2026年网络运维《安全》考试试卷

2026年网络运维《安全》考试试卷适用范围：2026年全国通信与网络技术人员职业水平考试（中级网络运维方向·安全科目）满分：100分考试时间：120分钟答题要求：所有答案必须填涂在答题卡指定位置，在试卷上作答无效第一部分单项选择题（每题1分，共20题，合计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.基于2026年主流的零信任网络访问（ZTNA）2.0架构，核心运维权限分配的核心依据是（）A.终端所属的网络边界（内网/外网）B.运维人员的岗位级别C.终端、用户、操作行为的多维度上下文持续评估结果D.预先配置的静态访问控制列表2.企业引入生成式大模型作为运维助手时，以下哪种风险属于prompt注入攻击的典型危害（）A.大模型训练数据泄露内部运维文档B.攻击者绕过输入过滤，诱导大模型生成删除核心数据的可执行脚本C.大模型生成的配置命令存在语法错误导致业务中断D.大模型自动巡检时漏报高危漏洞3.某运营商城域网部署的1550nm窗口商用QKD（量子密钥分发）系统，承载核心交易系统的密钥分发业务，运维人员巡检发现密钥生成速率下降至额定阈值的8%，排除设备硬件故障后，以下哪项是最可能的诱因（）A.光纤链路实测损耗为21dBB.运维人员在同一纤芯的相邻波道开通了10GOTN业务，波道间隔为100GHzC.链路中新增了1:2光分路器用于第三方流量监控D.机房环境温度较上月上升2℃4.依据Kubernetes1.30版本默认开启的Pod安全标准，满足等保三级要求的生产集群必须强制启用的安全策略等级是（）A.BaselineB.RestrictedC.PrivilegedD.Custom5.依据《网络数据安全管理条例》要求，运维人员访问核心数据的操作日志留存时长不得少于（）A.3个月B.6个月C.12个月D.24个月6.工业互联网边缘网关固件更新的运维操作中，为防范供应链攻击，必须优先执行的校验步骤是（）A.校验固件的MD5哈希值B.校验固件的国密SM2数字签名C.校验固件的文件大小是否与官方发布一致D.在测试环境试运行24小时7.2026年勒索软件防御通用的“3-2-1-1-0”备份原则中，最后一项“0”的含义是（）A.备份介质零故障B.备份数据零冗余C.备份恢复验证零错误D.备份过程零人工介入8.CVSS4.0漏洞评分体系中，严重等级为“Critical（危急）”的评分区间是（）A.7.0-8.9B.8.0-9.9C.9.0-10.0D.10.0以上9.以下哪种身份认证技术可以有效抵御钓鱼攻击，符合2026年运维人员无密码登录的推广要求（）A.短信验证码B.动态令牌C.FIDO2WebAuthnD.企业微信扫码10.5G网络切片的运维安全要求中，不同等级切片之间的隔离级别应至少达到（）A.逻辑隔离B.物理隔离C.虚拟机隔离D.子网隔离11.IPv6网络运维中，为防范路由器广播欺骗（RA攻击），应在接入层交换机上配置的安全功能是（）A.DHCPSnoopingB.RAGuardC.ARPGuardD.IPSec12.软件物料清单（SBOM）在运维安全工作中的核心作用是（）A.提升软件运行效率B.快速定位开源组件漏洞的影响范围C.减少软件存储占用D.优化软件更新流程13.等保三级要求下，运维操作堡垒机的会话录像留存时长不得少于（）A.1个月B.3个月C.6个月D.12个月14.云原生运维场景中，微分段的配置粒度应基于以下哪项实现（）A.workload身份标识B.IP地址C.端口号D.VLANID15.国密算法体系中，用于IPsec隧道数据加密的对称加密算法是（）A.SM1B.SM2C.SM3D.SM416.依据《国家网络安全事件应急预案（2025版）》，造成1000万以上个人信息泄露的网络安全事件属于（）A.