网络安全试题及答案

网络安全试题及答案一、单项选择题1.依据《中华人民共和国网络安全法》相关规定，该法案的正式施行日期为以下哪一选项？A.2016年11月7日B.2017年6月1日C.2019年12月1日D.2021年9月1日答案：B解析：《中华人民共和国网络安全法》于2016年11月7日经全国人大常委会表决通过，2017年6月1日正式施行，是我国网络安全领域的第一部基础性、框架性法律，明确了网络运营者的安全义务、等级保护制度、关键信息基础设施保护制度等核心规则。选项A为法案表决通过日期，选项C是网络安全等级保护2.0系列标准正式实施日期，选项D是《中华人民共和国数据安全法》正式施行日期，三个干扰项均为网络安全领域重要时间节点，属于易混淆考点。2.网络安全等级保护2.0体系将保护对象划分为五个等级，其中第五级（专控保护级）对应的破坏影响描述符合以下哪一项？A.一旦遭受破坏会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益B.一旦遭受破坏会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全C.一旦遭受破坏会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害D.一旦遭受破坏会对国家安全造成特别严重损害答案：D解析：等保2.0的五级定级逻辑中，第一级为自主保护级、第二级为指导保护级、第三级为监督保护级、第四级为强制保护级、第五级为专控保护级。其中第五级针对涉及国家核心机密、极端重要的核心要害系统，仅用于国防、核工业、核心军工等极少数核心领域，破坏后果直接指向国家安全的特别严重损害。其余选项分别对应第一级、第二级、第四级的定级影响判定标准。3.根据CVSS3.1通用漏洞评分规范，以下属于“严重（Critical）”级别的漏洞分数区间是哪一项？A.0.1-3.9分B.4.0-6.9分C.7.0-8.9分D.9.0-10.0分答案：D解析：CVSS3.1版本将漏洞风险划分为四个明确等级：0分无风险、0.1-3.9分为低危漏洞、4.0-6.9分为中危漏洞、7.0-8.9分为高危漏洞、9.0-10.0分为严重级漏洞，典型的严重级漏洞包括Log4j2远程代码执行、永恒之蓝SMB远程代码执行等，此类漏洞可被黑客直接利用无需额外条件，能够造成系统大面积失陷。4.以下哪一项攻击类型属于典型的分布式拒绝服务（DDoS）攻击范畴？A.SYN泛洪攻击B.跨站脚本注入攻击C.ARP地址欺骗攻击D.目录遍历攻击答案：A解析：SYN泛洪是最经典的传输层DDoS攻击，黑客利用TCP三次握手的机制缺陷，伪造大量源IP地址向目标服务器发送SYN请求，耗尽服务器半连接队列资源，导致合法用户的正常访问请求无法得到响应。其余三类攻击分别属于注入类攻击、局域网中间人攻击、文件遍历类Web攻击，均不属于DDoS攻击范畴。5.以下哪一项不符合零信任架构的核心设计逻辑？A.永不信任，默认不赋予任何主体访问权限B.基于用户IP所属的内部网络区域直接判定访问权限C.对所有访问行为进行持续验证、动态评估D.依据实时信任评分动态调整主体的访问权限范围答案：B解析：零信任的核心是“去边界化”，打破传统基于内网/外网的粗粒度信任逻辑，不再默认内网区域的访问主体是可信的，所有访问请求无论来源是内网还是外网，都需要经过身份核验、权限校验、信任度评估的全流程管控，因此基于内网IP直接放行的逻辑完全违背零信任核心要求。6.根据《中华人民共和国个人信息保护法》定义，以下不属于敏感个人信息范畴的是哪一项？A.生物识别、宗教信仰、特定身份信息B.医疗健康、金融账户、行踪轨迹信息C.自然人的姓名、普通家庭住址、常用手机号D.不满十四周岁未成年人的个人信息答案：C解析：个保法明确敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，普通的姓名、常用手机号、普通家庭住址属于一般个人信息，不属于敏感个人信息范畴。处理敏感个人信息需要取得个人的单独同意，且需要具备特定的目的和充分的必要性。7.依据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当对其重要系统和数据进行等级保护测评的频率要求是以下哪一项？A.至少每半年开展一次B.至少每年开展一次C.至少每两年开展一次D.至少每三年开展一次答案：B解析：条例明确规定，关键信息基础设施运营者在等保定级备案后，应当每年至少开展一次等级保护测评，测评结果报送对应行业的保护工作部门和当地网信部门，而普通的三级等保系统仅要求每两年至少开展一次测评，该要求对关基运营者更为严格。8.以下哪一项技术不属于数据脱敏的常规实现方案？A.掩码替换，将手机号中间四位替换为星号B.数据泛化，将精确的出生日期泛化为年龄区间C.同态加密，在不解密加密数据的前提下直接完成计算D.