2025年计算机网络安全防护考试及答案

2025年计算机网络安全防护考试及答案一、单项选择题（共20题，每题2分，共40分）1.根据2024年修订版《网络安全等级保护条例》要求，第三级网络安全保护对象应当至少（）开展一次全范围安全测评。A.半年B.1年C.2年D.3年2.生成式大模型安全风险中，以下哪项不属于训练投毒攻击的典型类型？A.数据后门植入B.成员推断攻击C.触发式投毒D.干净标签投毒3.零信任架构的核心指导思想是以下哪一项？A.永不信任，始终验证B.内部信任，外部验证C.一次认证，终身信任D.基于IP地址的静态信任4.根据我国《生成式人工智能服务管理暂行办法》，生成式AI服务提供者应当对训练数据、生成内容建立（）审核机制，落实安全主体责任。A.事前B.事中C.事后D.全流程5.常见分布式拒绝服务（DDoS）攻击中，利用TCP三次握手设计缺陷发起的攻击类型是？A.流量型DDoS攻击B.应用层DDoS攻击C.SYN洪泛攻击D.DNS放大攻击6.以下哪项加密算法属于非对称加密算法？A.AES-256B.SM4C.RSAD.ChaCha207.零信任动态访问控制的核心决策依据是？A.用户身份B.终端安全状态C.多维度上下文风险评分D.访问请求发起时间8.根据2024年出台的《网络数据安全管理条例》，处理超过（）自然人个人信息的个人信息处理者，应当每年开展个人信息保护影响评估，并向属地网信部门报送评估报告。A.50万B.100万C.150万D.200万9.端点检测与响应（EDR）相较于传统特征式杀毒软件的核心优势是？A.基于特征码查杀已知病毒B.拦截恶意网站访问C.未知威胁狩猎与自动化响应处置D.阻止端口入侵10.当前针对深度伪造诈骗内容的检测方案中，技术成熟度高、准确率较高的主流方案是？A.基于生理特征异常（如面部微动作、光流不连续、眨眼频率异常）检测B.基于隐形水印溯源C.基于哈希值校验D.基于数字签名验证11.VPN技术体系中，工作在数据链路层的远程接入VPN协议是？A.SSLVPNB.IPsecVPNC.L2TPVPND.OpenVPN12.开源软件供应链攻击中，攻击者通过上传命名相似的恶意包到公共仓库，诱导开发人员误引入依赖的攻击方式是？A.钓鱼攻击B.水坑攻击C.依赖混淆攻击D.跨站脚本攻击13.网络安全等级保护2.0标准体系将安全要求划分为哪两大类？A.技术要求和管理要求B.网络要求和终端要求C.物理要求和逻辑要求D.人员要求和制度要求14.以下哪项攻击属于典型的侧信道攻击？A.SQL注入攻击B.基于功耗差异的密钥分析攻击C.CSRF跨站请求伪造攻击D.缓冲区溢出攻击15.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）同意。A.口头B.书面C.单独D.默认16.容器化环境中，容器逃逸攻击的核心目标是？A.窃取容器内业务数据B.获取容器所在宿主机的操作系统控制权C.篡改容器镜像内容D.阻断容器对外网络通信17.以下哪项是我国自主研发的商用密码哈希算法？A.SHA-256B.SM3C.MD5D.SM218.针对企业高管等高价值特定目标定制开发的钓鱼攻击，行业内通常称之为？A.鱼叉钓鱼B.鲸钓（捕鲸攻击）C.水坑钓鱼D.邮件钓鱼19.网络安全态势感知技术体系中，用于预测未来一段时间安全事件发生概率与风险等级的核心分析方法是？A.安全事件关联分析B.预测分析C.异常行为检测D.攻击溯源分析20.按照当前国内主流零信任落地实施路径，零信任建设的第一步核心工作通常是？A.建立统一身份治理体系B.建立动态权限管理体系C.实现内部流量可视化D.完善终端安全防护体系单项选择题参考答案：1.B2.B3.A4.D5.C6.C7.C8.B9.C10.A11.C12.C13.A14.B15.C16.B17.B18.B19.B20.A二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.生成式人工智能的典型安全风险包括以下哪些类别？A.训练数据投毒攻击B.深度伪造违法违规内容生成C.模型知识产权侵权D.模型窃取与成员推断隐私攻击2.零信任架构的核心组件包括？