2025年网络空间安全考试试题及答案

2025年网络空间安全考试试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分）1.根据2024年修订的《生成式人工智能服务管理暂行办法》，我国对面向公众提供的具有舆论属性的生成式人工智能服务实行的核心准入制度是？A.事前许可制B.安全评估+备案制C.事后登记制D.审批制答案：B解析：2024年修订版办法明确，提供具有舆论属性或者社会动员能力的生成式人工智能服务，提供者应当在上线前完成安全评估，再向国家网信部门履行备案手续，不实行事前许可制，因此B选项正确。2.当前我国商用化量子密钥分发（QKD）系统的核心安全作用是？A.彻底解决量子计算时代的所有密码安全问题B.在不安全信道上分发不可窃听的安全密钥，抵御量子计算机对传统公钥密码的破解威胁C.替代现有所有对称加密体系D.实现通信内容的无加密传输答案：B解析：QKD的核心特性是密钥分发过程中任何窃听行为都会被通信双方发现，可在公开信道上生成安全共享密钥，弥补传统公钥密码在量子计算攻击下的安全短板，目前仅应用于高安全需求场景，无法替代现有对称加密体系，也不能解决所有量子时代安全问题，因此B选项正确。3.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019，等保2.0），第三级网络核心物理机房的出入身份鉴别要求是？A.仅需门禁卡验证B.仅需人工登记验证C.两种或两种以上组合的鉴别技术验证D.仅需人脸识别验证答案：C解析：等保2.0三级物理访问控制明确要求，对进入核心物理机房的人员，必须采用两种或两种以上组合的身份鉴别技术，防范非授权访问，因此C选项正确。4.根据《网络数据安全管理条例》，重要数据的法定定义是？A.仅指关系国家安全的核心业务数据B.一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会危害国家安全、国民经济、公共利益，对个人或者组织合法权益造成严重损害的数据C.所有自然人的敏感个人信息D.关键信息基础设施运营者的所有业务数据答案：B解析：《网络数据安全管理条例》明确区分核心数据、重要数据和一般数据，重要数据的定义即为选项B描述内容，核心数据为最高保护等级的数据，因此B选项正确。5.零信任架构的核心指导思想是？A.内部可信，外部不可信B.永不信任，始终验证C.边界防护优先，静态权限分配D.信任内网，验证外网答案：B解析：零信任架构打破了传统基于网络边界的信任模型，核心思想为“永不信任，始终验证”，默认任何主体、任何访问都不可信，需要持续验证，因此B选项正确。6.攻击者利用AI生成目标人物的虚假视频，用于诈骗或舆论攻击，该技术属于？A.深度伪造B.模型投毒C.数据爬取D.中间人攻击答案：A解析：深度伪造是基于生成对抗网络（GAN）等AI技术生成虚假音视频内容的技术，常被用于违法犯罪活动，因此A选项正确。7.根据《个人信息保护法》，处理以下哪类个人信息需要取得个人的单独同意？A.个人姓名B.个人浏览记录C.生物识别、宗教信仰、特定身份、医疗健康等敏感个人信息D.个人工作单位信息答案：C解析：《个人信息保护法》明确，处理敏感个人信息应当取得个人的单独同意，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，因此C选项正确。8.我国第一批商用后量子密码算法标准化完成的时间是？A.2020年B.2022年C.2024年D.2025年答案：C解析：我国国家密码管理局在2024年正式发布了第一批4种商用后量子密码算法标准，完成标准化工作，逐步推进在重点领域的试点应用，因此C选项正确。9.根据《关键信息基础设施安全保护条例》，关键信息基础设施发生重大网络安全事件后，运营者应当最迟多久上报保护工作部门和网信部门？A.12小时B.24小时C.48小时D.72小时答案：B解析：《关键信息基础设施安全保护条例》明确要求，关键信息基础设施发生重大网络安全事件或者重大隐患，运营者应当在24小时内向相关保护工作部门和网信部门上报，因此B选项正确。10.零日漏洞指的是？A.已经被发现超过0天但未修复的漏洞B.已经被公开披露但未发布补丁的漏洞C.已经被攻击者发现，但未被厂商公开披露、未发布补丁修复的漏洞D.