特别重大事件（Ⅰ级）B.重大事件（Ⅱ级）C.较大事件（Ⅲ级）D.一般事件（Ⅳ级）17.AI驱动的DDoS流量清洗系统中，应对攻击流量“特征漂移”的核心措施是（）A.定期更新静态攻击特征库B.基于自监督学习动态调整流量基线C.扩容清洗带宽D.封禁所有异常IP段18.使用Rust语言编写运维工具的核心安全优势是（）A.运行速度更快B.内存安全，无缓冲区溢出漏洞C.代码量更小D.跨平台兼容性更好19.SD-WAN运维场景中，分支节点接入总部的IPsec隧道协商算法必须优先选用（）A.AES-256B.3DESC.SM4D.RSA-204820.运维人员排查供应链漏洞时，若发现某开源组件存在被恶意植入后门的风险，应优先采取的措施是（）A.直接卸载该组件B.切换至官方verified版本的组件，验证完整性后部署C.继续使用，等待官方发布补丁D.自行修改组件源代码删除可疑代码第二部分多项选择题（每题2分，共15题，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.以下属于运维安全左移的典型措施的有（）A.在CI/CD流水线中集成容器镜像漏洞扫描工具，高危漏洞未修复的镜像禁止上线B.运维脚本提交前执行SAST静态代码扫描，排除注入类风险C.新系统上线前组织渗透测试，未通过测试的系统禁止投产D.生产环境发生安全事件后开展应急演练2.生成式大模型运维助手的典型安全风险包括（）A.Prompt注入导致高危命令执行B.训练数据泄露核心运维配置信息C.生成的配置脚本存在隐含逻辑漏洞D.上下文记忆泄露历史操作敏感信息3.QKD系统运维的核心注意事项包括（）A.禁止在QKD承载光纤上额外加装光分路器B.每季度校准单光子探测器的暗计数率，确保误差不超过额定值的5%C.密钥池存储介质必须符合国密二级及以上加密要求D.密钥生成速率不足时可临时使用传统AES-256密钥替代4.生产Kubernetes集群符合等保三级要求的安全配置有（）A.禁止所有容器以root身份运行B.禁止容器挂载宿主机的/proc、/sys目录C.限制单容器最大CPU使用率为8核、最大内存为16GBD.允许核心业务容器使用hostNetwork模式提升网络性能5.工业互联网运维安全的强制要求包括（）A.生产控制网与办公信息网实现物理隔离B.所有运维操作必须通过工业堡垒机进行全程审计C.PLC设备的编程口默认关闭，仅在运维时临时开启并做操作审批D.边缘网关固件更新必须离线进行，禁止在线更新6.零信任架构的核心原则包括（）A.永不信任B.始终验证C.最小权限D.持续评估7.勒索软件防御的运维侧措施包括（）A.落实3-2-1-1-0备份原则，离线备份采用气隙隔离B.部署EDR系统，配置异常文件加密行为告警与阻断规则C.关闭所有终端的445、139等高危端口D.禁止运维人员使用U盘接入生产环境终端8.数据脱敏的常用合规方法包括（）A.替换B.掩码C.加密D.随机扰动9.应急响应的核心流程包括（）A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结与改进阶段10.以下属于IPv6网络运维安全措施的有（）A.开启DHCPv6Snooping防范地址欺骗B.配置IPv6ACL限制外部访问内部服务端口C.关闭未使用的IPv6扩展头D.所有IPv6地址必须配置静态绑定，禁止自动分配11.5G网络切片运维的安全要求包括（）A.不同切片的运维账号权限隔离，禁止跨切片操作B.切片的流量数据独立存储，日志留存不少于6个月C.切片之间默认禁止通信，仅开放经过审批的跨切片访问规则D.切片的带宽资源可以动态共享，提升资源利用率12.运维人员处理高危漏洞时的正确操作包括（）A.先在测试环境验证补丁兼容性，再在生产环境分批部署B.