2026年计算机网络安全管理考试试题及答案

2026年计算机网络安全管理考试试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.根据2024年修订的《中华人民共和国网络安全法》，关键信息基础设施运营者应当自行或者委托具备资质的网络安全服务机构，对其网络的安全性和潜在风险至少（）开展一次检测评估，并将评估结果和整改方案报送对应关基保护主管部门。A.每半年B.每年C.每两年D.每三年答案：B解析：2024年修订版《网络安全法》第三十九条明确调整关基运营者安全评估频次要求，从原每三年一次提升至每年一次，选项B符合法规要求。2.依据GB/T42445-2023《信息安全技术零信任参考体系架构》，零信任架构的核心决策依据不包括以下哪项？A.主体身份B.环境风险C.资源属性D.网络区域答案：D解析：零信任架构摒弃“基于网络位置默认信任”的逻辑，核心决策维度包括主体身份、终端健康度、访问环境风险、资源敏感等级等，不将网络区域作为信任判定依据，选项D正确。3.2026年企业部署生成式AI大模型应用时，需符合《生成式人工智能服务管理暂行办法（2025修订）》要求，以下不属于强制合规义务的是？A.对生成内容进行真实性校验B.留存用户访问日志不少于6个月C.训练数据不得包含未授权的个人信息D.所有大模型必须接入国家统一的内容审核接口答案：D解析：办法仅要求面向公众提供服务的生成式AI应用需接入符合要求的内容审核能力，面向企业内部部署的私有大模型无强制接入国家统一接口的要求，选项D不属于强制义务。4.以下后量子密码算法中，属于我国商用密码管理局2025年发布的首批后量子商密算法的是？A.CRYSTALS-KyberB.SM9C.格基密码算法SM10D.NTRU答案：C解析：SM10是我国2025年发布的首款自主可控格基后量子公钥加密算法，选项A为NIST发布的国际标准算法，B为传统身份基商密算法，D为国外开源后量子算法，选项C正确。5.依据CVSS4.0漏洞评分标准，以下哪项是新增的评分维度，可实现漏洞在特定业务场景下的精准危害评估？A.基础指标B.时间指标C.环境威胁指标D.exploit成熟度指标答案：C解析：CVSS4.0新增环境威胁指标维度，支持结合业务资产价值、漏洞暴露面、现有防护措施等场景参数调整评分，解决了旧版本无法适配特定场景的问题，选项C正确。6.某三级等保政务系统部署在公有云IaaS平台上，依据云安全责任共担模型，以下哪项安全责任属于云服务商承担？A.政务系统业务逻辑漏洞修复B.云服务器虚拟化层漏洞修复C.政务数据的分类分级防护D.管理员账号的权限管控答案：B解析：IaaS模式下，云服务商承担基础设施层（含物理硬件、虚拟化层、网络链路等）的安全责任，用户承担上层应用、数据、账号的安全责任，选项B正确。7.工业控制系统等级保护2.0扩展要求中，三级工控系统的控制域与信息管理域之间必须部署的防护设备是？A.传统防火墙B.工业防火墙C.Web应用防火墙D.入侵检测系统答案：B解析：等保2.0工控扩展要求明确，三级以上工控系统不同安全域边界需部署支持工业协议深度解析的工业防火墙，实现工业协议白名单管控，选项B正确。8.依据《网络数据安全管理条例》，数据处理者处理的敏感个人信息达到（）量级的，应当在处理活动前向省级网信部门申报数据安全评估。A.10万条B.100万条C.1000万条D.1亿条答案：A解析：条例明确规定，处理敏感个人信息达到10万条、一般个人信息达到100万条的数据处理者，需提前申报数据安全评估，选项A正确。9.以下针对DNS隧道攻击的检测手段，准确率最高的是？A.检测DNS查询请求的域名长度B.统计单位时间内的DNS请求频次C.对DNS查询载荷进行深度解析，匹配异常通信特征D.阻断所有非递归DNS请求答案：C解析：DNS隧道攻击可通过调整域名长度、请求频次规避前两类检测，深度解析载荷匹配通信特征（如加密载荷、异常命令字符）的检测准确率最高，选项C正确。10.零信任架构中的微隔离技术核心作用是？A.实现不同网络区域的边界隔离B.实现单个资源访问的权限细粒度管控C.替代传统防火墙的访问控制功能D.实现终端恶意代码的实时拦截答案：B解析：微隔离是零信任核心技术之一，核心是将安全边界下沉到单个资产维度，实现每个资源的访问权限最小化管控，选项B正确。11.量子密钥分发（QKD）技术的核心安全优势是？A.密钥传输速率远高于传统密钥协商B.可实现密钥传输过程的窃听可感知C.可兼容现有所有网络硬件设备D.