数据加密，采用AES算法对全量数据库内容加密存储答案：D解析：数据脱敏的核心是通过对原始数据的变形处理，保证在非生产环境、对外共享场景下数据可用性不受明显影响的同时，不会泄露原始的敏感信息，加密操作不会改变原始数据的形态，不属于脱敏技术，属于数据加密防护技术范畴。9.等保2.0通用技术要求中，明确三级等保系统的安全日志留存时长不得低于以下哪一项标准？A.不少于30天B.不少于90天（6个月）C.不少于180天D.不少于365天答案：B解析：依据等保2.0《信息安全技术网络安全等级保护基本要求》，三级定级系统的日志审计功能需要保证日志留存时间不少于6个月，也就是180天，部分关基场景要求日志留存不少于1年，是在此基础上的额外强化要求。10.以下哪一项威胁行为属于典型的APT（高级持续性威胁）攻击的核心特征？A.单次批量扫描全网端口随机发起漏洞攻击B.黑客长期潜伏在目标系统内部，逐步横向移动窃取核心涉密数据C.短时间内发起大量DDoS流量直接打瘫目标业务站点D.批量发送钓鱼邮件窃取普通用户的社交平台账号答案：B解析：APT攻击的核心特征是目标定向性、攻击持续性、隐蔽性强，攻击发起方通常为具备国家级资源的黑客组织，针对政府、军工、科研机构、核心国企等定向目标，会在数月甚至数年的周期内持续潜伏，逐步扩大权限窃取核心高价值数据，其余三类攻击均不属于APT攻击的典型特征。二、多项选择题1.网络安全等级保护2.0标准体系中，针对不同场景设计了对应的扩展标准，以下属于等保2.0扩展场景标准的有哪些？A.云计算安全扩展要求B.物联网安全扩展要求C.工业控制系统安全扩展要求D.大数据安全扩展要求答案：ABCD解析：等保2.0在传统通用要求的基础上，新增了云计算、物联网、工业控制系统、大数据四个专项场景的扩展安全要求，同时后续补充了面向5G、边缘计算场景的配套扩展规范，针对不同新技术场景的特有风险设计了对应的管控规则。2.以下属于常见的社会工程攻击类型的有哪些？A.伪装成企业IT运维人员致电员工索要系统账号密码B.混入企业办公区以检修设备为由进入机房窃取存储介质C.发送伪装成人事部门的附件钓鱼邮件诱导用户开启恶意宏病毒D.在公共区域伪装成免费WiFi诱导用户连接窃取传输的账号信息答案：ABCD解析：社会工程攻击核心是利用人性的弱点而非技术漏洞获取信息，电话钓鱼、物理伪装潜入、邮件钓鱼、恶意公共WiFi均属于典型的社工攻击范畴，是当前黑灰产渗透企业内网的最高效路径之一，超过70%的企业数据泄露事件的初始突破口都包含社工攻击环节。3.依据《数据安全法》的数据分类分级保护规则，以下属于重要数据判定核心要素的有哪些？A.关系国家安全、国民经济命脉、重要民生、重大公共利益等核心领域B.数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益C.不属于国家秘密范畴，但具备较高的公共价值和敏感属性D.所有用户个人信息集合都直接判定为重要数据答案：ABC解析：重要数据的判定与普通个人信息存在明确边界，大量集中的核心个人信息集合才可能被判定为重要数据，单一普通个人信息不属于重要数据范畴，D选项表述错误，其余三项均为重要数据的法定判定要素。4.企业建设纵深防御安全体系的核心技术层通常包含以下哪些模块？A.边界防火墙、下一代WAFWeb应用防火墙B.入侵检测系统、入侵防御系统、终端EDR检测响应系统C.零信任访问控制平台、全流量溯源分析系统D.数据防泄漏DLP系统、统一日志审计与SIEM态势感知平台答案：ABCD解析：完整的纵深防御体系从网络边界、主机终端、应用层、数据层、审计层多个维度构建分层防护能力，避免单一安全设备被突破后整个安全体系全面失效，上述四个选项的模块均属于纵深防御体系的核心组成部分。5.关键信息基础设施运营者需要履行的额外法定安全义务包括以下哪些？A.设置专门的安全管理机构和安全管理负责人，对核心人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份，制定网络安全事件应急预案并定期演练D.自行采购境外厂商的所有安全设备无需开展安全检测评估答案：ABC解析：关基运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门组织的国家安全审查，不得未经评估直接采购境外高风险厂商的核心安全设备，D选项表述错误，其余三项均为《关键信息基础设施安全保护条例》明确规定的关基运营者的法定义务。三、判断题1.企业只要采购了防火墙、入侵检测系统等多款安全硬件设备，就可以完全满足网络安全等级保护三级的全部合规要求。答案：错误解析：等保2.0的核心要求是技术体系和管理体系并重，除了技术层的安全设备部署，还需要配套完善的安全管理制度、人员管理规则、运维管控流程、应急响应机制等管理层面的要求，仅堆砌安全设备无法通过等保测评。2.企业处理不满十四周岁未成年人的个人信息，仅需要取得未成年人本人的同意即可，不需要其监护人额外授权。