2025年网络安全技术测试试题及答案

2025年网络安全技术测试试题及答案一、单项选择题（每题2分，共30分）1.2024年以来生成式AI广泛应用于网络攻击，以下针对AI驱动的鱼叉式钓鱼攻击的特征描述，错误的是（）A.能够基于目标公开社交数据生成高度定制化的诈骗内容，仿真度超过90%B.攻击成本较传统钓鱼攻击下降约70%-80%C.仅能通过邮件渠道投放，无法通过即时通讯、社交平台私信分发D.可通过AI大模型自动生成攻击载荷的免杀特征，绕过传统终端检测答案：C解析：AI驱动的钓鱼攻击可通过邮件、企业IM、抖音私信、微信朋友圈等全渠道投放，不存在渠道限制，因此C选项表述错误。据工信部网络安全产业发展中心2024年发布的《AI生成型网络攻击态势报告》，AI钓鱼攻击的定制化内容仿真度平均达92%，单位攻击成本较传统人工钓鱼下降76%，同时可自动生成免杀特征，可绕过82%的传统终端杀毒工具，因此ABD表述正确。2.根据工信部《零信任架构在等级保护2.0中的应用指南（2024版）》，零信任安全模型的核心原则不包含以下哪项（）A.永不信任，始终验证B.基于业务需求分配最小访问权限C.持续评估风险，动态调整访问权限D.内部访问默认可信，仅验证外部访问请求答案：D解析：零信任的核心假设是“不存在可信的固定网络边界，所有访问主体默认不可信”，无论访问请求来源于企业内部网络还是外部网络，都需要完成身份验证、风险评估后才能授予访问权限，因此D选项表述错误，符合题意。3.某省级政务服务平台按照《网络安全等级保护管理办法》要求定级为第三级，根据等级保护相关规定，该平台开展安全测评的周期要求是（）A.至少每半年测评一次B.至少每年测评一次C.至少每两年测评一次D.至少每三年测评一次答案：B解析：根据我国《网络安全等级保护条例》明确规定，二级信息系统应当至少每两年开展一次等级保护测评，三级及以上信息系统应当至少每年开展一次等级保护测评，因此B选项正确。4.据OWASP2024年发布的《大模型应用十大安全风险》，排名第一的大模型安全风险是以下哪项（）A.训练数据污染B.提示注入（Prompt注入）C.供应链投毒D.模型权重泄露答案：B解析：OWASP2024大模型安全风险报告显示，提示注入攻击占已公开大模型安全事件总量的41%，是大模型应用落地面临的最高频安全风险，因此排名第一，B选项正确。5.某企业部署私有化大模型用于内部客户敏感数据分析，以下哪种攻击方式最容易引发大模型训练敏感数据泄露（）A.通过DDoS攻击占用大模型服务算力资源，导致服务不可用B.通过提示注入攻击诱导大模型输出训练集中的原始敏感数据C.通过端口扫描获取大模型服务的开放端口信息D.通过网页篡改修改大模型的前端交互页面内容答案：B解析：提示注入攻击是当前窃取大模型训练敏感数据的最主流攻击方式，攻击者通过构造特殊指令绕过大模型的安全对齐限制，诱导模型输出训练阶段存储的原始敏感信息，其余选项分别为拒绝服务攻击、信息探测、网页篡改攻击，与训练数据泄露无直接关联，因此B选项正确。6.以下哪项技术不属于《网络安全法》规定的关键信息基础设施运营者应当采用的身份认证技术（）A.单因素静态密码认证B.多因素身份认证C.生物特征动态认证D.基于设备上下文的身份认证答案：A解析：我国关键信息基础设施安全保护要求明确规定，关键信息基础设施的身份认证应当采用多因素认证技术，禁止仅使用单因素静态密码作为核心业务系统的身份认证方式，因此A选项符合题意。7.针对内存马攻击，以下哪种检测方式的检出效果最优（）A.基于特征库的静态文件扫描B.