2026年网络安全业务考核试卷(附答案)

2026年网络安全业务考核试卷(附答案)一、单项选择题（每题1分，共40分）1.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行下列哪项安全保护义务？A.仅对重要数据进行备份B.制定内部安全管理制度和操作规程，确定网络安全负责人C.自行决定是否留存网络日志D.发现安全缺陷后自行决定是否告知用户答案B2.下列哪项属于多因素认证中的"知识因素"？A.指纹B.智能卡C.密码或PIN码D.手机短信验证码答案C3.在TCP/IP模型中，负责将数据包从源主机传送到目的主机的层是？A.应用层B.传输层C.网络层D.网络接口层答案C4.下列关于防火墙的描述，正确的是？A.防火墙可以防止所有内部攻击B.防火墙可以完全替代杀毒软件C.防火墙按安全策略对进出网络的数据包进行检查和控制D.防火墙能防止已授权的内部人员泄密答案C5.下列哪项不是常见的恶意代码类型？A.蠕虫B.特洛伊木马C.防火墙D.勒索软件答案C6.当用户收到一封声称来自银行、要求点击链接更新账户信息的邮件时，最可能遭遇的是？A.DDoS攻击B.网络钓鱼攻击C.中间人攻击D.SQL注入攻击答案B7.在密码管理中，下列哪种做法最安全？A.所有账户使用同一个强密码B.将密码写在工位便签上C.使用密码管理器为不同账户生成随机强密码D.定期在多个平台复用相同密码答案C8.下列关于VPN的描述，正确的是？A.VPN可以保证终端设备本身没有漏洞B.VPN通过加密隧道在公共网络上建立安全连接C.VPN能防止用户主动泄露信息D.VPN只用于访问境外网站答案B9.数据分类分级工作中，"公开数据"通常指？A.涉及国家秘密的数据B.仅限内部员工知晓的数据C.可向社会公众发布的数据D.包含大量个人隐私的数据答案C10.下列哪项属于信息安全三要素CIA中的"可用性"？A.确保数据不被未授权篡改B.确保授权用户在需要时能够访问数据和系统C.确保数据不被未授权泄露D.确保所有操作均可追溯答案B11.在应急响应流程中，发现安全事件后最先进行的步骤是？A.恢复系统上线B.评估损失并撰写报告C.确认事件并启动应急预案D.对相关责任人进行处罚答案C12.下列哪项关于日志管理的说法是正确的？A.日志只需保留最近7天B.日志应保证完整性和防篡改，留存期限符合法律法规要求C.日志记录越详细越好，无需考虑存储成本D.普通操作日志与安全审计日志没有区别答案B13.下列哪项关于口令暴力破解的防护措施最有效？A.使用短密码方便记忆B.设置登录失败次数限制和账户锁定策略C.禁用密码复杂度要求D.使用生日作为密码答案B14.在公钥密码体制中，发送方用接收方的什么对邮件内容进行加密？A.接收方的私钥B.接收方的公钥C.发送方的私钥D.发送方的公钥答案B15.下列哪项属于"社会工程学攻击"？A.利用漏洞扫描工具探测系统弱点B.冒充公司IT人员电话索要员工账号密码C.通过大量请求耗尽服务器资源D.在数据包传输过程中窃听明文内容答案B16.等保2.0中，安全保护等级第三级要求网络运营者至少多长时间进行一次等级测评？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案B17.下列哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.SM2答案C18.关于入侵检测系统（IDS），下列说法正确的是？A.IDS可以完全阻断所有攻击B.IDS主要功能是对网络流量进行监测并发现可疑行为C.IDS部署后不需要更新规则库D.IDS与防火墙功能完全相同答案B19.下列哪项不是《中华人民共和国数据安全法》中规定的重要数据?A.关系国家安全的数据B.关系国民经济命脉的数据C.关系重大公共利益的数据D.企业公开的产品宣传资料答案D20.下列哪项关于移动介质使用的做法是正确的？A.在办公电脑上随意使用个人U盘B.使用前进行病毒扫描，使用后安全弹出C.将涉密U盘接入互联网计算机D.不区分涉密与非涉密移动介质答案B21.零信任安全模型的核心思想是？A.内网设备默认可信B.外网设备默认不可信C.永不信任，持续验证D.只依赖边界防火墙防护答案C22.下列哪项关于"最小权限原则"的描述最准确？A.所有用户都分配管理员权限B.只授予用户完成其工作所需的最小权限C.权限一旦分配就不再调整D.普通用户可随时申请临时提升权限答案B23.当发生数据泄露事件后，依据《中华人民共和国个人信息保护法》，个人信息处理者应当？A.立即通知履行个人信息保护职责的部门和可能受影响的个人B.仅内部通报，不对外告知C.等待监管部门主动询问后再说明情况D.删除所有相关数据以消除痕迹答案A24.下列哪项关于漏洞管理的说法是正确的？A.发现漏洞后只要不影响业务就不需要修复B.应建立漏洞发现、评估、修复、验证的闭环流程C.漏洞扫描只针对互联网边界设备D.