2025年(网络空间安全)网络空间安全导论试题及答案

2025年(网络空间安全)网络空间安全导论试题及答案一、单项选择题（本大题共20小题，每小题1分，共20分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将正确代码填写在答题纸对应位置。1.相较于传统信息安全，网络空间安全的核心特点是更强调哪一维度的全域安全保障？A.信息本身的保密性、完整性、可用性B.人、机、物三元融合的动态全域安全C.通信网络的数据传输安全D.计算机系统的主机安全2.根据我国《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少多长时间进行一次检测评估？A.半年B.一年C.两年D.三年3.以下攻击类型中，属于针对网络空间可用性的攻击是？A.钓鱼攻击B.分布式拒绝服务攻击（DDoS）C.中间人攻击D.数据泄露攻击4.根据我国《网络数据安全管理条例》规定，国家对网络数据实行分类分级管理，按照数据对国家安全、公共利益、个人和组织利益的重要程度，将网络数据划分为哪三个级别？A.一般数据、敏感数据、核心数据B.一般数据、重要数据、核心数据C.普通数据、重要数据、关键数据D.公开数据、内部数据、涉密数据5.以下哪一项技术风险不属于生成式人工智能面临的典型网络安全风险？A.深度伪造诈骗B.训练数据敏感信息泄露C.提示投毒攻击诱导生成有害内容D.边缘计算节点缓存污染6.我国网络空间安全治理的核心原则不包含以下哪一项？A.网络空间主权原则B.共同治理原则C.绝对自由开放原则D.安全与发展并重原则7.我国现行网络安全等级保护制度对应的正式标准版本是？A.等保1.0B.等保2.0C.等保3.0D.等保4.08.零信任安全架构的核心设计思想是？A.永远信任，持续验证B.永不信任，持续验证C.基于边界信任，一次验证长期有效D.内部默认信任，外部默认不信任9.以下哪一项属于网络空间物理层安全威胁？A.DNS域名劫持B.光纤通信窃听C.SQL注入攻击D.跨站脚本攻击10.网络钓鱼攻击主要利用哪一类安全弱点实现攻击目标？A.系统技术漏洞B.人的心理弱点C.网络协议缺陷D.硬件设备故障11.根据《关键信息基础设施安全保护条例》，以下不属于关键信息基础设施范畴的是？A.国家级政务服务核心系统B.大型电商平台核心交易系统C.民用住宅小区内部监控网络D.省级电力调度控制系统12.网络空间安全核心属性中，“可控性”的正确定义是？A.保证信息不被未授权用户获取B.保证信息传输过程中不被篡改C.保证授权用户可正常访问信息资源D.保证信息系统和数据处于合法主体的有效管控范围内13.针对大语言模型的提示注入攻击，核心攻击目的是？A.窃取模型训练的全部参数B.绕过模型安全对齐规则，诱导生成有害内容C.破解模型的加密存储算法D.导致模型资源耗尽无法提供服务14.以下哪一项不属于数据安全治理的核心环节？A.数据分类分级梳理B.数据全生命周期管控C.数据交易垄断经营D.数据安全风险评估15.我国网络安全事件按照危害程度从低到高划分，正确的级别排序是？A.一般、较大、重大、特别重大B.较小、一般、较大、重大C.一般、较大、特别重大、重大D.预警、一般、较大、重大16.以下密码算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.SM417.网络空间主权的核心内涵不包含以下哪一项？A.国家对本国网络空间享有最高管辖权B.各国自主选择网络发展道路和治理模式的权利C.国家在网络空间不受任何约束的自由行动权D.防范他国利用网络干涉内政、侵害本国利益的权利18.以下攻击方式中，属于典型社会工程学攻击的是？A.缓冲区溢出攻击B.伪装成IT运维人员骗取管理员密码C.分布式拒绝服务攻击D.路由欺骗攻击19.网络安全等级保护制度中，信息系统安全等级从低到高一共分为几个等级？A.3个B.4个C.5个D.6个20.当前我国网络空间安全防御的核心理念是？A.被动防御，边界隔离B.主动防御、动态响应、全域协同C.只防不攻，静态防护D.内部开放，外部隔离二、多项选择题（本大题共10小题，每小题2分，共20分，多选、少选、错选均不得分）1.