2026年网络安全测试题及答案

2026年网络安全测试题及答案一、单项选择题（每题只有1个正确答案）1.根据《生成式人工智能服务安全管理规定》（2025年修订，2026年正式实施），生成式人工智能服务提供者应当对用户的身份信息和交互日志进行留存，留存期限不得少于（）A.30天B.90天C.180天D.365天2.针对生成式AI的训练数据投毒攻击，也就是攻击者通过向训练数据集注入污染样本，破坏模型可用性或植入后门，该攻击属于哪一类AI安全风险（）A.数据安全风险B.模型安全风险C.应用安全风险D.供应链安全风险3.下列关于零信任架构核心原则的表述，错误的是（）A.永不信任，始终验证B.基于持续身份与环境评估授予最小权限C.默认内部网络访问可信，仅验证外部访问D.实施动态访问控制4.根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当至少多久开展一次全面的网络安全风险评估（）A.1年B.2年C.3年D.5年5.可实用化量子计算机对现有加密体系威胁最大的算法类型是（）A.SM2椭圆曲线加密B.RSA非对称加密C.SM4对称加密D.SHA-2散列算法6.攻击者利用deepfake技术生成企业高管虚假视频，要求财务人员转账的诈骗类型属于（）A.钓鱼诈骗B.深度伪造诈骗C.杀猪盘诈骗D.逆向社工诈骗7.根据《数据出境安全评估办法》，下列哪种情形不需要向网信部门申报数据出境安全评估（）A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的运营者向境外提供个人信息C.出境数据包含10万条敏感个人信息D.累计向境外提供10万人个人信息8.网络安全领域所说的零日漏洞指的是（）A.发现后0天就完成修复的漏洞B.被发现后尚未公开、未被厂商修复且无官方补丁的漏洞C.危害等级为0的低风险漏洞D.官方编号以0开头的漏洞9.AI辅助渗透测试中，攻击者构造特殊指令诱导大模型绕过安全对齐限制，生成可绕过WAF的恶意攻击载荷，该行为属于（）A.AI逃逸B.AI后门C.AI投毒D.AI污染10.网络安全等级保护2.0标准中，第三级网络运营者应当至少多久开展一次等级测评（）A.每年1次B.每2年1次C.每半年1次D.每3年1次11.消费级物联网设备最常见的原生安全漏洞是（）A.硬编码默认密码B.强制加密传输C.定期固件更新D.多因素身份认证12.当前勒索软件攻击者普遍要求受害者支付赎金的方式是（）A.银行转账B.比特币等匿名加密货币C.第三方平台支付D.现金交易13.我国网络安全等级保护工作的法定主管部门是（）A.国家互联网信息办公室B.公安部C.工业和信息化部D.国家安全部14.按照公有云安全责任共担模型，云租户（客户）需要承担的安全责任是（）A.云数据中心物理基础设施安全B.云底层虚拟化平台安全C.租户部署在云上的应用、数据与身份权限安全D.云底层操作系统安全15.下列生成式AI服务行为中，符合法规要求的是（）A.生成危害国家安全的虚假信息B.使用未经授权的版权内容训练模型C.对用户输入和模型输出进行全流程内容安全审核D.未对用户进行真实身份信息核验16.侧信道攻击的主要攻击对象是（）A.软件业务逻辑漏洞B.密码算法硬件实现泄露的物理特性C.网络协议栈漏洞D.应用层接口漏洞17.根据《个人信息保护法》要求，个人信息处理者发生个人信息安全事件后，应当在多久内向履行个人信息保护职责的部门报告（）A.24小时B.48小时C.72小时D.12小时18.钓鱼攻击最核心的特征是（）A.附件携带病毒B.伪装成可信主体骗取用户敏感信息C.内容为商业广告D.发送地址错误19.软件定义网络（SDN）的核心安全风险集中在（）A.控制平面B.数据平面C.物理链路D.终端层面20.根据我国2026年推行的网络安全从业人员分级标准，中级网络安全工程师对应的能力要求是（）A.能够独立处置一般网络安全事件，参与等级保护测评、风险评估工作B.能够设计大中型网络安全防护体系，牵头处置重大网络安全事件C.能够完成基础网络安全运维、日常安全检查工作D.能够牵头制定网络安全标准，开展前沿安全技术研究单项选择题参考答案及解析1.