可完全替代传统对称加密算法答案：B解析：量子密钥分发基于量子不可克隆原理，一旦密钥传输过程被窃听，通信双方可立即感知，是其核心安全优势，选项B正确。12.以下哪项不属于容器逃逸的典型攻击方式？A.利用容器内核漏洞提权B.挂载宿主机敏感目录实现越权访问C.利用DockerAPI未授权访问漏洞控制宿主机D.通过SQL注入获取容器管理员权限答案：D解析：SQL注入是应用层漏洞，仅能获取容器内应用的数据库权限，无法直接实现容器逃逸，其余选项均为容器逃逸的典型攻击路径，选项D正确。13.依据《数据出境安全评估办法》，以下哪种场景不需要申报国家网信部门的数据出境安全评估？A.关基运营者向境外提供核心数据B.数据处理者向境外提供100万条以上个人信息C.企业向境外分支机构提供内部非敏感办公数据D.处理1000万人以上个人信息的数据处理者向境外提供个人信息答案：C解析：非敏感办公数据不属于核心数据、重要数据或大量个人信息范畴，无需申报国家层面的数据出境安全评估，仅需企业内部开展风险评估即可，选项C正确。14.针对RDP暴力破解攻击，以下防护手段有效性最低的是？A.配置强密码策略，定期更换密码B.限制RDP端口的公网访问源IP范围C.启用RDP多因素身份认证D.将RDP默认端口3389修改为高位端口答案：D解析：修改端口仅能规避自动化扫描的低水平攻击，攻击者可通过全端口扫描识别RDP服务，防护有效性最低，其余选项均为高效防护手段，选项D正确。15.APT攻击的典型特征不包括以下哪项？A.攻击目标明确B.攻击手段单一C.攻击周期长D.隐蔽性强答案：B解析：APT攻击具备目标明确、攻击手段多样化（结合0day漏洞、社会工程、隐蔽隧道等）、攻击周期长、隐蔽性强的特征，选项B不属于其特征。16.2026年我国强制实施的《汽车数据安全管理若干规定（修订版）》要求，智能网联汽车采集的敏感个人信息和重要数据应当（）。A.全部存储在境内B.经评估后可出境存储C.存储期限不超过1年D.可向境外厂商实时传输答案：A解析：修订版规定明确要求智能网联汽车在境内采集的所有敏感个人信息、重要数据必须全部存储在境内，确需出境的需经过国家网信部门安全评估，选项A正确。17.以下哪项属于Web3.0应用的典型安全风险？A.SQL注入漏洞B.XSS跨站脚本漏洞C.智能合约逻辑漏洞D.CSRF跨站请求伪造漏洞答案：C解析：智能合约是Web3.0去中心化应用的核心载体，逻辑漏洞是其特有典型安全风险，其余选项均为传统Web应用的常见漏洞，选项C正确。18.数据安全三权分立机制中的“三权”不包括以下哪项？A.数据所有权B.数据处理权C.数据监督权D.数据使用权答案：B解析：数据安全三权分立指的是数据所有权、使用权、监督权三权分离，避免单一主体拥有全部权限引发的数据泄露风险，选项B不属于三权范畴。19.依据《网络安全漏洞管理规定（2025修订）》，漏洞发现者在发现通用软硬件高危漏洞后，应当在（）内向工信部网络安全威胁和漏洞管理平台报送，不得擅自向境外机构或个人披露。A.24小时B.3个工作日C.7个工作日D.15个工作日答案：A解析：修订版规定明确要求高危、严重漏洞需在发现后24小时内报送国家漏洞平台，中低危漏洞需在3个工作日内报送，选项A正确。20.以下哪项不属于SASE（安全访问服务边缘）架构的核心能力？A.广域网优化B.零信任网络访问C.云原生防火墙D.数据中心物理防护答案：D解析：SASE是融合网络和安全能力的云原生架构，核心能力包括广域网优化、零信任访问、云防火墙、SWG、CASB等，不覆盖数据中心物理防护，选项D正确。二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.零信任架构的核心技术组件包括以下哪几项？A.信任引擎B.策略管理中心C.访问代理D.传统边界防火墙答案：ABC解析：零信任核心组件包括负责信任评估的信任引擎、负责权限策略配置的策略管理中心、负责流量代理和访问控制的访问代理，传统防火墙属于边界安全设备，不是零信任的必备组件，选项ABC正确。2.依据《生成式人工智能服务安全基本要求》，生成式AI服务提供者应当采取以下哪些措施防范prompt注入攻击？A.对用户输入进行敏感字符过滤B.对大模型输出内容进行合规校验C.限制大模型对敏感数据存储库的访问权限D.关闭大模型的上下文记忆功能答案：ABC解析：关闭上下文记忆功能会影响大模型的正常使用，不属于合规要求的防护措施，其余选项均为prompt注入攻击的有效防护手段，选项ABC正确。