2026 年大学计算机网络(网络安全管理)试题及答案

2026年大学计算机网络(网络安全管理)试题及答案一、单项选择题（本大题共15小题，每小题2分，共30分。每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分）1.零信任架构的核心设计逻辑是（）A.默认信任内网所有主体B.永不信任、始终验证C.基于网络边界划分信任域D.仅对外部访问做身份校验2.下列针对生成式大模型的攻击方式中，属于训练阶段攻击的是（）A.提示词注入B.训练数据投毒C.对抗样本攻击D.模型窃取3.国密算法体系中，用于实现数字签名功能的非对称加密算法是（）A.SM2B.SM3C.SM4D.SM94.根据《网络安全等级保护条例》要求，三级信息系统的等级测评周期不得超过（）A.半年B.1年C.2年D.3年5.量子密钥分发（QKD）的核心安全基础来源于（）A.大整数分解难题B.椭圆曲线离散对数难题C.量子不可克隆原理D.哈希碰撞抗性6.下列攻击场景中，属于业务逻辑漏洞利用的是（）A.利用SQL注入获取用户数据库信息B.利用弱口令暴力破解管理员账号C.绕过电商平台优惠券使用限制多次叠加抵扣D.利用缓冲区溢出获取服务器权限7.欧盟2024年正式实施的《网络和信息系统安全指令（NIS2）》中，要求核心实体的严重安全事件上报时限不超过（）A.24小时B.48小时C.72小时D.7天8.下列不属于勒索软件攻击完整链路环节的是（）A.初始访问B.横向移动C.数据加密D.漏洞修复9.《数据安全法》中按照数据危害程度将数据分为三个等级，其中不包括（）A.一般数据B.重要数据C.核心数据D.敏感数据10.工业互联网安全“三化六防”体系中的“三化”不包括（）A.实战化B.自动化C.体系化D.常态化11.下列关于Web应用防火墙（WAF）的描述，错误的是（）A.可防护OWASPTop10常见Web攻击B.部署在Web服务器前端，对流量进行清洗C.可完全替代入侵检测系统（IDS）的功能D.支持自定义防护规则适配业务场景12.攻击者通过构造特殊的输入内容，诱使生成式大模型输出违反安全规则的内容，该攻击方式属于（）A.提示词注入B.训练数据投毒C.模型后门攻击D.成员推断攻击13.零信任架构的三大核心组件不包括（）A.策略引擎（PE）B.策略管理员（PA）C.策略执行点（PEP）D.安全信息和事件管理系统（SIEM）14.下列不属于等保2.0“一个中心、三重防护”体系中“三重防护”的是（）A.安全通信网络B.安全区域边界C.安全计算环境D.安全应急响应15.根据《个人信息保护法》要求，处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意A.14B.16C.18D.12二、填空题（本大题共10空，每空1分，共10分）1.网络安全管理的核心三要素是______、技术、运行。2.国密算法体系中，用于生成消息摘要的哈希算法是______。3.数据出境安全评估结果的有效期为______年。4.生成式大模型攻击中，通过在模型输入层添加人类不可感知的微小扰动，导致模型输出错误结果的攻击方式被称为______。5.等保2.0测评工作的五个核心环节包括备案、______、建设、整改、监督。6.工业控制系统中常用的Modbus协议默认使用的传输层端口号是______。7.零信任访问控制机制中，对访问主体的授权遵循______权限原则。8.安全信息和事件管理系统的英文缩写是______。9.量子计算对当前非对称加密体系的核心威胁来源于______算法可快速破解大整数分解和椭圆曲线离散对数难题。10.《网络安全事件报告管理办法》中规定，特别重大网络安全事件发生后，事发单位应当在______小时内上报至省级以上网信部门。三、简答题（本大题共4小题，每小题10分，共40分）1.请简述零信任安全架构与传统边界安全架构的核心区别。2.请结合2026年生成式AI的普及应用现状，简述AIGC技术给网络安全管理带来的新型风险。