答案：C解析：《生成式人工智能服务安全管理规定》明确要求，生成式AI服务提供者应当留存用户身份信息和交互日志不少于180天（6个月），满足安全审计和事件溯源要求。2.答案：B解析：训练数据投毒直接作用于AI模型的训练过程，会破坏模型可用性或植入后门，属于核心的模型安全风险。3.答案：C解析：零信任架构的核心原则是“永不信任，始终验证”，不区分内部网络和外部网络，所有访问都需要验证，因此C选项错误。4.答案：A解析：《关键信息基础设施安全保护条例》明确要求，关基运营者应当每年至少开展一次全面的网络安全风险评估。5.答案：B解析：RSA加密算法基于大整数分解难题，量子计算机的秀尔算法可高效破解该问题，因此对RSA的威胁远大于其他类型算法。6.答案：B解析：利用深度伪造技术生成虚假内容实施诈骗，属于典型的深度伪造诈骗，是生成式AI普及后新增的主流诈骗类型。7.答案：D解析：《数据出境安全评估办法》规定，累计向境外提供100万人以上个人信息才需要申报安全评估，10万人不需要，因此D选项正确。8.答案：B解析：零日漏洞的定义就是被发现后尚未公开、未被厂商修复且没有官方补丁的漏洞，常被攻击者用于发动无特征攻击。9.答案：A解析：攻击者绕开大模型的安全对齐限制，生成违规恶意内容的行为属于AI逃逸，是当前大模型应用层最常见的安全风险之一。10.答案：A解析：网络安全等级保护2.0规定，第三级网络应当每年开展一次等级测评，第四级每半年开展一次。11.答案：A解析：多数消费级物联网设备为降低开发成本，出厂内置硬编码默认密码，且不支持用户修改，是最常见的原生安全问题。12.答案：B解析：勒索攻击者普遍要求使用匿名加密货币支付赎金，无法追踪资金流向，因此B选项正确。13.答案：B解析：我国网络安全等级保护工作的法定主管部门是公安部，因此B选项正确。14.答案：C解析：公有云责任共担模型中，云服务商负责底层基础设施、物理环境、云平台的安全，租户负责自身部署的应用、数据、身份权限的安全，因此C选项正确。15.答案：C解析：法规要求生成式AI服务提供者必须对全流程内容进行安全审核，因此C选项符合要求，其余均为违规行为。16.答案：B解析：侧信道攻击通过密码硬件运行时泄露的功耗、时间、电磁辐射等物理信息破解密钥，不依赖软件漏洞，因此B选项正确。17.答案：C解析：《个人信息保护法》明确要求，个人信息处理者应当在发生个人信息安全事件后72小时内上报监管部门。18.答案：B解析：钓鱼攻击的核心是社会工程学欺骗，通过伪装成可信主体骗取用户提供账号密码、银行卡信息等敏感内容，因此B选项正确。19.答案：A解析：SDN采用集中式控制架构，控制平面负责全局流量调度，一旦被攻破会导致整个网络失控，因此核心风险集中在控制平面。20.答案：A解析：我国网络安全从业人员分级标准中，初级对应C选项能力，中级对应A选项能力，高级对应B选项能力，专家级对应D选项能力，因此A选项正确。二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.生成式AI普及带来的核心网络安全风险包括（）A.训练数据投毒风险B.深度伪造诈骗风险C.生成恶意攻击代码风险D.大模型安全对齐逃逸风险2.零信任架构的核心组件包括（）A.统一身份认证与访问管理B.持续信任评估C.动态访问控制D.微分段隔离3.根据《个人信息保护法》，处理敏感个人信息需要满足的条件包括（）A.取得个人的单独同意B.具有特定的目的和充分的必要性C.采取严格的安全保护措施D.提前向网信部门申报备案4.关键信息基础设施涵盖下列哪些领域的重要设施（）A.能源、交通、水利B.金融、通信、信息服务C.公共服务、电子政务D.国防科技工业5.应对量子计算对现有加密体系威胁，我国当前推行的过渡方案包括（）A.将现有RSA密钥升级至4096位以上提升破解难度B.逐步替换为我国自研的后量子密码算法C.加快推进国产SM系列密码算法的全覆盖应用D.直接停用所有非对称加密算法6.常见的DDoS攻击类型包括（）A.流量型DDoS攻击B.资源耗尽型DDoS攻击C.应用层DDoS攻击D.漏洞利用型DDoS攻击7.数据安全治理的核心环节包括（）A.数据分类分级B.数据安全风险评估C.数据全生命周期保护D.数据安全审计与监测8.移动APP常见的违法违规收集个人信息行为包括（）A.