A.统一身份治理体系B.持续信任评估体系C.动态权限授权机制D.微分段网络隔离3.根据《中华人民共和国网络安全法》，网络运营者应当履行的法定安全保护义务包括？A.制定内部安全管理制度和操作规程，明确网络安全负责人B.采取监测、记录网络运行状态、网络安全事件的技术措施C.按照规定留存相关网络日志不少于六个月D.对系统数据进行定期备份，对重要数据进行异地备份4.针对DDoS攻击的主流防护技术手段包括？A.骨干网流量清洗B.近源流量压制C.Anycast路由分流D.弹性带宽扩容5.根据我国商用密码管理相关法规，以下哪些领域应当强制开展商用密码应用安全性评估（密评）？A.关键信息基础设施B.等保三级及以上网络和信息系统C.各级政务信息系统D.所有面向公众提供服务的互联网应用6.云原生容器环境的典型安全风险包括？A.公共镜像自带已知高危漏洞B.错误配置导致权限过度开放C.容器逃逸获取宿主机权限D.镜像供应链投毒攻击7.以下属于Web应用层常见攻击类型的是？A.SQL注入攻击B.跨站脚本（XSS）攻击C.跨站请求伪造（CSRF）攻击D.命令注入攻击8.个人信息去标识化处理的常用技术方法包括？A.数据泛化B.数据脱敏C.k-匿名算法D.差分隐私9.当前新一代终端安全防护体系的核心模块包括？A.传统反病毒（AV）模块B.端点检测与响应（EDR）模块C.扩展检测与响应（XDR）模块D.终端零信任访问控制模块10.网络安全应急响应的标准流程包括哪些核心阶段？A.应急准备阶段B.安全事件检测与分析阶段C.威胁遏制与清除阶段D.业务恢复与总结改进阶段多项选择题参考答案：1.ABCD2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题（共10题，每题1分，共10分，正确打√，错误打×）1.根据网络安全等级保护相关规定，所有运营者的所有信息系统都必须进行定级备案。2.零信任架构不依赖访问发起方的网络位置建立信任关系。3.生成式大模型的成员推断攻击可以窃取训练数据中的敏感个人信息。4.我国SM2商用密码算法属于对称加密算法，用于数据加密传输。5.远程代码执行漏洞（RCE）可以让攻击者在目标服务器上执行任意系统命令。6.根据《个人信息保护法》，处理不满十四周岁未成年人个人信息的，应当取得未成年人监护人的单独同意。7.CSRF跨站请求伪造攻击的核心目的是窃取用户的Cookie信息，冒充用户身份。8.多云混合环境下，跨云数据流转缺乏有效管控是当前核心数据安全风险之一。9.网络安全应急响应过程中，为避免损失扩大，应当先清除威胁再固定留存攻击证据。10.给AI生成内容添加隐形数字水印可以完全解决深度伪造内容的溯源问题。判断题参考答案：1.×2.√3.√4.×5.√6.√7.×8.√9.×10.×四、案例分析题（共2题，每题10分，共20分）案例1：某国内头部零售电商企业，2024年完成核心交易系统的云原生迁移，全部核心业务采用容器化部署，亿级用户核心数据存储在公有云对象存储服务中，现有安全防护体系包括传统边界防火墙、云Web应用防火墙、终端特征式杀毒软件，已完成核心系统等保三级定级备案。2025年1月，企业发生重大数据泄露事件：攻击者通过公开代码托管平台检索到企业开发人员上传的测试代码，代码中明文存储了对象存储的访问密钥，攻击者利用该密钥获取对象存储只读权限，下载了超过1200万条用户姓名、手机号、收货地址等个人信息，随后将数据挂在暗网出售，引发大规模用户投诉和监管处罚。问题1：请分析本次数据泄露事件发生的核心原因，要求不少于3点（4分）问题2：请针对该企业云原生环境下数据安全防护，提出不少于5项优化改进措施（6分）案例2：某地级市政务服务中心，2024年底上线基于开源大模型训练的智能政务咨询机器人，面向公众提供线上政策咨询、办事指引服务，未开展安全评估即上线运行。2025年3月，被举报该机器人可被用户通过提示词注入诱导生成不符合国家政策的错误内容，同时经安全检测发现，训练大模型使用的语料包含超过8万条办理业务用户的身份证号、手机号等敏感个人信息，未做脱敏处理。