内存进程行为动态检测C.网络流量端口检测D.防火墙规则匹配检测答案：B解析：内存马攻击将攻击代码植入合法进程的内存空间，不写入磁盘文件，因此静态文件扫描无法检出，只有通过对内存进程的行为、代码特征进行动态检测才能有效识别内存马，因此B选项正确。8.根据GB/T41387-2022《信息安全技术人工智能算法安全评估规范》，针对生成式AI服务的安全评估，哪项是数据安全层面的核心要求（）A.训练数据不得包含侵犯个人隐私的敏感信息，不得非法获取训练数据B.模型推理延迟不得超过500msC.模型准确率不得低于90%D.模型部署不得占用超过80%的服务器算力答案：A解析：选项BCD为性能要求，不属于数据安全层面要求，因此A正确。9.2025年主流的远程办公场景下，以下哪项安全风险是新增的高频风险（）A.未授权访问导致内部文档泄露B.AI驱动的深度伪造会议诈骗，冒充高管指令转账C.远程办公软件端口暴露被扫描D.终端病毒感染传播到内部网络答案：B解析：深度伪造技术随着生成式AI的发展成熟，伪造成本大幅下降、仿真度大幅提升，2024年以来深度伪造会议诈骗占企业远程办公安全事件的比例上升到27%，是近年新增的高频风险，其余选项为传统远程办公场景的固有风险，因此B正确。10.以下哪项属于侧信道攻击的范畴（）A.通过窃取加密设备运行过程中的功耗、时间特征破解加密密钥B.通过SQL注入获取数据库敏感数据C.通过DDoS攻击导致网站服务不可用D.通过钓鱼邮件获取用户账号密码答案：A解析：侧信道攻击是指不直接破解密码算法本身，而是通过密码系统运行过程中泄露的物理特征（功耗、时间、电磁辐射等）破解密钥，因此A属于侧信道攻击范畴。11.某企业的软件系统开发采用DevOps流程，以下哪项是DevSecOps体系下的核心安全要求（）A.开发完成后再进行安全测试，上线后再整改漏洞B.将安全能力左移，在需求、开发、测试、上线全流程嵌入安全检测C.仅在上线前进行一次安全扫描，无需持续检测D.安全团队不参与开发流程，仅负责运维阶段防护答案：B解析：DevSecOps的核心理念是安全左移，将安全管控嵌入DevOps全生命周期，而非仅在上线前进行检测，因此B正确。12.物联网场景下，大量弱口令物联网设备被控制用于发起哪种攻击（）A.SQL注入攻击B.DDoS反射攻击C.钓鱼攻击D.XSS跨站脚本攻击答案：B解析：黑客通过弱口令控制大量物联网设备（摄像头、路由器等）组成僵尸网络，发起大规模DDoS反射攻击，是当前物联网安全的核心威胁之一，因此B正确。13.数据出境安全评估中，以下哪种情况不需要向网信部门申报数据出境安全评估（）A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的运营者向境外提供个人信息C.企业向境外提供累计不足1万人的个人信息，且不包含敏感个人信息D.向境外提供国家核心政务数据答案：C解析：根据《数据出境安全评估办法》，累计向境外提供不足1万人的非敏感个人信息，不需要申报数据出境安全评估，因此C正确。14.以下哪种加密技术可以实现对密文数据直接进行计算，无需解密，保护数据计算过程中的隐私安全（）A.对称加密B.非对称加密C.同态加密D.哈希加密答案：C解析：同态加密的核心特性是支持对密文直接进行计算，计算结果解密后与明文计算结果一致，可实现数据可用不可见，满足隐私计算场景的安全需求，因此C正确。15.针对APT攻击，以下哪种防护方案的防护效果最优（）A.仅依赖传统防火墙和杀毒软件B.基于威胁情报的持续监测+终端检测响应（EDR）+边界威胁检测（NDR）的联动防护C.