无法立即修复的漏洞，采取临时防护措施（如WAF规则、ACL限制）降低风险C.漏洞修复完成后24小时内开展验证，确保漏洞已被根除D.直接在生产环境安装官方补丁，无需测试13.多因素认证（MFA）的认证要素包括（）A.所知要素（如密码、PIN码）B.所有要素（如U盾、动态令牌）C.所是要素（如指纹、人脸）D.所在要素（如登录IP、终端环境）14.运维人员访问核心数据的合规要求包括（）A.执行双人审批机制B.操作全程留痕，日志加密存储C.导出的核心数据必须脱敏处理D.禁止通过公网传输核心数据明文15.供应链安全运维的核心工作包括（）A.定期梳理所有系统的SBOM清单，跟踪开源组件漏洞情报B.对第三方运维工具进行安全检测，排除后门风险C.优先选用国产自主可控的软硬件产品D.禁止使用任何开源组件第三部分判断题（每题1分，共10题，合计10分。正确填涂“√”，错误填涂“×”）1.核心系统运维人员的操作日志必须留存不少于12个月，且不得篡改、删除。（）2.大模型运维助手可以直接读取生产环境数据库的明文密码执行自动化运维操作。（）3.QKD系统的密钥生成速率与光纤链路损耗成反比，链路损耗越高，密钥生成速率越低。（）4.Kubernetes集群的默认ServiceAccount默认拥有集群管理员权限，因此生产环境必须禁止自动挂载默认ServiceAccount。（）5.工业互联网边缘网关的运维可以通过公网SSH直接登录，只要配置强密码即可。（）6.离线备份介质必须每季度至少开展一次恢复验证，确保备份数据可用。（）7.CVSS4.0评分体系中，漏洞的利用复杂度越高，漏洞的最终评分越高。（）8.FIDO2WebAuthn认证的凭证与域名绑定，因此可以有效抵御钓鱼攻击。（）9.IPv6的邻居发现协议（ND）不存在安全风险，无需配置防护规则。（）10.零信任架构下，位于企业内网的终端访问内部系统无需进行身份验证。（）第四部分案例分析题（每题10分，共2题，合计20分）案例1某电商企业2026年备战618大促期间，运维团队安全巡检发现3项异常：①生成式大模型运维助手的操作日志中存在17条包含“dump数据库”“删除日志”等关键词的异常prompt，触发用户为新入职的运维实习生；②云原生集群中有12个运行中的特权容器，挂载了宿主机根目录，且未配置任何网络策略限制；③核心交易系统的备份数据近3个月未开展恢复验证，所有备份介质均存放在生产机房同一机柜的存储设备中。请回答以下问题：1.分别分析上述3项异常对应的安全风险（4分）2.针对每项异常提出具体可落地的整改措施（6分）案例2某运营商为汽车制造厂部署的5G工业切片2026年突发安全事件：运维平台收到告警，切片上行流量突增320%，11台焊接车间PLC设备离线，生产线停摆15分钟。排查发现攻击者入侵了车间内一台未打补丁的边缘网关，控制网关伪造工业控制指令发送给PLC，同时发起DDoS攻击占用切片带宽，导致正常指令无法传输。请回答以下问题：1.分析本次事件暴露出的运维安全短板（4分）2.提出针对性的运维侧优化方案（6分）第五部分实操题（合计20分）背景：你是某股份制银行的中级网络运维工程师，负责生产云环境的安全运维工作，现需完成3项任务：1.对新上线的Kubernetes1.30生产集群进行安全基线配置，满足等保三级要求（8分）2.排查大模型运维助手近1个月的异常操作日志，定位风险并处置（6分）3.针对新爆发的抗量子加密勒索软件“QuantumLocker”，制定运维侧防御方案（6分）要求：写出每项任务的具体操作步骤，明确得分点。参考答案第一部分单项选择题1.C2.B3.C4.B5.C6.B7.C8.C9.C10.A11.B12.B13.C14.A15.D16.A17.B18.B19.C20.B第二部分多项选择题1.ABC2.ABCD3.ABC4.ABC5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABC11.ABC12.ABC13.ABC14.ABCD15.ABC第三部分判断题1.