答案：错误解析：《个人信息保护法》明确规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意，针对未成年人的个人信息处理适用更严格的保护规则。3.漏洞修复工作中，针对高危和严重级别的漏洞，原则上要求72小时内完成修复，特殊场景下无法直接修复的要采取临时防护规避措施。答案：正确解析：国内网络安全主管部门发布的漏洞管控规范中明确了漏洞分级处置时限，严重级漏洞需24小时内完成处置，高危漏洞72小时内处置完成，中低危漏洞可根据业务排期在1个月内完成修复，确有业务依赖无法直接修复的必须采取临时防护策略阻断漏洞利用路径。4.等保测评过程中发现的高风险项如果不涉及核心业务安全，不需要整改也可以直接通过测评。答案：错误解析：等保测评采用“加权扣分”规则，只要高风险项没有完成整改，无论涉及的业务是否为核心业务，整体测评结果都会判定为不合格，必须完成所有高风险项整改后才能获得合格的等保测评报告。5.为了提升用户体验，企业可以在用户不知情的背景下无限制收集所有类型的用户行为数据。答案：错误解析：个人信息处理活动必须严格遵循“合法、正当、必要、诚信”的核心原则，收集个人信息需要明确告知用户收集范围、使用目的、存储期限，获得用户的明确同意，不得超出必要范围过度收集用户个人信息。四、实务简答题1.依据网络安全等级保护2.0的三级系统通用技术要求，简述五个核心技术防护维度及其核心管控要点。答案：五个核心维度分别为物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复：第一，物理安全核心要点包括机房出入口访问管控、防火防水防静电防盗窃设施部署、电力冗余保障、视频监控全区域覆盖且留存不少于3个月，防范物理层面的非法闯入和硬件破坏；第二，网络安全核心要点包括安全区域划分与访问控制策略部署、网络传输加密、入侵检测与防病毒网关部署、日志全留存、流量审计能力建设，防范网络层面的非法访问和流量攻击；第三，主机安全核心要点包括操作系统账号权限最小化配置、弱口令整改、多余服务和高危端口关停、终端EDR安全agent部署、补丁定期更新，防范主机层面的漏洞利用和恶意程序执行；第四，应用安全核心要点包括身份认证与权限分离、输入输出内容校验防注入攻击、会话超时管控、Web防火墙部署，防范应用层面的注入、越权等常见Web攻击；第五，数据安全及备份恢复核心要点包括敏感数据加密存储、重要数据定期离线备份和异地容灾备份、备份数据定期可用性校验，防范数据丢失和泄露风险。2.结合《数据安全法》《个人信息保护法》相关要求，简述企业处理用户个人信息时落实“最小必要”原则的三个核心落地路径。答案：第一，收集范围最小化，明确业务场景实际需要的最小个人信息字段集合，禁止收集和当前业务功能无直接关联的多余个人信息，例如支付场景不得强制要求用户授权获取地理位置、通讯录等非必要权限；第二，使用场景最小化，明确个人信息的使用边界，不得超出用户授权的范围使用个人信息，禁止未经授权将用户个人信息共享、出售给第三方机构；第三，存储周期最小化，设定用户个人信息的最短必要存储期限，达到存储期限后对用户个人信息进行匿名化或者删除处理，不得超期无限制存储用户的个人信息。3.简述APT攻击的典型全生命周期流程以及对应各阶段的防护措施。答案：APT攻击全生命周期分为8个阶段，对应防护措施分别为：第一，前期侦察阶段，黑客通过公开爬虫、社工库收集目标的员工邮箱、组织架构等公开信息，防护措施为定期清理公开渠道发布的敏感内部信息；第二，武器化阶段，黑客开发针对目标零日漏洞的专属恶意代码，防护措施为建立漏洞情报监测机制，第一时间获取新型高危漏洞预警；第三，载荷投递阶段，黑客通过定向鱼叉钓鱼邮件、U盘摆渡等方式投递恶意代码，防护措施为部署邮件安全网关、终端外设管控机制；第四，漏洞利用阶段，黑客利用漏洞执行恶意代码突破边界，防护措施为定期漏洞扫描和补丁修复；第五，木马安装阶段，黑客在失陷终端植入长期潜伏的隐蔽木马，防护措施为部署终端EDR系统检测异常恶意行为；第六，命令控制阶段，木马连接境外C2服务器接收指令，防护措施为部署威胁情报驱动的流量检测系统阻断非法外联；第七，横向移动阶段，黑客利用失陷终端逐步渗透内网核心服务器，防护措施为内网分段隔离、最小权限访问控制；第八，数据窃取阶段，黑客打包核心数据外传，防护措施为部署数据防泄漏DLP系统监测异常外发行为。五、综合案例分析题某东部地级市公立三甲医院2024年发生大规模患者数据泄露事件，经当地网信部门调查，该医院未按照要求完成等保三级备案和测评，HIS医疗业务系统管理员账号长期使用弱口令admin/123456，系统安全日志仅留存15天未满足合规要求，未部署Web应用防火墙，黑客通过公开渠道获取的未打补丁的SQL注入漏洞直接入侵数据库，拖取127万条包含患者身份证号、手机号、诊疗记录、家庭住址的全量敏感数据，将数据