2025年网络空间安全专业测试试题及答案

2025年网络空间安全专业测试试题及答案一、单项选择题（每题2分，共20分）1.根据我国《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者对用户输入的个人信息处理，下列做法符合法定要求的是A.未经用户同意可以将用户输入信息用于模型优化训练B.应当对用户输入的敏感个人信息进行去标识化处理后方可用于模型训练C.为提升模型效果可以永久留存所有用户输入的原始个人信息D.用户要求删除其输入个人信息的，应当在十个工作日内完成删除即可答案：B解析：根据《生成式人工智能服务管理暂行办法》规定，服务提供者未经用户同意不得将用户输入信息用于模型训练，不得违规留存用户输入的原始个人信息，收到用户删除个人信息请求后应当及时完成删除，因此仅B选项符合要求。2.零信任架构的核心设计原则不包括下列哪一项A.永不信任，始终验证B.基于身份的最小权限访问C.默认开放内部网络边界信任D.持续评估动态授权答案：C解析：零信任打破了传统安全防护基于网络边界的信任模型，默认不信任内部、外部的任何访问主体，因此默认开放内部边界信任不属于零信任核心原则。3.攻击者通过构造特殊输入提示，诱导生成式AI大模型绕过内置安全对齐规则，输出有害内容或泄露训练数据中的敏感信息，这类攻击被称为A.训练数据投毒攻击B.提示注入攻击C.对抗样本攻击D.模型窃取攻击答案：B解析：训练数据投毒是在模型训练阶段污染训练数据；对抗样本攻击是通过修改输入样本让模型输出错误结果；模型窃取攻击是攻击者通过接口调用窃取模型参数或知识产权；提示注入攻击是攻击者构造恶意输入诱导大模型绕过安全规则，符合题干描述。4.根据国家密码管理局2024年正式发布的我国后量子密码算法标准，以下属于密钥交换体制的标准算法是A.FalconB.CRYSTALS-KyberC.SM2D.HTY答案：B解析：Falcon属于后量子签名算法，SM2是我国传统椭圆曲线公钥密码算法，HTY不属于我国后量子密码标准算法范畴，CRYSTALS-Kyber是我国采纳的标准后量子密钥交换算法，因此选B。5.根据网络安全等级保护2.0国家标准，第三级网络/信息系统的安全测评周期最低要求为A.每1年一次B.每2年一次C.每3年一次D.每半年一次答案：A解析：等保2.0明确规定，第三级信息系统应当每年至少开展一次等级测评，第四级信息系统每半年至少开展一次等级测评，因此选A。6.车联网场景中，攻击者通过篡改车载ECU（电子控制单元）的嵌入式固件实现远程控制车辆，这类安全漏洞属于A.车载通信协议漏洞B.车载终端固件漏洞C.车联网云平台漏洞D.车载移动APP漏洞答案：B解析：ECU是车载核心控制终端，漏洞存在于终端存储的嵌入式固件中，因此属于车载终端固件漏洞。7.下列哪一项攻击属于典型的侧信道攻击范畴A.SQL注入攻击B.差分功耗分析攻击C.跨站脚本XSS攻击D.分布式拒绝服务DDoS攻击答案：B解析：侧信道攻击是通过密码设备运行时泄露的功耗、运行时间、电磁辐射等物理信息破解密钥，差分功耗分析是侧信道攻击的典型类型，其余选项均属于传统网络层/应用层攻击。8.根据我国《数据安全法》规定，核心数据出境的安全审查审批主体是A.省级网信部门B.国家网信部门C.省级数据行政管理部门D.国家安全机关答案：B解析：我国数据出境安全管理规定明确，核心数据出境应当经国家网信部门组织安全审查，因此选B。9.大模型训练过程中，攻击者在训练阶段注入带特定触发特征的后门样本，使得模型在遇到对应触发特征时输出攻击者预期的结果，这类攻击被称为A.模型后门攻击B.提示注入攻击C.数据投毒攻击D.模型越狱攻击答案：A解析：模型后门攻击是专门针对大模型植入触发机制的攻击类型，属于数据投毒攻击的子类，但题干描述完全符合模型后门攻击的定义，因此选A。10.零信任架构的持续信任评估环节，不会将下列哪一项作为核心评估依据A.用户身份凭证有效性B.用户终端的安全状态C.访问行为的异常程度D.用户IP所属的内部网段答案：D解析：零信任核心逻辑是不依赖传统网络位置判断信任，默认不赋予内部网段访问任何信任，因此不会将IP所属网段作为评估依据。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.下列属于生成式AI大模型典型安全风险的有A.