第三方软件漏洞不属于管理范围答案B25.下列哪种网络攻击利用的是TCP三次握手机制？A.SYNFloodB.XSSC.CSRFD.钓鱼攻击答案A26.在Windows系统中，用于查看当前网络连接状态的命令是？A.ipconfigB.netstatC.pingD.tracert答案B27.关于无线网络安全的说法，下列哪项是正确的？A.隐藏SSID后就可以不使用加密B.应使用WPA2/WPA3等强加密方式保护无线网络C.公共Wi-Fi可放心进行网银操作D.路由器默认密码无需修改答案B28.下列哪项关于数据备份的描述符合"3-2-1"备份原则？A.3份数据副本，存储在2种不同介质，其中1份异地保存B.3个备份软件，2台服务器，1个网络C.每天备份3次，保留2周，至少1个备份管理员D.3台计算机同时运行，2个数据中心，1个云平台答案A29.下列哪项行为属于违反网络安全管理制度的行为？A.定期修改登录密码B.将个人账号转借给同事使用C.对重要文件进行加密存储D.发现异常及时报告安全管理员答案B30.关于"数字证书"的说法，下列哪项是正确的？A.数字证书只用于加密，不用于身份认证B.数字证书由证书认证机构（CA）签发，用于证明公钥归属C.数字证书一旦签发就永久有效D.自签名证书与权威CA签发的证书安全性完全相同答案B31.下列哪项不属于"安全审计"的范畴？A.记录用户登录和操作行为B.定期审查系统日志C.对异常行为进行追踪分析D.为员工安装监控软件记录私人聊天答案D32.在云安全责任共担模型中，云服务提供者通常负责？A.客户数据的分类分级B.云基础设施的物理安全C.客户操作系统的漏洞修复D.客户应用的访问控制策略答案B33.下列哪项关于"供应链安全"的说法是正确的？A.只要自有系统安全，第三方供应商的安全状况无关紧要B.应对第三方产品和服务进行安全评估与持续监督C.开源软件无需关注安全漏洞D.供应商出现安全事件与本组织无关答案B34.下列哪项是"数字签名"的主要作用？A.保证数据的机密性B.保证数据的完整性和来源真实性C.提高数据传输速率D.防止数据被重复使用答案B35.关于安全信息与事件管理（SIEM）系统，下列描述正确的是？A.SIEM只收集网络设备日志B.SIEM可对多源日志进行关联分析，发现潜在安全威胁C.SIEM替代了防火墙和IDSD.SIEM不需要专业人员维护答案B36.下列哪项关于"基线核查"的说法是正确的？A.基线核查是对系统安全配置进行合规性检查B.基线核查等同于漏洞扫描C.基线核查只需在系统上线前执行一次D.基线配置越宽松越有利于业务运行答案A37.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当？A.取得个人的单独同意B.只需在隐私政策中提及即可C.无需告知处理目的D.可以不受限制地对外提供答案A38.下列哪种技术可以用于验证文件的完整性？A.对称加密B.哈希算法C.数字信封D.访问控制列表答案B39.关于"安全域"划分，下列描述正确的是？A.安全域划分后各区域之间不再需要访问控制B.安全域是根据安全需求将网络划分为不同信任级别的区域C.所有服务器都应放在同一安全域内D.安全域划分只适用于大型企业答案B40.在一次安全事件中，攻击者利用系统漏洞获取了服务器管理员权限，这种攻击通常被称为什么？A.权限提升B.拒绝服务C.社会工程学D.嗅探答案A二、多项选择题（每题2分，共30分，少选得1分，错选不得分）1.下列哪些属于网络安全等级保护制度的核心环节？A.定级B.备案C.建设整改D.等级测评答案ABCD解析网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查等关键环节。2.下列哪些属于个人信息？A.姓名B.身份证号码C.家庭住址D.经匿名化处理无法识别特定个人的统计数据答案ABC解析个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。匿名化处理后的信息不属于个人信息。3.下列哪些措施有助于防范网络钓鱼攻击？A.不点击来历不明的链接B.核对邮件发件人地址C.对可疑邮件保持警惕并及时报告D.在不明网站输入账号密码答案ABC解析防范网络钓鱼应提高警惕，不点击不明链接，核对发件人，及时报告可疑邮件。在不明网站输入账号密码极易导致信息泄露。4.下列哪些属于入侵检测系统（IDS）的主要检测方法？A.特征检测B.异常检测C.状态协议分析D.物理隔离答案ABC解析IDS常用的检测方法包括特征检测、异常检测和状态协议分析等。物理隔离属于网络隔离措施，不是检测方法。5.下列哪些属于《中华人民共和国网络安全法》规定的网络运营者安全保护义务？A.制定网络安全事件应急预案B.采取防范计算机病毒和网络攻击的技术措施C.对重要数据进行备份和加密D.留存相关网络日志不少于六个月答案ABCD解析网络安全法要求网络运营者制定应急预案、采取防范措施、重要数据备份加密、网络日志留存不少于六个月等。