问题1：请分析该政务服务中心生成式AI服务存在的主要安全风险，要求不少于4点（4分）问题2：请提出对应的安全防护改进措施，要求不少于4点（6分）案例分析题参考答案：案例1问题1：核心原因包括以下几点：（1）开发流程安全管控缺失：未对代码上传行为建立敏感信息检测机制，允许开发人员将包含密钥、凭证等敏感信息的代码上传到公开代码仓库，缺乏代码提交前的敏感信息扫描管控，开发安全左移要求未落地。（2）云资源权限配置违反最小权限原则：开发测试用密钥直接绑定了生产环境对象存储的只读访问权限，未做环境权限隔离，过度授权导致密钥泄露后直接引发核心数据泄露，IAM权限管控体系存在严重漏洞。（3）敏感身份信息全生命周期管控缺失：未对云存储访问密钥、API凭证等敏感信息建立加密存储、定期轮换、权限回收机制，长期使用同一固定密钥且明文存储在代码中，缺乏全流程管控。（4）现有安全防护体系存在盲区：仅覆盖边界网络和Web应用层安全，未对开发侧、代码仓库、云资源配置建立安全监测，密钥泄露后长达17天未被发现，攻击者有充足时间完成数据窃取，暴露了监测能力不足的问题。（答出任意3点即可得满分）案例1问题2：优化改进措施：（1）完善开发安全管控流程：落实开发安全左移要求，建立代码提交前敏感信息自动化扫描机制，对所有提交代码的明文密钥、凭证、敏感个人信息进行检测拦截，禁止包含敏感信息的代码入库；对公开代码仓库和内部代码仓库建立严格的访问隔离，明确开发人员代码上传规范。（2）重构云IAM权限体系：严格遵循最小权限分配原则，对开发、测试、生产环境的权限进行完全隔离，为不同角色、不同项目分配仅满足业务需求的最小权限，采用临时动态密钥替代长期固定密钥，减少密钥泄露后的风险暴露面。（3）建立敏感信息全生命周期管控：所有API密钥、访问凭证统一存储在云密钥管理服务（KMS）中，禁止明文存储在代码、配置文件、本地硬盘中，建立密钥定期轮换机制，每90天强制轮换一次密钥，及时回收离职人员、废弃项目的密钥权限。（4）部署云原生安全监测体系：采购云安全态势管理（CSPM）工具，对云资源错误配置、异常访问行为进行实时监测，针对对象存储的异常批量下载、跨地域访问行为配置分级告警规则，发现异常访问后可自动冻结密钥权限，遏制攻击扩散。（5）完善核心数据安全防护机制：对所有用户敏感个人信息进行存储加密，采用国密SM4算法加密静态数据，对敏感数据的所有访问行为留存全链路审计日志，日志保存时间不少于6个月，满足溯源和合规要求；定期开展数据泄露风险评估和渗透测试，主动发现暴露在外的敏感信息和权限漏洞。（6）定期对开发、运维人员开展安全意识培训，考核通过后方可上岗，提升人员对代码泄露、密钥管理风险的认知，规范日常操作行为。（答出任意5点即可得满分）案例2问题1：主要安全风险包括以下几点：（1）训练数据合规与安全风险：训练语料未做敏感信息脱敏处理，包含大量用户个人敏感信息，符合《个人信息保护法》规定的违规处理场景，同时存在被模型窃取、成员推断攻击泄露敏感信息的风险，可能引发用户维权和监管处罚。（2）大模型内容安全风险：未做对齐加固和安全防护，存在提示词注入漏洞，攻击者可绕过安全限制生成违法违规、不符合政策要求的内容，作为政务服务窗口，会引发严重的舆论风险和单位责任。（3）合规风险：违反《生成式人工智能服务管理暂行办法》要求，上线前未按规定开展安全评估，未落实安全主体责任，属于违规对外提供服务，符合监管部门处罚的条件。（4）开源供应链安全风险：直接使用未经过安全检测的开源大模型，开源大模型本身可能存在训练投毒留下的后门、未知漏洞，攻击者可利用后门控制模型输出，获取训练数据，存在严重的供应链攻击风险。（答出任意4点即可得满分）案例2问题2：安全防护改进措施：（1）落实训练数据安全管控：对所有训练语料进行全量敏感信息脱敏处理，采用数据脱敏算法去除所有个人敏感信息，合规获取训练数据，明确训练数据的知识产权来源，规避知识产权侵权和个人信息保护合规风险。（2）完善大模型安全防护机制：部署专门的大模型安全防护模块，对用户输入的提示词进行有害内容、注入攻击检测过滤，对模型输出内容建立AI初审加人工复核的多层内容安全审核机制，定期组织专业安全团队开展大模型红队测试，发现并修复提示词注入、后门等安全漏洞。（3）落实合规管理要求：按照监管