2025年(网络空间安全)攻击与防御技术试题及答案

2025年(网络空间安全)攻击与防御技术试题及答案一、单项选择题（每题2分，共20分）1.近年来大语言模型（LLM）被广泛应用于企业办公场景，攻击者利用大模型生成高度拟真的鱼叉式钓鱼邮件，这类钓鱼邮件相较于传统钓鱼邮件的核心优势是A.发送速度更快B.内容针对性更强、伪装度更高C.附件体积更小D.绕过所有垃圾邮件过滤答案：B解析：基于大语言模型的钓鱼攻击可以根据目标对象的公开社交信息、工作内容自动生成符合目标沟通习惯、内容逻辑的个性化钓鱼内容，伪装度远高于传统模板化钓鱼邮件，因此核心优势是针对性和伪装度；A选项发送速度不是核心优势，C选项附件体积与大模型生成内容无关，D选项无法绕过所有过滤机制，表述错误。2.某厂商发布的办公软件存在未公开的远程代码执行漏洞，攻击者已掌握可利用的完整攻击链，这类漏洞属于A.N-day漏洞B.零日漏洞C.后门漏洞D.配置漏洞答案：B解析：零日漏洞指尚未被厂商公开披露、未发布官方补丁的漏洞，攻击者已经掌握利用方法但公众和厂商未完成防护，符合零日漏洞定义；N-day漏洞指已经公开补丁超过一定时间的漏洞，因此B正确。3.目前量子计算的算力发展对传统非对称密码算法形成了明显威胁，下列算法中可以抵御Shor算法攻击的是A.RSA-2048B.ECC-256C.NIST标准化的CRYSTALS-KyberD.AES-256答案：C解析：Shor算法可以基于量子算力分解大整数、求解椭圆曲线离散对数问题，因此可以破解RSA、ECC这类传统非对称密码算法；AES是对称密码，Shor算法不对其形成根本性威胁，但题目指向抵御量子攻击的密钥交换算法，CRYSTALS-Kyber是NIST发布的后量子（抗量子）密码标准算法，专门用于抵御量子攻击，因此C正确。4.容器环境中，攻击者通过利用漏洞或配置错误突破容器的资源限制，获取容器所在宿主机的系统权限，这类攻击被称为A.容器镜像篡改B.容器逃逸C.容器端口扫描D.容器DDoS攻击答案：B解析：容器逃逸是指攻击者从容器的隔离环境中逃脱，获取宿主机操作系统权限的攻击行为，是容器环境最危险的攻击类型之一，因此B正确。5.攻击者将恶意指令注入大语言模型的输入上下文，使得大模型偏离原始预设指令，执行攻击者指定的恶意任务，这类攻击属于A.数据投毒攻击B.提示注入攻击C.模型窃取攻击D.后门攻击答案：B解析：提示注入是生成式AI场景特有的攻击类型，核心是通过恶意输入覆盖或绕过原始系统提示，操控大模型输出，因此B正确；数据投毒是污染模型训练数据，模型窃取是盗取模型参数或权重，后门攻击是在模型中植入后门触发条件，均不符合题意。6.零信任安全架构的核心原则是A.内部永远可信，外部需要验证B.永不信任，始终验证C.基于边界的信任划分D.一次认证永久信任答案：B解析：零信任架构打破了传统基于网络边界的信任模型，核心原则为“永不信任，始终验证”，所有访问主体无论来自内部还是外部，都需要持续进行身份和权限验证，因此B正确。7.AI驱动的分布式拒绝服务（DDoS）攻击相较于传统DDoS攻击，最突出的特点是A.攻击流量体积固定B.可以动态调整流量特征绕过传统规则检测C.只能攻击应用层D.攻击源数量更少答案：B解析：AI驱动DDoS攻击可以通过生成对抗网络等技术动态调整攻击流量的特征、速率和发包模式，绕过传统基于固定规则的DDoS检测设备，因此B正确；AIDDoS攻击流量特征动态变化，体积不固定，可攻击网络层、应用层多层，攻击源可以利用更多被攻陷的IoT设备，数量更多，因此其他选项错误。8.企业员工将内部涉密数据输入生成式AI大模型查询、整理，导致涉密数据被大模型训练过程吸收，后续可通过提示工程被其他未授权用户提取，这类数据泄露属于A.物理数据泄露B.模型训练数据泄露C.输入输出数据泄露D.供应链数据泄露答案：C解析：这类场景是用户违规输入敏感数据到大模型，进而通过大模型的上下文学习或公开训练机制导致敏感数据泄露，属于典型的生成式AI场景输入输出数据泄露，因此C正确。9.下列防护技术中，不属于Web应用运行阶段主动防御技术的是A.Web应用防火墙（WAF）B.入侵防御系统（IPS）C.静态代码安全扫描D.Web蜜罐答案：C解析：静态代码安全扫描是在应用上线开发阶段对代码进行漏洞检测的前置安全措施，属于左移安全范畴的开发阶段检测，不属于运行阶段的主动防御技术；WAF、IPS、蜜罐均属于运行阶段的Web主动防御技术，因此C正确。