网络空间安全核心属性中的CIA三元组指的是以下哪三个基础安全目标？A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）2.生成式人工智能服务面临的典型网络安全风险包括？A.深度伪造内容用于电信诈骗B.训练数据中的个人信息批量泄露C.提示注入攻击绕过安全约束D.训练数据投毒诱导模型输出有害内容3.根据我国《个人信息保护法》，处理个人信息应当遵循的基本原则包括？A.合法、正当、诚信B.目的明确、最小必要C.公开透明D.保障安全4.零信任安全架构的核心设计原则包括？A.永不信任，始终验证B.基于最小权限分配访问权限C.假设breach已经发生，全程动态防护D.持续评估访问主体的安全状态5.我国关键信息基础设施安全保护的“三权分置”框架指的是哪三方主体权责划分？A.运营者承担安全保护主体责任B.行业主管部门承担监督管理责任C.网信部门承担统筹协调责任D.用户承担安全监督责任6.网络空间安全威胁的常见来源包括？A.职业网络犯罪团伙B.国家级有组织网络攻击行动C.内部人员违规操作或恶意泄露D.不可抗力导致的物理设施损坏7.网络安全等级保护2.0的保护覆盖对象包括？A.传统基础信息网络B.工业控制系统C.云计算、大数据平台D.移动互联应用、物联网8.以下属于网络空间主动安全防御技术范畴的有？A.漏洞扫描与渗透测试B.威胁狩猎C.蜜罐蜜网D.入侵防御系统（IPS）9.我国网络空间安全治理的多元参与主体包括？A.政府监管部门B.网络运营企业C.网络安全社会组织D.网民个人10.数据全生命周期安全管控覆盖的阶段包括？A.数据收集B.数据存储C.数据使用、传输、共享D.数据销毁三、判断题（本大题共10小题，每小题1分，共10分，正确打√，错误打×）1.网络空间安全仅指技术层面的安全防护，与法律、管理、社会层面无关。2.等保2.0的核心框架“一个中心三重防护”中，一个中心指安全管理中心。3.零信任架构的核心前提是不默认信任网络内的任何主体和区域，所有访问都需要动态验证。4.深度伪造技术仅能伪造图像内容，无法伪造高仿真的音频、视频内容。5.网络空间主权是国家主权在网络空间的延伸和体现，是我国网络空间治理的核心原则。6.SQL注入攻击是针对Web应用层的常见攻击类型。7.我国法律明确规定，任何个人和组织不得非法出售或者向他人提供个人信息。8.DDoS攻击的核心目的是窃取目标系统的敏感信息。9.数据脱敏技术可以有效降低数据开放利用过程中的个人信息泄露风险。10.网络安全事件发生后，运营者只需自行处置，无需向监管部门报告。四、简答题（本大题共4小题，每小题5分，共20分）1.请简要说明网络空间安全与传统信息安全的联系与区别。2.请简述等保2.0框架中“一个中心三重防护”的具体内容。3.请列举三类生成式人工智能带来的主要网络安全风险，并简要说明。4.请简要说明网络空间安全治理中多元主体各自的核心职责。五、论述题（本大题共1小题，共30分）结合当前我国网络空间安全面临的新形势，论述我国应当如何构建全方位、多层次的网络空间安全防护体系，保障数字经济健康发展。参考答案一、单项选择题参考答案1.B2.B3.B4.B5.D6.C7.B8.B9.B10.B11.C12.D13.B14.C15.A16.C17.C18.B19.C20.B二、多项选择题参考答案1.ABC2.ABCD3.ABCD4.ABCD5.ABD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题参考答案1.×2.√3.√4.×5.√6.√7.√8.×9.√10.×四、简答题参考答案1.联系：网络空间安全是传统信息安全的延伸与拓展，继承了传统信息安全对保密性、完整性、可用性的核心安全目标，密码技术、访问控制等核心技术体系也一脉相承，二者的根本目标都是保障信息和信息系统的安全。