√2.×3.√4.√5.×6.√7.×8.√9.×10.×第四部分案例分析题参考答案案例11.风险分析（4分）：①异常prompt风险：存在内部人员尝试通过prompt注入获取数据库权限，导致核心交易数据泄露、被篡改或删除的风险，严重时会导致大促期间交易系统瘫痪（1.5分）；②特权容器风险：特权容器可通过容器逃逸获取宿主机控制权，未配置网络策略会导致攻击者入侵单容器后横向移动，影响整个集群的业务安全（1.5分）；③备份风险：未做恢复验证无法确认备份可用性，备份介质同机房存放会导致机房发生故障、勒索攻击时备份数据一同被损坏，核心交易数据无法恢复，造成重大经济损失（1分）。2.整改措施（6分）：①针对大模型异常：升级prompt过滤规则，拦截包含高危操作关键词的输入；配置大模型操作二次审批机制，所有涉及数据访问、配置修改的操作需senior运维工程师审批后才可执行；对涉事实习生开展运维安全培训，调整其操作权限至最小必要范围；加密留存大模型所有操作日志不少于12个月（2分）；②针对特权容器：重新构建业务镜像，使用普通用户运行业务进程，移除宿主机根目录挂载配置；开启集群Pod安全准入控制，强制启用Restricted策略，禁止特权容器上线；为每个工作负载配置网络策略，仅开放必要的服务访问端口（2分）；③针对备份问题：严格落实3-2-1-1-0备份原则，每周开展一次备份恢复验证，确保备份零错误；将离线备份介质存放至异地灾备中心，与生产机房物理距离不少于100km；备份数据采用国密SM2加密存储，禁止明文存放（2分）。案例21.短板分析（4分）：①边缘设备漏洞管理缺失：未定期扫描边缘网关的安全漏洞，未及时打补丁，导致攻击者可利用已知漏洞入侵（1分）；②身份与访问控制不足：边缘网关接入未做身份验证，未启用零信任访问控制，攻击者入侵单网关后可直接访问所有PLC设备（1分）；③流量监测缺失：未部署工业IDS/IPS，无法识别伪造的工业控制指令和异常DDoS流量，攻击发生后未及时告警（1分）；④应急响应机制不完善：未制定工业切片专项应急预案，攻击发生后处置时间过长，导致生产线停摆（1分）。2.优化方案（6分）：①漏洞管理：每半个月扫描所有边缘设备的安全漏洞，高危漏洞72小时内完成修复，无法修复的设备采取ACL限制访问、离线隔离等临时防护措施；建立固件更新校验机制，所有固件更新前校验国密SM2签名，防范供应链攻击（2分）；②零信任改造：部署工业零信任架构，所有边缘设备接入切片前需做身份认证和环境合规检查，不合格设备禁止接入；配置微分段隔离，每个PLC设备与网关之间仅开放必要的工业控制端口，禁止东西向流量默认互通（2分）；③监测与应急：部署工业IDS/IPS，配置工业控制指令白名单，识别并阻断异常指令；升级DDoS清洗能力，配置AI基线动态识别异常流量；每季度开展一次工业切片应急演练，优化应急预案，提升事件处置效率（2分）。第五部分实操题参考答案1.K8s集群安全基线配置（8分，每小点1分）：①开启Pod安全准入控制器，强制启用Restricted策略，禁止特权容器、root用户运行容器、宿主机目录挂载等风险配置；②禁用默认ServiceAccount自动挂载，为每个工作负载配置独立的ServiceAccount，遵循最小权限原则分配权限；③开启APIServer审计日志，日志采用国密SM4加密存储，留存时长不少于6个月；④配置etcd数据静态加密，使用SM4算法加密etcd中的所有敏感数据，etcd访问仅允许APIServer的IP地址接入；⑤禁用Kubelet匿名访问，开启X509客户端认证，Kubelet的10250、