10.MITREATT&CK框架在网络防御中的核心作用是A.统一描述攻击者战术、技术和流程，为威胁检测和响应提供标准化参考B.替代防火墙实现访问控制C.修复所有已知漏洞D.加密存储所有敏感数据答案：A解析：MITREATT&CK是全球通用的攻击战术技术知识库，核心作用是标准化描述攻击行为，支撑威胁狩猎、入侵检测、安全评估等防御工作，因此A正确，其他选项均不符合框架定位。二、多项选择题（每题4分，共20分，多选、少选、错选均不得分）1.生成式大语言模型面临的常见攻击类型包括下列哪些选项A.提示注入攻击B.训练数据投毒C.模型窃取D.后门攻击答案：ABCD解析：生成式大模型面临的攻击类型覆盖开发阶段和应用阶段，开发阶段包括训练数据投毒、植入后门，应用阶段包括提示注入、模型窃取、对抗样本攻击等，因此四个选项均正确。2.近年来软件供应链攻击频发，下列属于常见供应链攻击载体的是A.开源第三方依赖库B.CI/CD流水线工具C.第三方硬件固件D.商用软件的官方更新服务答案：ABCD解析：软件供应链覆盖从开发、交付到更新的全流程，开源依赖库、CI/CD工具、第三方硬件固件、官方更新服务都曾经成为供应链攻击的载体，例如SolarWinds攻击就是利用官方更新服务投毒，Log4j漏洞是开源库漏洞被利用，因此四个选项均正确。3.零信任安全架构落地需要用到的关键技术包括A.持续身份验证B.微分段隔离C.最小权限授权D.动态访问控制答案：ABCD解析：零信任的核心能力通过上述技术实现，持续身份验证解决一次认证永久信任的问题，微分段实现东西向流量隔离，最小权限和动态访问控制保障权限最小化，因此四个选项均正确。4.下列属于NIST标准化的抗量子密码算法的是A.CRYSTALS-Kyber（密钥交换）B.SPHINCS+（数字签名）C.RSAD.ECC答案：AB解析：NIST在2024年完成了第三轮后量子密码标准化，明确CRYSTALS-Kyber作为密钥交换标准，SPHINCS+作为数字签名标准，RSA和ECC是传统非对称密码，无法抵御量子攻击，因此AB正确。5.大规模物联网终端接入企业网络后，常见的安全风险包括A.终端默认弱口令B.固件无法更新或未签名校验C.硬件调试接口未关闭D.终端算力有限无法部署重型安全防护答案：ABCD解析：物联网终端大多为低算力嵌入式设备，普遍存在弱口令、固件无签名校验、无法及时更新漏洞、硬件调试口暴露、算力不足无法安装杀毒等防护软件的问题，容易被攻击者攻陷成为肉鸡，因此四个选项均正确。三、简答题（每题8分，共32分）1.简述生成式AI中间接提示注入攻击的原理、危害与核心防御思路。答案：（1）原理：间接提示注入攻击是提示注入攻击的衍生类型，攻击者不直接向目标大模型输入恶意提示，而是将恶意提示预先注入到大模型可能调用的外部数据源中，例如训练数据集、企业知识库、检索增强生成（RAG）系统的外部文档、公开网页内容等，当大模型调用这些外部数据源获取上下文信息时，恶意提示被加载进上下文，覆盖或绕过原始系统提示，操控大模型输出攻击者预期的恶意内容。（2）危害：攻击者可以利用间接提示注入绕过企业对大模型输入的直接校验，窃取大模型访问的敏感数据，诱导大模型生成恶意代码、钓鱼内容，甚至获取大模型调用的后端系统权限，在企业生产应用场景中危害极大。（3）防御思路：一是对外部输入的数据源进行提前清洗和恶意内容检测，过滤潜在的恶意提示；二是通过提示工程实现系统提示与外部上下文的隔离，避免恶意提示覆盖系统指令；三是对大模型的输出进行二次安全校验，拦截违规输出；四是给大模型配置最小权限，限制大模型对后端敏感系统的访问权限，即使被攻击也能缩小危害范围。2.简述针对零日漏洞利用攻击的核心防御手段。答案：零日漏洞由于未公开漏洞细节、没有官方补丁，防御难度较大，核心防御手段包括：（1）基于威胁情报的主动防御：通过前沿威胁情报获取零日漏洞的攻击态势、活跃攻击指标IOC，提前阻断已知攻击源的访问，部署针对性检测规则；（2）内存安全防护：当前绝大多数零日远程代码执行漏洞属于内存漏洞，采用控制流完整性（CFI）、地址空间随机化（ASLR）、CHERI架构内存隔离等技术，可以大幅提升漏洞利用的难度，阻断多数零日漏洞利用；（3）终端检测与响应（EDR）与威胁狩猎：EDR通过监控终端的异常行为，例如异常进程创建、异常内存读写、权限提升行为，可以检测到零日漏洞利用后的异常活动，结合主动威胁狩猎，可以在攻击发生的早期发现入侵行为；（4）零信任架构防护：通过最小权限原则限制访问主体的权限，即使攻击者利用零日漏洞突破了外层防御，也无法进一步横向移动获取核心数据，缩小攻击危害；（5）部署欺骗防御（蜜罐蜜网）：将虚假的核心资产、服务布置在网络中，引诱攻击者暴露攻击行为，及时发现零日漏洞利用活动。