超出业务需求范围收集个人信息B.强制索要非必要权限C.未公开个人信息收集使用规则D.未经用户同意向第三方共享个人信息9.下列攻击行为中属于供应链攻击的是（）A.攻击软件供应商，在官方安装包中植入恶意代码B.污染开源软件依赖包，植入后门程序C.攻击硬件供应商，在出厂设备中植入恶意芯片D.发送钓鱼邮件攻击企业员工获取内部权限10.公有云环境中常见的安全威胁包括（）A.云服务配置错误导致数据公开泄露B.云账号身份权限泄露C.云服务商内部人员恶意操作窃取数据D.多租户共享技术漏洞导致数据越权访问11.网络钓鱼攻击常见的载体包括（）A.钓鱼邮件B.钓鱼短信（Smishing）C.钓鱼网站D.仿冒社交平台官方账号12.渗透测试按照测试人员对目标系统的信息掌握程度，可以分为（）A.黑盒测试B.白盒测试C.灰盒测试D.红蓝对抗测试13.网络安全应急响应的完整核心环节包括（）A.安全检测与事件发现B.攻击遏制与恶意清除C.系统恢复与攻击溯源D.总结复盘与安全整改14.下列行为中属于违反我国网络安全法规的是（）A.为他人提供用于侵入非法侵入计算机信息系统的工具B.未履行网络安全保护义务导致大规模数据泄露C.窃取个人信息并出售给第三方牟利D.发现厂商产品漏洞后按照规则向厂商提交漏洞信息15.2026年我国重点推广的网络安全防护技术方向包括（）A.AI驱动的安全运营（AI-SecOps）B.零信任动态访问架构C.后量子加密技术试点应用D.威胁情报驱动的主动防御多项选择题参考答案及解析1.答案：ABCD解析：生成式AI全生命周期均存在安全风险，训练阶段存在数据投毒风险，应用阶段存在深度伪造诈骗、恶意代码生成、安全对齐逃逸等多种风险，四个选项均正确。2.答案：ABCD解析：零信任架构的核心组件包含统一身份管理、持续信任评估、动态访问控制、微分段隔离四个核心部分，四个选项均正确。3.答案：ABC解析：《个人信息保护法》要求处理敏感个人信息需要满足取得个人单独同意、具有特定目的和充分必要性、采取严格保护措施三个条件，不需要提前向网信部门申报，因此D错误，ABC正确。4.答案：ABCD解析：《关键信息基础设施安全保护条例》明确规定关基涵盖能源、交通、水利、金融、通信、信息服务、公共服务、电子政务、国防科技工业等多个重要领域，四个选项均正确。5.答案：ABC解析：应对量子威胁不可能直接停用所有非对称加密算法，当前过渡方案包含升级RSA密钥长度、推广后量子密码、推进国产SM算法应用三个方向，因此ABC正确。6.答案：ABCD解析：DDoS攻击分为流量型、资源耗尽型、应用层、漏洞利用型等多个类别，四个选项均正确。7.答案：ABCD解析：数据安全治理的核心环节包含数据分类分级、风险评估、全生命周期保护、安全审计监测四个部分，四个选项均正确。8.答案：ABCD解析：题干中所列四种行为均为当前移动APP常见的违法违规收集个人信息行为，四个选项均正确。9.答案：ABC解析：供应链攻击是指攻击产品供应链的上下游环节植入恶意代码，钓鱼攻击员工属于社会工程学攻击，不属于供应链攻击，因此ABC正确。10.答案：ABCD解析：题干所列四种威胁均为公有云环境常见的安全威胁，四个选项均正确。11.答案：ABCD解析：钓鱼攻击可通过邮件、短信、网站、仿冒社交账号等多种载体传播，四个选项均正确。12.答案：ABC解析：渗透测试按照信息掌握程度分为黑盒、白盒、灰盒三类，红蓝对抗是独立的演练形式，不属于分类范畴，因此ABC正确。13.答案：ABCD解析：完整的网络安全应急响应包含检测发现、遏制清除、恢复溯源、总结整改四个核心环节，四个选项均正确。14.答案：ABC解析：按照规则提交漏洞是合法的漏洞披露行为，不属于违法，因此ABC正确。15.答案：ABCD解析：题干所列四个技术方向均为当前我国网络安全领域重点推广的防护方向，四个选项均正确。三、判断题1.零信任架构默认所有访问请求都是不可信的，无论访问来自企业内部网络还是外部网络。（）2.生成式AI服务提供者不需要对用户生成的内容承担安全责任，所有责任由用户自行承担。（）3.关键信息基础设施运营者应当对核心系统和数据库进行异地容灾备份。（）4.我国数据分类分级体系中，核心数据的保护要求高于重要数据，重要数据的保护要求高于一般数据。