6.下列哪些属于典型的DDoS攻击类型？A.SYNFloodB.UDPFloodC.HTTPFloodD.DNSAmplification答案ABCD解析以上四种均为常见的DDoS攻击类型，分别针对不同协议和层进行资源耗尽或带宽耗尽攻击。7.下列哪些行为可能造成敏感信息泄露？A.将内部文件发送到个人邮箱B.在社交媒体发布含内部系统截图的动态C.将涉密文档打印后随意放置D.使用加密软件保护敏感文件答案ABC解析将内部文件发送个人邮箱、在社交媒体发布内部信息、涉密文档随意放置均可能造成信息泄露。使用加密软件是防护措施。8.下列哪些属于密码安全的良好实践？A.密码长度不少于8位B.密码包含大小写字母、数字和特殊字符C.不同系统使用不同密码D.定期更换密码答案ABCD解析以上四项均为密码安全的良好实践。密码长度、复杂度、唯一性和定期更换都是降低密码风险的有效手段。9.下列哪些属于安全事件应急响应流程的阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结答案ABCD解析应急响应通常包括准备、检测与分析、遏制、根除与恢复、事后总结等阶段。10.下列哪些属于访问控制模型？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案ABCD解析以上四种均为常见的访问控制模型。11.下列哪些属于网络安全从业人员应遵守的职业道德？A.保护用户隐私B.未经授权不访问他人系统C.发现漏洞后立即公开利用代码D.遵守法律法规和行业规范答案ABD解析网络安全从业人员应保护用户隐私、未经授权不访问他人系统、遵守法律法规。发现漏洞应通过负责任的方式披露，而非立即公开利用代码。12.下列哪些属于数据加密的应用场景？A.数据库存储加密B.网络传输加密C.磁盘全盘加密D.应用层字段加密答案ABCD解析加密可应用于数据存储、传输、磁盘和具体字段等多个层面。13.下列哪些属于安全配置核查的对象？A.操作系统B.数据库C.网络设备D.中间件答案ABCD解析安全配置核查的对象涵盖操作系统、数据库、网络设备、中间件等各类IT资产。14.下列哪些属于网络隔离技术？A.VLAN划分B.防火墙C.网闸D.微隔离答案ABCD解析VLAN、防火墙、网闸、微隔离都是网络隔离或访问控制的技术手段。15.下列哪些属于数据安全治理的关键要素？A.数据资产梳理B.数据分类分级C.数据权限管理D.数据安全审计答案ABCD解析数据安全治理包括数据资产梳理、分类分级、权限管理、安全审计等关键要素。三、判断题（每题1分，共10分）1.网络安全是保护网络系统的硬件、软件及其系统中的数据不因偶然或恶意的原因遭到破坏、更改、泄露，保证系统连续可靠正常地运行。答案正确2.只要安装了杀毒软件和防火墙，系统就绝对安全，不会受到任何攻击。答案错误解析安全是相对的，杀毒软件和防火墙只能降低风险，无法保证绝对安全。还需配合漏洞管理、安全意识等多方面措施。3.弱口令是许多安全事件发生的重要原因之一。答案正确4.根据《中华人民共和国网络安全法》，关键信息基础设施运营者在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储。答案正确5.安全事件发生后，为了不引起恐慌，应当隐瞒不报。答案错误解析安全事件发生后，应按应急预案和监管要求及时上报，隐瞒不报会扩大危害并违反相关法律法规。6.入侵防御系统（IPS）可以主动阻断检测到的攻击行为。答案正确7.所有安全漏洞都应该立即修复，无需考虑业务影响和修复窗口。答案错误解析漏洞修复应结合风险评估，对高危漏洞优先修复，同时考虑业务影响和修复窗口，制定合理计划。8.数字签名可以验证消息的完整性和来源真实性。答案正确9.在公共Wi-Fi环境下进行网银转账等敏感操作是安全的。答案错误解析公共Wi-Fi存在被监听和中间人攻击的风险，不应在公共Wi-Fi下进行网银转账等敏感操作。10.网络安全等级保护制度中，等级越高表示系统受到破坏后造成的危害越严重。答案正确四、简答题（每题5分，共10分）1.请简述网络安全事件应急响应的主要阶段及各阶段的核心工作。答案应急响应通常包括以下主要阶段：(1)准备阶段：建立应急响应团队，制定应急预案，准备工具和资源，开展培训和演练。(2)检测与分析阶段：通过监控和告警发现安全事件，确认事件的类型、范围和影响。(3)遏制阶段：采取措施限制事件扩散，如隔离受感染主机、切断网络连接等。(4)根除阶段：彻底清除攻击者留下的恶意代码、后门和漏洞利用痕迹，修复脆弱点。(5)恢复阶段：将受影响系统恢复到正常运行状态，验证系统安全性。(6)事后总结阶段：复盘事件经过，评估损失，改进防护措施，完善应急预案。2.请简述"最小权限原则"的含义及其在网络安全管理工作中的实施要点。答案最小权限原则是指为用户、程序或系统分配完成其任务所必需的最小权限，不多给、不过度授权。实施要点包