训练数据中包含未脱敏的敏感个人信息，引发数据泄露风险B.生成深度伪造内容被用于电信诈骗、舆论煽动等违法活动C.模型权重被攻击者窃取，用于搭建非法仿冒AI服务D.攻击者通过提示注入绕过安全规则生成有害内容答案：ABCD解析：生成式AI安全风险覆盖数据安全、内容安全、模型安全、应用安全多个维度，四项均属于当前已被验证的典型风险。2.根据《网络安全等级保护条例》，网络运营者应当履行的等级保护义务包括A.按照等级保护标准落实安全防护措施，完成安全整改B.定期委托符合要求的机构开展等级测评C.建立网络安全监测预警和应急处置制度D.对重要网络系统建立容灾备份机制答案：ABCD解析：四项均为等级保护条例明确要求网络运营者履行的法定义务。3.下列属于我国国密算法体系包含的算法是A.SM2椭圆曲线公钥密码算法B.SM3密码杂凑算法C.SM4分组密码算法D.SM9标识加密算法答案：ABCD解析：四项均为国家密码管理局正式发布的国密算法，属于我国密码算法标准体系的核心组成部分。4.全球范围内后量子密码研发与标准化的核心动因包括A.传统基于大整数分解、离散对数的公钥密码算法可被量子计算机通过Shor算法破解B.对称密码算法的安全性会被量子计算完全破解，完全丧失可用性C.需要提前布局应对未来量子计算落地带来的全网密码安全威胁D.后量子密码的加解密速度远快于传统公钥密码答案：AC解析：对称密码受量子计算影响较小，仅存在密钥长度降低的问题，不会完全丧失安全性；后量子密码的加解密速度普遍低于传统公钥密码，因此BD错误，AC符合实际。5.下列选项中，属于OWASPTop10覆盖的典型Web应用安全漏洞的有A.SQL注入漏洞B.跨站脚本XSS漏洞C.跨站请求伪造CSRF漏洞D.业务逻辑漏洞答案：ABCD解析：四项均属于当前Web应用常见高危安全漏洞，均被纳入OWASPTop10高危漏洞范畴。6.完整的车联网安全防护体系包含哪几个核心层面A.车载终端安全B.V2X通信安全C.车联网云平台安全D.车载移动互联APP安全答案：ABCD解析：车联网体系分为车载终端、通信链路、云端控制、移动交互四个核心层面，四个层面均需要落实防护措施，因此全选。7.根据我国《数据分类分级规则》国家标准，数据按照敏感程度从高到低划分为哪几个级别A.核心数据B.重要数据C.一般数据D.开放数据答案：ABC解析：我国国家标准明确将数据划分为核心数据、重要数据、一般数据三个敏感级别，开放数据属于一般数据中可公开的子类，因此选ABC。8.下列关于分布式拒绝服务DDoS攻击的描述，正确的有A.流量型DDoS通过发送大量流量占用目标网络带宽，导致合法请求无法接入B.资源耗尽型DDoS通过消耗目标系统的计算、内存、存储等资源导致服务中断C.反射放大DDoS利用服务协议特性反射放大攻击流量，降低攻击成本D.当前AI驱动的DDoS攻击可以实现更隐蔽的分布式发起，防护难度更高答案：ABCD解析：四种描述均符合DDoS攻击的分类和技术发展现状，全部正确。9.可信执行环境（TEE）的核心特点包括A.通过硬件隔离出独立运行区域，保护敏感代码和数据不被普通操作系统访问B.基于硬件信任根保障环境本身的可信性C.可以支撑机密计算，实现敏感数据的密态运算D.仅能在云服务器硬件上实现，终端设备无法部署TEE答案：ABC解析：当前手机等终端设备已经普遍部署TEE，例如ARMTrustZone就是典型的终端TEE实现方案，因此D错误，ABC正确。10.根据我国《个人信息保护法》，个人信息处理者处理个人信息应当遵循的核心原则包括A.合法、正当、必要原则B.公开透明原则C.目的限定原则D.责任明确原则答案：ABCD解析：四项均为《个人信息保护法》明确规定的个人信息处理应当遵循的基本原则。三、简答题（每题10分，共30分）1.请简述零信任架构的核心内涵和主要技术组件。答案：零信任架构是一种打破传统边界信任假设的新型网络安全模型，核心内涵可以总结为三点：（1）无默认信任：不对任何访问主体（用户、设备、服务）基于位置赋予默认信任权限，所有主体访问都需要验证；（2）持续验证：不对单次验证结果永久信任，对每一次访问请求都要开展多维度信任评估；（3）最小权限：基于业务实际需求为主体分配满足运行要求的最小权限，避免过度授权引发风险。