危害等级为零的低风险漏洞答案：C解析：零日漏洞的核心定义是未公开、未修复的漏洞，由于漏洞从被发现到发布补丁的时间为零（公开时间为零），因此被称为零日漏洞，是当前网络安全领域危害最大的漏洞类型之一，因此C选项正确。11.以下不属于对称加密算法的是？A.AES-256B.SM4C.RSAD.DES答案：C解析：RSA是基于大整数分解的公钥加密算法，属于非对称加密算法，其余均为对称加密算法，因此C选项正确。12.我国网络安全等级保护将网络分为几个安全保护等级？A.3个B.4个C.5个D.6个答案：C解析：我国等保制度将网络和信息系统分为五个等级，从第一级（自主保护）到第五级（专门监督保护），因此C选项正确。13.攻击者通过注入恶意样本污染生成式AI模型的训练数据，使得模型在遇到特定触发词时输出攻击者预设的结果，该攻击属于？A.DDoS攻击B.模型投毒攻击C.跨站脚本攻击D.缓冲区溢出攻击答案：B解析：模型投毒是AI安全领域常见的攻击方式，通过污染训练数据植入后门，实现对模型输出的控制，因此B选项正确。14.根据《网络安全法》，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当？A.全部存储在境外B.境内存储，确需出境的应当依法进行安全评估C.随意选择存储位置D.一半存储在境内，一半存储在境外答案：B解析：《网络安全法》明确了关键信息基础设施数据的境内存储要求，确需向境外提供的，应当依法进行安全评估，因此B选项正确。15.以下哪项属于网络安全应急响应的正确流程顺序？A.监测预警→事件检测→隔离遏制→根除恢复→事后总结B.根除恢复→监测预警→事件检测→隔离遏制→事后总结C.事件检测→监测预警→根除恢复→隔离遏制→事后总结D.监测预警→隔离遏制→事件检测→根除恢复→事后总结答案：A解析：标准网络安全应急响应流程为：事前监测预警→发生异常后事件检测与研判→对攻击源和感染区域进行隔离遏制→彻底清除攻击残留，修复漏洞→恢复业务运营→开展事后总结完善防护体系，因此A选项正确。16.CVE漏洞库的核心作用是？A.存储恶意程序样本B.统一披露和编号公开的网络安全漏洞，实现漏洞信息的全球共享C.发布钓鱼网站黑名单D.提供DDoS防护服务答案：B解析：CVE（通用漏洞披露）是全球通用的漏洞编号披露平台，对公开的漏洞进行统一编号，方便安全行业共享漏洞信息，因此B选项正确。17.针对密码的彩虹表攻击主要破解的是哪种场景？A.加密存储的哈希口令B.传输中的明文口令C.动态验证码D.多因素认证令牌答案：A解析：彩虹表是预计算的哈希值对照表，用于破解经过哈希处理的加密口令，因此A选项正确。18.以下哪个是我国自主研发的商用密码标准中的非对称加密算法？A.SM2B.SM3C.SM4D.SM7答案：A解析：SM2是我国商用密码中的椭圆曲线非对称加密算法，SM3是哈希算法，SM4是对称分组加密算法，因此A选项正确。19.跨站脚本攻击（XSS）的核心危害是？A.占用服务器大量带宽，导致服务不可用B.窃取用户的会话凭证，冒充用户身份执行操作C.破解数据库加密密钥D.篡改服务器操作系统核心文件答案：B解析：XSS攻击通过在网页中注入恶意脚本，窃取用户的Cookie等会话凭证，进而冒充用户登录网站执行操作，常见于存在用户输入输出未过滤的网站，因此B选项正确。20.数据脱敏的核心目的是？A.增加数据的存储密度B.去除数据中的敏感信息，使得数据可以在不泄露敏感信息的情况下安全使用C.加密所有数据，避免数据泄露D.压缩数据大小，减少存储成本答案：B解析：数据脱敏是通过替换、屏蔽、哈希等方式去除数据中的敏感个人信息、核心业务信息，处理后的数据可用于开发、测试、共享等场景，不会引发敏感信息泄露，因此B选项正确。二、多项选择题（本大题共10小题，每小题3分，共30分）1.生成式人工智能服务面临的核心安全风险包括以下哪些？A.训练数据包含未授权的受保护内容，引发知识产权纠纷B.生成虚假有害信息，被用于深度伪造诈骗、舆论煽动C.模型被植入后门，攻击者可触发后门生成恶意代码D.模型记忆用户输入的敏感信息，引发数据泄露答案：ABCD解析：生成式AI的安全风险覆盖合规、内容安全、供应链安全、数据安全多个维度，四个选项描述的风险均为当前生成式AI领域公认的核心风险，因此全选。2.零信任架构的核心技术原则包括？A.从不信任，始终验证B.基于身份的动态授权C.最小权限访问D.持续监控与审计答案：ABCD解析：零信任架构的核心技术原则包含以上四项，打破传统边界信任模型，基于身份持续验证、动态授权，遵循最小权限，全程审计监控，因此全选。