仅部署静态web应用防火墙D.仅定期更换密码答案：B解析：APT攻击具有潜伏时间长、攻击手段高级、目标明确等特征，传统静态防护无法有效检测，需要基于威胁情报的多维度联动持续监测才能有效发现和处置，因此B正确。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.生成式AI技术应用于网络防御领域，常见的场景包含以下哪些（）A.AI驱动的异常流量检测，识别零日漏洞攻击等未知威胁B.AI自动化辅助红蓝队攻防，生成渗透测试路径和报告C.AI驱动的恶意内容检测，提升AI钓鱼、深度伪造内容的检出率D.AI自动生成免杀攻击载荷，绕过目标防护设备答案：ABC解析：D选项为生成式AI在攻击领域的应用，不属于防御场景，因此不选，ABC均为AI在网络安全防御领域的主流应用场景，表述正确。2.根据GB/T44912-2024《车联网网络安全测试规范》，智能网联汽车的安全测试范围包含以下哪些模块（）A.T-BOX车载终端安全测试B.车载娱乐信息系统安全测试C.自动驾驶ADAS系统安全测试D.云端车控服务平台安全测试答案：ABCD解析：GB/T44912-2024明确将车载终端、车载计算系统、自动驾驶功能、云端服务平台、车际通信链路都纳入车联网安全测试范围，四个选项均属于法定测试范围，因此全部正确。3.零信任架构的核心组件包含以下哪些（）A.身份管理与访问控制模块B.持续风险评估模块C.动态权限管理模块D.可信环境感知模块答案：ABCD解析：零信任架构的核心组件包含身份管理、持续评估、动态授权、环境感知四个核心部分，四个选项表述均正确。4.数据安全治理层面，针对个人信息保护，《个人信息保护法》要求的处理个人信息的合法基础包含以下哪些（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案：ABCD解析：《个人信息保护法》明确规定了处理个人信息的七种合法基础，四个选项均属于合法基础范畴，因此全部正确。5.以下哪些属于Web应用常见的安全漏洞（）A.SQL注入漏洞B.XSS跨站脚本漏洞C.命令注入漏洞D.弱口令漏洞答案：ABCD解析：四个选项均为Web应用场景的常见高危安全漏洞，因此全部正确。6.针对2024年爆发的多起AI深度伪造诈骗事件，有效的防护措施包含以下哪些（）A.对大额转账设置多重人工复核机制，不仅依赖视频会议验证身份B.采用深度伪造检测工具对会议视频、音频进行核验C.对敏感操作增加线下身份验证环节D.限制大额转账的金额上限，分散资金管理权限答案：ABCD解析：四个选项均为应对AI深度伪造诈骗的有效防护措施，能够有效降低诈骗带来的损失，因此全部正确。7.容器化部署场景下，常见的安全风险包含以下哪些（）A.镜像供应链投毒风险，恶意镜像携带后门程序B.容器配置不当导致权限逃逸，获取宿主机权限C.容器网络隔离不当导致未授权访问D.容器漏洞未及时更新修复答案：ABCD解析：容器化场景的核心安全风险包含镜像安全、配置安全、网络安全、漏洞管理四个方面，四个选项表述均正确。8.关键信息基础设施运营者的安全保护义务包含以下哪些（）A.定期开展安全评估和应急演练B.对重要系统和数据进行容灾备份C.按要求向监管部门报送安全事件D.采购网络安全产品和服务应当通过国家安全审查答案：ABCD解析：根据《关键信息基础设施安全保护条例》，四个选项均属于关键信息基础设施运营者应当履行的安全保护义务，因此全部正确。9.红蓝队攻防演练中，红队的核心任务包含以下哪些（）A.