3.请简述网络安全等级保护2.0中三级信息系统的安全管理核心要求。4.请简述抗量子计算攻击的网络安全管理核心要点。四、综合分析题（本大题共2小题，每小题10分，共20分）1.某公办高校2026年上线基于开源大模型的智慧教辅平台，面向全校2.8万师生提供作业批改、培养方案查询、科研辅助等服务，上线1个月内发生3起安全事件：事件1：攻击者利用深度伪造的校领导语音和头像，向200余名教职工发送钓鱼邮件，骗取3名教职工的办公系统账号密码，进而窃取了12份未公开的教学改革文件；事件2：大模型训练时未对爬取的校内数据做脱敏处理，且未做投毒检测，学生查询某专业保研政策时，大模型推送了被投毒的错误信息，导致17名学生错误填报了保研申请；事件3：平台对外开放的成绩查询接口未做访问频率限制和权限校验，被攻击者批量爬取了1.2万条学生的身份证号、家庭住址等敏感个人信息。请结合网络安全管理相关要求，分析该平台在安全管理层面存在的漏洞，并给出具体整改方案。2.某汽车零部件制造企业2025年完成工业互联网改造，将230台PLC设备、12套MES系统、3套ERP系统接入工业互联网平台，实现生产数据的实时上传和远程运维。2026年2月企业发生勒索软件攻击，导致3条生产线停产48小时，直接经济损失1200万元。溯源发现：攻击入口是运维人员为方便远程调试，私自搭建的未授权SSH远程通道，使用弱口令“123456”被攻击者暴力破解，攻击者进入内网后横向移动感染了所有未部署终端防护的工业控制设备，对生产数据加密后索要200枚比特币的赎金。请结合工业互联网安全管理相关要求，分析该企业在安全管理层面的不足，并给出全流程防护方案。参考答案一、单项选择题1.B2.B3.A4.B5.C6.C7.A8.D9.D10.B11.C12.A13.D14.D15.A二、填空题1.人2.SM33.24.对抗样本攻击5.测评6.5027.最小8.SIEM9.Shor10.4三、简答题1.（1）信任基础不同：传统边界安全默认内网所有主体可信，仅对外部访问做防护；零信任遵循“永不信任、始终验证”原则，对所有访问主体无论内外都做持续身份校验。（2分）（2）防护粒度不同：传统边界安全基于IP地址、网段做粗粒度访问控制；零信任基于身份、权限、环境属性做细粒度的最小权限授权。（2分）（3）适用场景不同：传统边界安全适用于网络边界清晰、终端固定的内网环境；零信任适用于远程办公、多云部署、多终端接入的分布式场景。（2分）（4）访问控制逻辑不同：传统边界安全采用“先连接后验证”逻辑，主体只要接入内网即可访问大量资源；零信任采用“先验证后连接”逻辑，仅授权主体可访问指定的单一资源。（2分）（5）漏洞影响范围不同：传统边界安全一旦边界被突破，攻击者可在内网横向移动，影响范围大；零信任架构下每个访问请求都要校验，漏洞影响范围被限制在最小授权范围内。（2分）2.（1）钓鱼攻击效率大幅提升：攻击者可利用AIGC生成高度仿真的钓鱼邮件、深度伪造的音视频内容，大幅降低钓鱼攻击的门槛，提升攻击成功率，给人员安全意识培训带来新挑战。（2分）（2）大模型自身安全风险：包括训练数据投毒导致模型输出错误或有害内容，提示词注入攻击诱使模型输出敏感信息或恶意代码，模型窃取攻击导致核心知识产权泄露。（2分）（3）恶意代码生成门槛降低：攻击者可利用AIGC自动生成免杀的恶意代码、漏洞利用脚本，大幅降低网络攻击的技术门槛，增加威胁检测的难度。（2分）（4）数据安全风险加剧：大模型训练环节涉及大量敏感数据的采集、存储、使用，若管理不当易导致个人信息、商业秘密甚至国家秘密泄露；同时大模型的生成输出也可能泄露训练集中的敏感数据。（2分）（5）虚假信息泛滥：AIGC可快速生成大量虚假的舆情信息、诈骗内容，给网络内容安全管理、反诈骗工作带来巨大压力。（2分）3.（1）管理制度要求：建立覆盖全生命周期的安全管理制度，包括安全策略、人员管理、系统建设、运维管理、应急处置等制度，每年至少开展一次制度评审和修订。