3.量子计算机对现有密码体系的威胁包括？A.利用Shor算法破解RSA、ECC等现有主流公钥密码算法B.利用Grover算法降低对称密码算法的安全强度C.直接破解所有一次一密密码体系D.可以无限制破解所有哈希算法答案：AB解析：Shor算法可在多项式时间内解决大整数分解和离散对数问题，破解现有公钥密码；Grover算法可将对称密码的安全强度折半，降低对称密码安全强度；一次一密的安全性不依赖计算复杂度，量子计算机无法破解，因此正确选项为AB。4.根据《网络产品安全漏洞管理规定》，任何组织和个人不得从事以下哪些行为？A.向他人出售网络产品安全漏洞信息B.非法向他人提供网络产品安全漏洞信息C.未按照规定向厂商或主管部门报送，直接公开未修复的漏洞细节D.利用漏洞从事危害网络安全的活动答案：ABCD解析：《网络产品安全漏洞管理规定》明确禁止以上四类行为，漏洞发现者应当合法报送漏洞，不得非法交易、公开漏洞，不得利用漏洞攻击他人，因此全选。5.关键信息基础设施运营者应当履行的安全保护义务包括？A.设置专门的网络安全管理机构和专职安全负责人，对关键岗位人员进行安全背景审查B.定期对关键信息基础设施开展安全检测评估和应急演练C.每年向关基保护工作部门和网信部门报送安全风险评估报告D.对重要系统和数据库进行容灾备份答案：ABCD解析：《关键信息基础设施安全保护条例》明确要求运营者履行以上全部义务，因此全选。6.深度伪造技术的主要安全危害包括？A.伪造他人音视频内容，侵犯个人肖像权、名誉权B.生成虚假诈骗内容，用于电信网络诈骗C.生成虚假政治信息，危害国家安全和社会公共秩序D.提升视频内容生成效率，降低内容制作成本答案：ABC解析：选项D是深度伪造技术的合法应用价值，不属于安全危害，其余均为深度伪造的安全危害，因此正确选项为ABC。7.等保2.0相比等保1.0的核心变化包括？A.覆盖范围扩大，新增了对云计算、大数据、物联网、移动互联网、工业控制系统等新兴技术领域的安全要求B.调整了安全要求框架，分为安全通用要求和安全扩展要求，适配不同技术场景C.更加突出主动防御、动态防御、整体防控的安全理念D.取消了等级划分制度，统一安全要求答案：ABC解析：等保2.0保留了五级等级划分制度，核心变化为选项ABC描述内容，因此正确选项为ABC。8.网络钓鱼攻击的常见手段包括？A.伪造仿冒正规网站，诱导用户输入账号密码B.发送伪装成官方通知的钓鱼邮件，携带恶意附件或链接C.通过社交软件冒充亲友领导，诱导用户转账D.利用AI生成虚假语音视频，实施诈骗答案：ABCD解析：以上四类均为当前常见的网络钓鱼攻击手段，传统钓鱼结合AI新型钓鱼已经成为网络诈骗的主要形式，因此全选。9.数据分类分级保护的核心作用包括？A.明确不同数据的保护优先级，合理分配安全防护资源B.满足合规监管要求，落实数据安全法的相关规定C.方便数据出境，降低合规成本D.发生数据安全事件时，可快速判断事件危害等级，采取对应处置措施答案：ABD解析：数据分类分级是数据安全保护的基础，核心作用不包括方便数据出境，反而要求核心数据、重要数据出境需要符合严格的合规要求，因此正确选项为ABD。10.DDoS攻击的核心危害是？A.占用目标服务器或网络的大量资源，导致合法用户无法正常访问服务B.窃取目标服务器的核心数据C.造成目标服务瘫痪，影响业务正常运行D.篡改目标网站的首页内容答案：AC解析：DDoS（分布式拒绝服务攻击）的核心目的是消耗目标资源，导致服务不可用，一般不用于窃取数据或篡改内容，因此正确选项为AC。三、简答题（本大题共5小题，每小题8分，共40分）1.简述零信任架构和传统基于边界的网络安全架构的核心区别。答案：（1）信任模型不同：传统架构默认内网是可信区域，内网访问不需要严格验证，仅防护外网边界，核心逻辑是“信任内网，验证外网”；零信任架构默认所有访问主体和访问行为都不可信，不管来自内网还是外网，都需要进行身份验证，核心逻辑是“永不信任，始终验证”。（2）授权方式不同：传统架构采用静态授权，权限分配后长期有效，基于IP地址分配权限；零信任采用动态授权，基于访问主体身份、终端安全状态、访问行为、访问环境等多维度上下文信息动态调整权限，遵循最小权限原则，定期回收过期权限。（3）防护重心不同：传统架构防护重心是网络边界，以边界防护为核心；零信任防护重心是身份和数据，以身份为基石，对所有访问行为持续监控，不依赖网络边界构建防护体系。