模拟真实攻击者的手段，测试目标企业防护体系的有效性B.发现目标系统存在的安全漏洞和防护缺陷C.验证企业安全团队的应急处置能力D.对企业的安全防护体系给出整改优化建议答案：ABCD解析：红蓝队攻防演练中，红队负责模拟攻击，检验目标防护和应急能力，发现安全问题，输出整改建议，四个选项均属于红队的核心任务，因此全部正确。10.网络安全应急响应的核心流程包含以下哪些阶段（）A.监测预警与事件识别B.遏制处置与排查溯源C.清除加固与恢复业务D.事件总结与复盘改进答案：ABCD解析：网络安全应急响应的标准流程包含监测识别、遏制溯源、清除恢复、复盘改进四个核心阶段，四个选项表述均正确。三、判断题（每题1分，共10分，正确打√，错误打×）1.传统基于特征库的安全检测工具对AI生成的钓鱼内容平均检出率不足50%，无法有效防护AI钓鱼攻击。（）答案：√解析：据中国网络安全产业联盟2024年发布的《AI网络攻击防护能力调研报告》，传统特征检测工具对AI生成钓鱼内容的平均检出率仅为42%，无法有效识别高度定制化的AI钓鱼内容，因此表述正确。2.零信任架构一次性部署完成后即可永久生效，不需要持续更新优化。（）答案：×解析：零信任是动态持续的安全防护体系，需要随着企业业务变更、威胁态势变化持续调整权限规则、更新检测规则，不存在一劳永逸的部署，因此表述错误。3.同态加密技术可以实现“数据可用不可见”，满足隐私计算场景的安全需求。（）答案：√解析：同态加密支持直接对密文进行计算，不需要解密获取明文，因此可以实现数据可用不可见，是隐私计算领域的核心技术之一，表述正确。4.内存马攻击会将恶意代码写入磁盘文件，因此通过静态文件扫描即可检出。（）答案：×解析：内存马将恶意代码注入合法进程的内存空间，不写入磁盘文件，静态文件扫描无法检出，需要通过内存动态检测才能识别，因此表述错误。5.等级保护2.0将云计算、大数据、物联网、移动互联网、工业控制都纳入了保护范围，提出了扩展安全要求。（）答案：√解析：网络安全等级保护2.0标准的核心升级点就是将新兴技术领域纳入保护范围，针对不同新技术场景提出了对应的扩展安全要求，因此表述正确。6.提示注入攻击仅针对公有大模型，私有化部署的大模型不会面临提示注入攻击风险。（）答案：×解析：无论是公有大模型还是私有化部署的大模型，只要开放了交互接口，就可能面临提示注入攻击风险，因此表述错误。7.《数据安全法》规定，国家建立数据分类分级保护制度，对核心数据实行重点保护。（）答案：√解析：我国《数据安全法》明确建立数据分类分级保护制度，核心数据是最高保护等级，实行重点保护，表述正确。8.DDoS攻击只能通过流量清洗进行防护，无法通过流量调度、黑洞路由等方式缓解。（）答案：×解析：DDoS攻击的防护方式包含流量清洗、流量调度、黑洞路由、CDN分流等多种方式，因此表述错误。9.XSS跨站脚本攻击可以用来窃取用户的会话Cookie，冒充用户身份登录网站。（）答案：√解析：存储型和反射型XSS攻击都可以注入恶意脚本窃取用户的会话Cookie，实现身份冒充，表述正确。10.供应链攻击是通过污染上游软件供应链，间接感染下游用户，近年来已经成为高级攻击的主要方式之一。（）答案：√解析：据2024年FireEye全球威胁态势报告，供应链攻击占高级APT攻击的比例已经上升到34%，是当前最主要的高级攻击方式之一，表述正确。四、综合案例分析题（共30分）案例背景：某国内头部连锁零售企业2024年完成全渠道数字化转型，核心业务系统包含：线下1200家门店的收银系统、日活百万的线上电商交易平台、部署在企业私有云的私有化大模型客户数据分析平台。