（2分）（2）管理机构要求：设置专门的安全管理部门，配备至少2名专职安全管理人员，明确各岗位的安全职责，建立跨部门的安全协调机制。（2分）（3）人员管理要求：对安全管理人员、运维人员开展背景审查，定期开展安全技能培训和意识培训，人员离职时立即回收所有权限，签署保密协议。（2分）（4）建设管理要求：系统建设同步规划、同步建设、同步使用安全防护措施，选用符合国密要求的安全产品，上线前开展等级测评和安全风险评估。（2分）（5）运维管理要求：建立资产台账，定期开展漏洞扫描和渗透测试，对运维操作做全程审计，安全事件发生后24小时内上报主管部门，每年至少开展一次应急演练。（2分）4.（1）密码体系升级：逐步将现有RSA、ECC等非对称加密算法替换为SM2、CRYSTALS-Kyber等抗量子攻击算法，核心业务系统优先完成国密算法改造。（2分）（2）密钥管理升级：针对核心敏感数据采用量子密钥分发（QKD）与后量子密码算法相结合的密钥管理体系，实现密钥的一次一密，提升密钥传输和存储的安全性。（2分）（3）身份认证升级：部署基于抗量子算法的身份认证体系，避免传统数字证书被量子计算破解导致的身份伪造风险。（2分）（4）资产梳理升级：全面梳理现有信息系统的密码算法应用情况，建立密码资产台账，明确算法升级的优先级和时间节点。（2分）（5）应急能力升级：建立量子攻击威胁的监测和预警机制，定期开展抗量子安全演练，提升量子攻击事件的应急处置能力。（2分）四、综合分析题1.（一）管理漏洞分析（4分）（1）人员安全意识管理缺失：未针对深度伪造等新型钓鱼攻击开展针对性培训，教职工识别新型钓鱼攻击的能力不足；（2）数据安全管理缺失：大模型训练数据未做全生命周期管控，未开展敏感数据脱敏、投毒检测等工作，未建立大模型输出内容的审核机制；（3）接口安全管理缺失：未对第三方开放接口做权限校验、访问频率限制等安全防护，未开展接口安全专项测评；（4）应急响应管理缺失：安全事件发生后未及时处置，导致危害范围扩大，未建立针对大模型应用的专项应急处置机制。（二）整改方案（6分）（1）人员培训：每季度开展一次新型网络安全攻击的意识培训，针对深度伪造钓鱼攻击设置专项考核，提升教职工的风险识别能力；（2）大模型安全管控：建立训练数据全生命周期管控机制，训练前对所有数据做敏感信息脱敏和投毒检测，部署大模型输出内容的审核过滤机制，避免错误或有害信息输出；（3）接口安全防护：对所有对外开放的接口部署零信任权限校验机制，配置访问频率限制、异常流量清洗规则，每季度开展一次接口安全专项测评；（4）数据安全防护：对学生敏感个人信息做加密存储，部署数据泄露监测系统，一旦发现异常数据外传立即阻断；（5）应急机制建设：建立大模型应用专项应急处置预案，每半年开展一次应急演练，安全事件发生后1小时内启动响应流程，及时处置并上报主管部门；（6）等保合规建设：按照三级等保要求完成平台的安全建设和测评，落实“三同步”要求，补齐安全防护短板。2.（一）管理不足分析（4分）（1）运维管理混乱：未建立统一的远程运维管控机制，未禁止运维人员私自搭建未授权的远程通道，未落实账号权限的最小权限原则和口令复杂度要求；（2）边界防护缺失：未对办公网和工业控制网做逻辑隔离，攻击者进入办公网后可直接访问工业控制网，未部署工业防火墙、入侵检测系统等边界防护设备；（3）资产管理缺失：未建立完整的工业资产台账，未掌握工业控制设备的部署位置、操作系统版本、漏洞情况，无法针对性开展防护；（4）应急处置能力不足：未建立工业勒索攻击的专项应急处置预案，未定期开展应急演练，攻击发生后无法快速恢复生产。（二）全流程防护方案（6分）（1）运维安全管控：部署基于零信任的工业远程运维平台，所有远程运维操作都要经过身份认证、权限校验和全程审计，禁止私自搭建远程通道，所有账号采用强口令+多因素认证机制，定期更换口令；（2）边界安全防护：在办公网和工业控制网之间部署工业防火墙，配置最小化的访问控制规则，禁止跨网的非法访问