（）5.可实用化量子计算机可以破解所有现有的加密算法。（）6.只要不牟利，故意传播计算机病毒、漏洞利用工具就不属于违法行为。（）7.网络安全等级保护2.0将云计算、物联网、工业控制系统、移动互联都纳入了保护范围。（）8.企业只要和境外母公司签订了数据保护协议，就可以直接将收集到的个人信息提供给境外母公司，不需要申报安全评估。（）9.侧信道攻击不需要利用软件漏洞，仅通过硬件运行时泄露的物理信息就可以破解密钥。（）10.当前勒索软件攻击仅会加密用户数据，只要备份了数据就不会产生额外损失。（）判断题参考答案及解析1.答案：√解析：零信任的核心就是打破了传统基于网络位置的信任假设，无论访问来源，所有请求都需要验证，因此表述正确。2.答案：×解析：《生成式人工智能服务安全管理规定》明确要求生成式AI服务提供者对生成内容的安全性承担主体责任，因此表述错误。3.答案：√解析：《关键信息基础设施安全保护条例》明确要求关基运营者对核心系统和数据进行异地容灾备份，因此表述正确。4.答案：√解析：我国数据分类分级体系将数据分为核心数据、重要数据、一般数据三个层级，保护要求依次降低，因此表述正确。5.答案：×解析：量子计算机仅对基于大整数分解、离散对数的非对称加密算法威胁较大，对对称加密、哈希算法没有有效的破解方法，因此表述错误。6.答案：×解析：根据《网络安全法》，故意传播计算机恶意程序属于违法行为，无论是否牟利都需要承担法律责任，因此表述错误。7.答案：√解析：等保2.0相较于1.0，扩展了保护范围，覆盖了所有新兴技术领域，因此表述正确。8.答案：×解析：符合数据出境安全评估申报条件的，无论是否签订内部协议，都必须依法申报，因此表述错误。9.答案：√解析：侧信道攻击的核心就是利用硬件运行时泄露的功耗、时间、电磁辐射等物理信息破解密钥，不需要利用软件逻辑漏洞，因此表述正确。10.答案：×解析：当前主流勒索软件采用双重勒索模式，攻击者会先窃取数据再加密，不交赎金就公开或出售数据，因此即使备份了数据也会面临数据泄露损失，表述错误。四、案例分析题案例一：某大型零售企业2025年底上线基于自研大模型的智能客服系统，用于处理用户订单查询、售后咨询，系统直接对接企业用户个人信息核心数据库，用户咨询时自动调用数据库获取用户订单和个人信息。2026年1月，安全人员发现该大模型存在提示注入漏洞，攻击者可构造特殊指令诱导大模型泄露当前会话用户的敏感个人信息，还可注入恶意SQL指令获取数据库中全量用户信息。问题1：该案例中的提示注入漏洞属于哪类大模型安全风险？风险产生的核心原因是什么？问题2：列出该智能客服系统存在的3个主要安全问题？问题3：针对上述问题，给出3条可行的安全整改措施？案例一参考答案问题1：提示注入漏洞属于大模型应用层的安全对齐逃逸风险。风险产生的核心原因是大模型训练阶段安全对齐不充分，对恶意输入指令的识别能力不足，无法区分正常业务指令和恶意攻击指令，导致攻击者可以绕过安全限制执行未授权操作。问题2：该系统存在的核心安全问题包括：①大模型自身安全防护不足，未对用户输入的指令进行恶意检测过滤，存在可被利用的提示注入漏洞；②权限配置不符合最小权限原则，大模型直接获得核心用户数据库的全量访问权限，仅需要获得当前会话对应用户的信息访问权限即可；③未对大模型输出内容进行安全检测，无法拦截敏感信息泄露；④大模型与核心数据库之间未设置接口网关和权限隔离，导致攻击者可直接通过注入指令访问核心数据库。（答对任意3个即可）问题3：可行的整改措施包括：①在大模型输入端增加恶意prompt检测模块，对所有用户输入进行过滤，识别并拦截提示注入类恶意指令；②调整权限配置，移除大模型对全量用户数据库的直接访问权限，仅允许大模型获取当前会话对应用户的信息，在大模型和核心数据库之间增加API网关做权限管控；③在大模型输出端增加敏感信息检测模块，拦截输出内容中的敏感个人信息，防止泄露；④对所有大模型交互行为进行全日志审计，建立异常访问检测机制，及时发现并阻断攻击行为。（答对任意3个即可）案例二：某地方政务服务平台已通过三级等保测评，2026年3月运营方发现平台12万条用户个人信息被泄露到境外网络论坛出售，经溯源，攻击者通过第三方开发商开发的政务小程序API越权漏洞获取了数据。第三