企业现有信息系统定级结果为：线上电商平台三级、线下收银系统二级、私有化大模型平台三级。企业现有安全防护方案为：传统边界防火墙+终端免费杀毒软件+按要求每年开展一次等保测评，未建立常态化威胁监测机制。2024年下半年企业先后发生三起安全事件：事件1：攻击团伙基于企业财务人员公开社交信息，通过AI生成高度仿真的伪造供应商对账单钓鱼邮件，诱导财务人员下载携带免杀远控木马的附件，导致财务部门3台终端被控制，1028条客户银行卡敏感信息被窃取，直接经济损失120万元。事件2：攻击者针对企业对外开放的大模型智能客服接口，构造恶意提示注入指令，绕过大模型的安全对齐限制，窃取了大模型训练集中12600条客户身份证号、手机号等敏感个人信息，后续信息被放到暗网售卖，引发监管处罚。事件3：竞争对手通过社工手段获取了企业电商平台测试环境的账号权限，攻入测试环境后获取了企业年底大促活动的核心优惠券规则，提前制作了优惠券套利工具，活动期间被套利180余万元，企业蒙受经济损失和品牌损失。问题1（10分）：结合案例背景，分析该企业现有安全防护体系存在哪些核心缺陷？问题2（10分）：针对上述三起安全事件，分别给出对应的安全加固方案。问题3（10分）：结合网络安全等级保护2.0的要求，说明该企业三级信息系统应当满足的核心安全管理要求。参考答案：问题1：该企业现有防护体系存在的核心缺陷如下：（1）防护理念滞后，采用传统边界防护思路，默认内部可信，无法适配数字化转型后企业上云、多终端接入的动态边界场景，无法防护渗透后的横向移动和内部发起的攻击；（2）缺乏针对AI新型攻击的检测能力，传统免费杀毒软件无法识别AI生成的免杀木马和定制化钓鱼内容，对AI钓鱼、提示注入等新型攻击完全没有防护能力；（3）未建立常态化的风险监测和漏洞管理机制，仅依赖每年一次的等保测评，无法及时发现入侵行为和未修复漏洞，导致攻击长期潜伏，造成损失扩大；（4）身份权限管理松散，对测试环境这类非核心业务系统的安全管理不到位，弱口令、权限溢出、闲置账号未清理等问题普遍，给攻击者留下低成本入侵入口；（5）大模型等新型数字化系统的安全防护缺失，没有针对大模型的提示注入、数据泄露等风险做专门防护，直接开放接口对外服务，未做敏感数据输出管控，直接引发敏感数据泄露事件。问题2：针对三起事件的加固方案如下：针对事件1（AI钓鱼攻击+免杀远控木马入侵）：①部署AI驱动的钓鱼内容检测系统，基于大模型识别AI生成的定制化钓鱼内容，将AI钓鱼检出率提升到90%以上；②替换传统终端杀毒软件，部署EDR终端检测响应系统，基于行为分析而非特征匹配识别AI生成的免杀木马，提升终端威胁检测和响应能力；③定期对员工开展新型网络攻击安全培训，重点提升财务、人事等高敏感岗位对AI钓鱼的识别能力；④对财务等高敏感岗位全部启用多因素身份认证，严格限制核心敏感数据的访问权限，遵循最小权限原则授权。针对事件2（大模型提示注入数据泄露）：①在大模型交互接口前端部署大模型安全防护网关，对用户输入的Prompt进行恶意特征检测，拦截恶意提示注入指令；②对私有化大模型进行安全对齐加固，添加敏感数据输出过滤规则，对模型输出内容进行实时脱敏，防止模型输出原始训练集中的完整敏感信息；③限制大模型客服接口的访问权限，仅开放业务必需的交互能力，禁止模型调用训练集原始数据接口；④每季度对私有化大模型开展一次安全测试，及时修复提示注入、数据泄露等安全漏洞。针对事件3（测试环境入侵套利）：①建立完善的测试环境安全管理制