2.简述我国生成式人工智能服务提供者应当履行的核心合规义务。答案：（1）准入合规义务：提供具有舆论属性的生成式AI服务，上线前应当完成安全评估，向网信部门履行备案手续，未完成备案不得上线提供服务。（2）训练数据合规义务：训练数据应当符合法律法规要求，不得包含违法违规内容，不得侵犯第三方知识产权和个人信息权益，对训练数据中的个人信息依法进行合规处理。（3）内容安全义务：建立违法违规内容识别、审核、处置机制，对深度伪造等生成内容进行显著标识，不得生成违法违规内容，及时处置用户举报的违法内容。（4）数据安全和个人信息保护义务：不得非法收集、使用用户输入的敏感个人信息，未经用户明确授权不得将用户输入数据用于模型训练，建立数据安全管理制度，采取加密、访问控制等措施保护用户数据安全。（5）算法安全义务：定期排查模型安全风险，及时修复模型后门、漏洞等安全问题，不得提供可以生成违法内容的服务，建立算法安全审计机制。3.简述后量子密码的定义和我国的推进路线。答案：后量子密码（又称抗量子密码）是指能够抵御量子计算机攻击的密码算法，是应对量子计算威胁、实现密码体系平滑过渡的核心技术。我国的推进路线为：（1）2024年完成第一批商用后量子密码算法标准化，发布算法标准和相关规范；（2）2024-2027年推进在政务、金融、能源、电信等关键信息基础设施领域开展试点应用，逐步替换现有不安全的公钥密码算法；（3）2028-2035年实现全行业密码体系向抗量子密码的平滑迁移，全面提升我国密码体系抗量子攻击能力；（4）持续开展新型后量子密码算法的研发和标准化，完善技术体系。4.简述什么是SQL注入攻击，以及主要的防范措施。答案：SQL注入攻击是指攻击者在用户输入域插入恶意SQL语句，后台服务器未对用户输入进行过滤，直接将恶意SQL语句带入数据库执行，攻击者借此窃取数据库信息、篡改数据甚至获取服务器权限的攻击方式。主要防范措施包括：（1）采用预编译语句（参数化查询），避免将用户输入直接拼接进SQL语句；（2）对用户输入进行严格的过滤和转义，去除特殊字符和SQL关键字；（3）遵循最小权限原则，数据库连接账户仅分配完成业务所需的最小权限，不允许使用高权限账户连接数据库；（4）禁止数据库暴露错误信息，避免攻击者通过错误信息获取数据库结构；（5）定期开展漏洞扫描和安全测试，及时发现注入漏洞。5.简述网络安全应急响应中入侵遏制的核心作用和主要措施。答案：入侵遏制是指在确认发生网络安全入侵事件后，及时采取措施隔离攻击源和受感染区域，防止攻击扩散，降低事件危害的环节，是应急响应的核心步骤之一。核心作用是防止攻击进一步扩大，避免更多系统被感染、更多数据被窃取。主要措施包括：（1）断开受感染主机的网络连接，隔离受感染的网段；（2）封禁攻击者的IP地址，切断攻击者的控制通道；（3）修改被窃取的账号密码和密钥，吊销被冒用的数字证书；（4）暂停受影响的非核心业务，避免危害进一步扩大。四、综合应用题（本大题共2小题，每小题20分，共40分）1.某省级能源企业计划新建省级电力调度系统，该系统属于关键信息基础设施，保护等级为第三级，请结合网络空间安全相关法规和标准要求，回答以下问题：（1）该企业作为关键信息基础设施运营者，应当落实哪些核心安全保护要求？（2）该系统应当满足哪些密码应用要求？答案：（1）核心安全保护要求：①制度与机构要求：设置专门的关基安全管理机构和专职安全负责人，制定完善的网络安全管理制度，对关键岗位人员开展安全背景审查和定期安全培训；②等级保护要求：按照等保三级要求开展等级测评，定期开展安全检测评估，落实等保要求的安全防护措施；③数据安全要求：对系统存储和产生的数据进行分类分级，识别核心数据和重要数据，落实境内存储要求，采取对应级别的安全保护措施，定期开展数据安全风险评估；④供应链安全要求：对采购的网络产品和服务开展安全审查，核心技术和产品优先选用自主可控产品，与供应商签订安全保密协议，明确安全责任；⑤应急响应要求：制定完善的网络安全应急预案，定期开展应急演练，发生安全事件及时按照要求上报监管部门，及时处置恢复业务；⑥漏洞管理要求：建立漏洞监测和修复机制，及时安装安全补丁，对零日漏洞采取动态防护措施。（2）密码应用要求：①按照《网络安全法》《密码法》要求，使用符合我国商用密码标准的密码产品和技术，不得擅自使用境外密码技术；②按照《信息安全技术密码应用基本要求》，在身份鉴别、数据加密、访问控制、电子签名、安全审计等核心环节正确