3.简述容器逃逸攻击的常见场景与防御措施。答案：常见容器逃逸场景包括：（1）配置错误导致的逃逸：企业开启了容器的特权模式，或者将宿主机的敏感目录、内核文件挂载到容器内，攻击者可以通过挂载的宿主机目录修改宿主机系统信息，获取宿主机权限；（2）内核漏洞利用逃逸：容器共享宿主机内核，如果宿主机内核存在可利用的权限提升漏洞，攻击者可以在内核中触发漏洞实现逃逸；（3）容器运行时组件漏洞：容器运行时例如containerd、CRI-O存在漏洞，攻击者可以利用漏洞突破容器隔离实现逃逸；（4）恶意镜像逃逸：攻击者投递包含恶意代码的容器镜像，企业拉取运行后，恶意代码利用配置漏洞实现逃逸。对应的防御措施：（1）规范容器配置，禁止不必要的特权容器运行，禁止挂载宿主机敏感目录，关闭不必要的容器能力，通过seccomp限制容器的系统调用，降低攻击面；（2）及时更新宿主机内核和容器运行时、编排组件，修复已知漏洞；（3）镜像安全管理，对容器镜像进行全生命周期的漏洞扫描和恶意代码检测，只允许来自可信镜像仓库的镜像运行；（4）采用容器逃逸检测工具，监控容器的异常行为，例如容器内的内核模块加载、异常文件写入等，及时发现逃逸行为；（5）对容器集群进行微分段隔离，限制容器之间的不必要访问，即使发生逃逸也能阻止横向移动。四、综合分析题（共28分）案例背景：某头部新能源车企2025年初发生大规模网络安全事件，攻击者前期通过开源情报收集到车企供应链工程师、运维工程师的公开社交信息，利用大语言模型生成高度拟真的钓鱼邮件，伪装成零部件供应商的合作邀约，附件为带宏的恶意报价文档，部分工程师点击启用宏后，终端被植入后门，攻击者通过该后门接入车企内部网络，随后发现车企BMS（电池管理系统）的OTA更新平台使用了存在已知漏洞的第三方开源组件，攻击者利用该漏洞获取了OTA平台的权限，进而在车企推送的OTA更新包中植入后门，所有更新了该版本OTA的智能网联汽车都会被植入后门，攻击者可以远程获取车辆行驶数据，甚至在特定条件下远程控制车辆，事件导致超过12万辆车主受到影响，车企直接经济损失超过2亿元。问题1：请梳理本次攻击的攻击链，对应列出每个阶段涉及的攻击技术（10分）问题2：本次攻击涉及哪些当前新型网络攻击技术，请逐一说明（8分）问题3：请从攻击防御全生命周期的角度，给出车企对应的安全防护整改方案（10分）参考答案：问题1：本次攻击的攻击链分为7个阶段，对应技术如下：（1）侦查阶段：攻击者通过开源情报收集目标人员信息，利用大语言模型分析目标人员的工作属性、沟通习惯，对应MITREATT&CK战术为资源开发、主动侦查；（2）武器化阶段：利用大语言模型生成钓鱼邮件内容，制作带恶意宏的办公文档作为攻击武器，对应战术为资源开发；（3）投递阶段：向目标工程师发送鱼叉式钓鱼邮件，对应战术为钓鱼；（4）漏洞利用阶段：恶意文档启用宏后下载植入后门，利用开源组件漏洞获取OTA平台权限，对应战术为漏洞利用、命令和脚本执行；（5）安装阶段：在办公终端植入后门，在OTA更新包植入车辆端后门，对应战术为木马植入、持久化；（6）命令控制阶段：攻击者控制被攻陷的终端和OTA平台，与后门建立C2连接，对应战术为命令和控制；（7）影响行动阶段：攻击者篡改OTA更新包，控制大量车辆终端，窃取用户数据，对应战术为数据窃取、破坏系统完整性。问题2：本次攻击涉及的新型攻击技术包括：（1）大语言模型驱动的鱼叉式钓鱼攻击：利用大模型生成高度拟真的个性化钓鱼内容，伪装度高，绕过传统垃圾邮件过滤的概率更高，攻击成功率远高于传统批量模板钓鱼；（2）开源软件供应链攻击：利用车企第三方开源组件的已知漏洞实现入侵，供应链攻击已经成为汽车、互联网等行业的主要攻击类型，攻击隐蔽性强，防护难度高；（3）OTA供应链投毒攻击：针对智能网联汽车的OTA更新供应链进行投毒，一次性污染大量车辆终端，攻击影响范围大，危害远高于传统终端攻击，直接威胁用户人身安全；（4）跨域协同攻击：从