零信任的主要技术组件包括：（1）统一身份治理模块：负责对所有访问主体进行身份标识和全生命周期管理，构建统一身份底座；（2）动态访问控制模块：基于多维度评估结果动态调整访问权限，实现细粒度访问控制；（3）持续监测评估模块：持续收集访问行为、终端环境、网络状态数据，动态更新主体信任等级；（4）微分段隔离：对内部网络资源进行细粒度分段隔离，限制攻击的横向移动扩散。2.请简述生成式AI大模型面临的主要安全风险，并列举对应的防护措施。答案：生成式AI大模型的安全风险主要分为五个层面：（1）数据层面风险：训练数据包含未脱敏的敏感个人信息、商业秘密，容易引发敏感信息泄露；训练数据被攻击者投毒植入恶意样本，影响模型可用性和安全性；（2）模型层面风险：模型知识产权被窃取，被提示注入、越狱攻击绕过安全规则，被对抗样本攻击诱导输出错误结果；（3）内容层面风险：生成虚假违法内容、深度伪造内容，被用于电信诈骗、舆论煽动等违法活动；（4）供应链层面风险：训练依赖第三方开源数据集、开源框架，第三方组件存在漏洞或后门，引发供应链安全风险；（5）合规层面风险：不符合我国生成式AI服务管理、个人信息保护等法律法规要求，存在合规风险。对应的防护措施包括：数据层面，训练前对训练数据开展敏感信息脱敏和清洗，落实数据权限管控；模型层面，开展安全对齐训练，添加输入输出内容审核机制，检测拦截恶意输入，为模型添加知识产权水印；内容层面，建立分级审核机制，对深度伪造内容添加溯源水印，建立违规内容处置机制；供应链层面，对第三方组件开展漏洞扫描和安全审计，优先使用国产化安全组件；合规层面，落实个人信息处理告知义务，响应用户个人信息权利请求，按照要求完成安全评估和备案。3.请简述网络安全等级保护2.0相比等级保护1.0的核心变化。答案：等保2.0相比等保1.0主要有四个方面的核心变化：（1）保护范围全覆盖：等保1.0主要覆盖传统行业信息系统，等保2.0将云计算、大数据、物联网、工业控制系统、移动互联网、车联网等新兴技术场景全部纳入保护范围，实现了对所有网络和信息系统的全覆盖；（2）要求体系优化：等保2.0构建了“安全通用要求+新兴场景扩展要求+安全设计要求”的三元结构，针对不同新兴场景提出定制化安全要求，更贴合实际业务特点；（3）防护理念升级：从等保1.0的被动静态防护，升级为“主动防御、动态防御、整体防护、综合防护”，强调持续安全监测、应急响应、风险管理等动态安全能力，更适配当前复杂多变的网络威胁环境；（4）责任体系明确：等保2.0将等级保护要求上升为《网络安全法》明确的法定义务，强化了运营者的主体责任和监管要求，形成了更完善的监管落实体系。四、综合分析题（共20分）某国内互联网企业上线了面向公众提供服务的生成式AI聊天机器人，用户可输入问题获得AI生成回答，服务部署在公有云平台，存储了百万级用户的历史对话数据。近期企业发现，存在攻击者诱导机器人生成电信诈骗话术，同时有用户对话中的敏感个人信息被模型异常输出泄露。请结合网络安全相关法律法规和技术知识，分析该企业应当从哪些方面落实安全义务和防护措施。答案：该企业作为生成式AI服务提供者，应当按照我国《生成式人工智能服务管理暂行办法》《网络安全法》《个人信息保护法》等法律法规要求，从合规、技术、管理三个维度落实安全要求，具体如下：1.合规层面：（1）按照监管要求完成生成式AI服务安全评估，向网信部门履行备案手续，公开服务协议和个人信息处理规则，明确双方权利义务；（2）落实个人信息保护要求，取得用户处理个人信息的明确同意，不得未经同意将用户输入的对话数据用于模型训练，用户提出删除、更正个人信息请求的应当及时响应，留存足够时长的用户操作日志满足监管审计要求；（3）建立健全内容审核和违规举报制度，公开举报渠道，及时处置违规内容和用户举报。2.技术防护层面：（1）数据安全防护：对存储的用户对话数据进行端到端加密存储，采用细粒度访问控制限制内部人员对用户数据的访问，定期开展数据安全审计，训练前对训练数据完成敏感信息脱敏清洗，避免未授权敏感信息进入训练集；（2）大模型安全防护：开展模型安全对齐训练，部署多层输入输出内容检测机制，拦截提示注入、越狱攻击等恶意输入，对模型输出结果进行多维度审核，过滤有害违规内容，为模型添加知识产权水印和生成内容溯源标识，防范模型窃取和深度伪造内容滥用；（3）平台安全防护：按照等保2.0要求对服务开展等级保护测评，落实第三级信息系统安全防护要求，部署Web应用防火墙、DDoS高防、入侵检测系统，防范外部网络攻击，定期开展漏洞扫描和修复，建立7*24小时网络安全监测