（2分）区别：第一，覆盖范围不同：传统信息安全侧重计算机系统和通信网络中的信息安全，网络空间安全覆盖人、机、物三元融合的全域空间，涵盖物理层、网络层、应用层、社会层多个维度，涉及国家安全、公共利益、公民权益等多个层面；第二，安全理念不同：传统信息安全以静态边界防护为主，默认网络内部可信，网络空间安全以动态防护为主，认为威胁可以跨域流动，不存在绝对可信的内部区域；第三，治理范畴不同：传统信息安全以技术防护为主，网络空间安全需要技术、管理、法律、文化多维度协同治理，涉及多主体的权责划分。（3分）2.“一个中心三重防护”是等保2.0的核心框架，其中“一个中心”指安全管理中心，是实现全网统一安全管理、安全监控、安全调度、应急响应的核心枢纽，承担对整个信息系统安全状态的持续感知、风险分析和处置调度功能。（2分）“三重防护”分别是：第一，通信网络防护：保障数据在传输过程中的保密性、完整性、可用性，防范传输过程中的窃听、篡改、劫持等攻击；第二，区域边界防护：对不同安全等级的区域边界实施访问控制、入侵检测和安全审计，阻止威胁跨边界扩散；第三，计算环境防护：对服务器、终端、应用、数据等核心计算节点实施安全防护，保障单个节点自身的安全性。（3分）3.生成式人工智能带来的典型网络安全风险包括：第一，内容安全风险：生成式AI可低成本生成高仿真深度伪造音视频、虚假文本，被用于电信诈骗、政治造谣、身份假冒，严重侵害个人权益和社会公共秩序；第二，数据安全风险：生成式AI训练数据多来自公开网络，往往包含大量未授权的个人信息、商业秘密甚至涉密信息，容易引发大规模数据泄露和知识产权侵权，攻击者还可以通过投毒攻击污染训练数据，导致模型输出异常；第三，算法安全风险：攻击者可以通过提示注入攻击、后门攻击等方式绕过AI的安全对齐规则，诱导AI生成恶意代码、有害内容，甚至利用AI发起自动化网络攻击，放大攻击威力。（答对三类即可，每类1-2分，总分5分）4.网络空间安全多元治理主体的核心职责：第一，政府：负责制定网络空间安全法律法规、政策标准，统筹协调国家级网络安全保障工作，开展监管执法，打击网络违法犯罪，维护国家网络空间主权和公共利益；第二，网络运营者：承担网络安全主体责任，按照法律法规要求建设网络安全防护体系，保护用户个人信息和重要数据，及时排查处置安全风险，配合监管部门开展工作；第三，社会组织：开展网络安全宣传教育、行业自律，推动网络安全技术研究和标准制定，协助政府和企业开展安全治理；第四，网民个人：提升网络安全意识，遵守网络安全法律法规，自觉抵制网络违法有害信息，防范网络诈骗，维护自身合法权益。（每点1.25分，总分5分）五、论述题参考答案当前，我国数字经济进入深化发展阶段，网络空间安全面临诸多新形势新挑战：一是数字经济与实体经济深度融合，工业互联网、车联网、能源互联网等新型关键基础设施全面普及，网络安全威胁已经从网络空间延伸到物理空间，关键信息基础设施面临的国家级网络攻击、供应链攻击风险持续上升，任何一点网络安全漏洞都可能引发大面积物理安全事故；二是生成式人工智能、量子计算等新技术快速商业化落地，深度伪造、算法投毒、量子解密等新型安全风险不断涌现，原有基于传统技术的安全治理体系已经难以适配新技术的安全需求；三是数据作为核心生产要素进入流通市场，数据交易、数据出境、数据共享日益频繁，重要数据泄露、个人信息滥用等风险不断增加，数据安全已经成为影响数字经济健康发展的核心问题；四是全球网络空间博弈不断加剧，网络空间已经成为大国博弈的核心场域，我国面临的网络空间主权安全、意识形态安全威胁持续上升，构建自主可控的安全防护体系已经成为必然要求。（10分）面对上述新形势，构建全方位多层次的网络空间安全防护体系，需要从制度、技术、产业、治理多个维度协同推进：第一，完善网络空间安全法律法规制度体系，压实各方安全责任。我国已经形成以《网络安全法》《数据安全法》《个人信息保护法》为核心的网络安全法律框架，下一步需要细化生成式人工智能、数据交易、量子计算等新兴领域的配套规则，明确不同主体的安全责任边界，完善分类分级保护制度，构建权责清晰、覆盖全面的制度体系，为网络安全防护提供制度依据。（5分）第二，构建自主可控的网络安全技术创新体系，突破核心关键技术瓶颈。要加大对密码技术、零信任安全、人工智能安全、威胁感知等核心网络安全技术的研发投入，突破高端芯片、操作系统、核心安全设备等领域的“卡脖子”问题，培育