ABC为当前工控安全防护的核心有效措施，因此本题选ABC。10.我国网络安全应急管理的核心原则包括下列哪些？A.预防为主，防处结合B.统一指挥，分工协作C.快速响应，最小损失D.谁主管谁负责，谁运营谁负责答案：ABCD解析：我国《国家网络安全事件应急预案》明确坚持上述四项基本原则，所有选项全部正确。三、判断题（每题2分，共5题，总计10分）1.网络安全应急管理仅需要做好事件发生后的处置工作，事前准备不属于核心工作内容。答案：×解析：网络安全应急管理是全生命周期管理，涵盖事前准备、事中处置、事后总结改进全流程，科学充分的事前准备是提升应急效率、减少事件损失的核心基础，因此本题表述错误。2.按照网络安全等级保护2.0要求，二级网络安全等级保护对象每两年需要开展一次正式测评。答案：√解析：网络安全等级保护2.0标准明确规定，二级保护对象每两年开展一次测评，三级保护对象每年开展一次测评，本题表述正确。3.零信任架构认为内部网络的访问默认都是可信的，只需要重点防护外部来源的攻击。答案：×解析：零信任架构的核心逻辑是“从不信任任何访问”，无论访问来源是内部还是外部，都需要进行持续验证和授权，因此本题表述错误。4.发生网络安全事件后，运营者为了保护企业声誉，应当先自行处置，不用上报主管部门。答案：×解析：根据《网络安全法》《数据安全法》等法律法规要求，符合上报标准的网络安全事件，运营者必须在规定时限内上报主管部门，瞒报、漏报属于违法行为，因此本题表述错误。5.关键信息基础设施运营者制定的网络安全应急预案，应当向所在地网络安全保护工作部门备案。答案：√解析：《关键信息基础设施安全保护条例》明确要求，关键信息基础设施运营者制定的应急预案应当向对应保护工作部门备案，本题表述正确。四、案例分析题（每题15分，共2题，总计30分）案例一：某地方城市商业银行核心业务系统定级为三级等保对象，2025年11月，该行网上银行系统遭到勒索病毒攻击，攻击者通过入侵该行对外提供远程办公接入的VPN服务器，利用VPN未及时修补的零日漏洞获取了内网访问权限，随后横向移动加密了核心交易数据库，向银行索要5000万元比特币赎金。该行此前按照要求定期备份了核心数据，但所有备份数据均存储在内网共享服务器，也被攻击者一并加密，无法用于恢复。问题1：请分析该银行在网络安全防护方面存在哪些主要问题？问题2：列出本次勒索病毒事件的正确应急处置流程；问题3：为避免同类事件再次发生，说明该行应当采取哪些具体改进措施。参考答案：问题1：①边界接入防护不到位：VPN作为对外接入入口，未建立常态化漏洞排查机制，未及时发现零日漏洞风险，也未配置多因素认证、异常访问监测等补充防护措施，给攻击者留下入侵入口；②数据备份策略不合规：未遵循网络安全领域通用的“3-2-1备份原则”，未实现核心数据的离线异址备份，备份数据与生产数据存放在同一内网，导致备份数据被一并加密，失去恢复作用；③横向移动防护缺失：未落实网络区域隔离管控要求，VPN接入区与核心生产区之间未设置严格的访问控制规则，攻击者入侵后可以随意横向移动到核心数据库区域；④应急准备不足：未制定勒索病毒专项应急预案，也未开展过针对性应急演练，应对突发事件处置能力不足。问题2：本次事件的正确应急处置流程为：第一步，遏制：第一时间断开被感染服务器与内网其他区域的网络连接，阻断攻击扩散路径，防止更多系统被加密；第二步，上报：第一时间向银行管理层、当地网信部门和金融监管部门上报事件情况，履行法定上报义务；第三步，检测溯源：开展全面检测，确认攻击入口、影响范围，排查攻击者留下的后门，溯源攻击来源；第四步，根除：清除所有恶意程序，修复VPN漏洞，重置所有相关账号密码，清除攻击遗留风险；第五步，恢复：调用可用备份恢复核心业务系统，逐步恢复对外服务；第六步，总结改进：评估事件损失，梳理暴露的安全短板，修订应急预案和防护规则，开展全员安全培训。问题3：具体改进措施包括：①优化VPN接入安全防护：部署零信任访问控制体系，要求所有VPN接入用户必须通过多因素身份认证，对VPN服务器开展每周一次的漏洞扫描，实时监测VPN异常访问行为，发现异常立即阻断；②优化备份策略：严格遵循“3-2-1备份原则”，即存储3份核心数据备份，采用2种不同的存储介质，1份备份存放在离线异址地点，每季度开展一次备份恢复演练，确保备份可用；③强化网络访问控制：对内网进行区域划分，严格控制不同区域之间的访问权限，仅开放必要的业务端口，核心生产区的访问必须经过身份认证和动态授权，阻断攻击者横向移动路径；④完善应急准备：制定勒索病毒专项应急预案，每半年开展一次专项应急演练，对全员开展勒索病毒防护培训，提升应急处置能力；⑤购买网络安全勒索保险，转移极端情况下的风险损失。案例二：某头部生成式AI企业拥有超过2亿注册用户，公开提供大模型服务，2026年2月，被曝光该企业大模型训练数据中包含超过1200万条用户的身份证号、手机号、住址等个人敏感信息，任何用户都可以通过特定提示词直接导出这些信息，引发公众大范围关注。问题1：请分析该AI企业在数据安全和个人信息保护方面存在哪些违规问题？问题2：说明该企业针对本次事件应当采取哪些应急处置措施？问题3：结合本次案例，说明生成式AI服务提供者应当落实哪些常态化网络安全防护措施。参考答案：问题1：①训练数据收集不合规：训练数据中包含大量未取得用户授权的个人敏感信息，违反《个人信息保护法》《生成式人工智能服务管理暂行办法》的合规要求；②未对训练数据中的个人信息采取合规脱敏措施，未对训练数据开展安全审核，导致个人信息可以直接被导出，造成大规模数据泄露；③未落实合规审计要求：该企业处理的个人信息超过100万