3.后量子密码过渡阶段，企业密码体系改造的核心原则包括以下哪几项？A.平滑过渡，兼容现有密码体系B.优先在核心业务系统部署后量子密码C.采用自主可控的商密后量子算法D.一次性全量替换现有密码算法答案：ABC解析：后量子密码过渡需采取渐进式改造策略，避免一次性替换引发的业务中断风险，选项D错误，其余选项均为核心改造原则。4.工业控制系统安全防护的“三不两防”原则包括以下哪几项？A.异常行为拦得住B.攻击痕迹查得到C.核心数据盗不走D.勒索软件防得住答案：ABC解析：工控安全“三不两防”指的是“进不来、拿不走、改不了，可追溯、防攻击”，对应选项ABC的内容，选项D不属于通用原则范畴。5.数据分类分级工作的核心依据包括以下哪几项？A.数据遭到破坏后的危害程度B.数据的商业价值C.数据所属的行业监管要求D.数据的存储格式答案：ABC解析：数据分类分级的核心依据是数据的敏感程度、破坏后的危害程度、行业监管要求、商业价值等，与存储格式无关，选项D错误，ABC正确。6.勒索软件一体化防御体系的核心环节包括以下哪几项？A.边界入侵拦截B.终端恶意代码检测C.数据离线备份D.应急响应预案答案：ABCD解析：勒索软件防护需覆盖事前拦截、事中检测、事后恢复的全流程，四个选项均属于核心环节。7.以下属于《个人信息保护法》规定的敏感个人信息范畴的有？A.生物识别信息B.医疗健康信息C.行踪轨迹信息D.通信联系方式答案：ABC解析：个保法明确敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，普通通信联系方式不属于敏感个人信息范畴，选项ABC正确。8.云原生安全的核心防护对象包括以下哪几项？A.容器镜像B.Kubernetes编排平台C.微服务API接口D.物理服务器硬件答案：ABC解析：云原生安全聚焦容器、编排平台、微服务、服务网格等云原生架构组件的安全，物理服务器硬件属于传统基础设施安全范畴，选项ABC正确。9.以下属于网络安全态势感知平台核心功能的有？A.多源安全数据归集B.威胁情报关联分析C.安全事件自动化响应D.业务逻辑漏洞自动挖掘答案：ABC解析：态势感知平台核心功能包括数据采集、关联分析、预警、响应处置，业务逻辑漏洞需要结合人工渗透测试挖掘，无法通过态势感知平台自动化实现，选项ABC正确。10.量子通信网络面临的典型安全风险包括以下哪几项？A.量子中继节点被劫持B.侧信道攻击窃取密钥C.传统DDoS攻击阻断通信D.量子计算破解量子密钥答案：ABC解析：量子密钥本身具备抗量子计算破解的能力，选项D错误，其余选项均为量子通信网络的典型安全风险。三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.零信任架构中，只要用户身份合法，即可默认授予其所有资源的访问权限。（）答案：×解析：零信任遵循最小权限原则，即使用户身份合法，仅授予其完成当前任务所需的最小权限，且需持续验证访问行为的合法性。2.2026年起，我国所有政务系统必须全量替换现有RSA等传统公钥算法为后量子密码算法。（）答案：×解析：我国后量子密码改造采取渐进式过渡策略，优先在关基、核心政务系统部署，普通政务系统可在3-5年过渡期内逐步完成替换，无强制全量立即替换要求。3.数据出境安全评估的有效期为2年，有效期届满需要继续向境外提供数据的，应当重新申报评估。（）答案：√解析：《数据出境安全评估办法》明确数据出境评估结果有效期为2年，到期需重新申报。4.CVSS4.0评分体系中，严重漏洞的评分阈值为9.0分及以上。（）答案：√解析：CVSS4.0将漏洞危害等级分为四个等级，0.1-3.9为低危，4.0-6.9为中危，7.0-8.9为高危，9.0-10.0为严重，表述正确。5.面向企业内部部署的私有大模型，不需要遵守《生成式人工智能服务管理暂行办法》的要求。（）答案：×解析：无论公有还是私有部署的生成式AI应用，只要处理我国境内的数据、向境内用户提供服务，均需遵守该办法的合规要求。6.工业控制系统中可以使用普通EDR产品替代工业EDR产品，实现终端恶意代码防护。（）答案：×解析：普通EDR的规则库适配通用办公系统，容易对工控系统的专用程序产生误拦截，甚至引发生产事故，必须使用适配工业环境的工业EDR产品。7.漏洞披露的“负责任披露原则”要求漏洞发现者在厂商完成漏洞修复并发布公告后，方可公开漏洞细节。（）答案：√解析：负责任披露原则明确要求漏洞发现者需配合厂商完成修复，在官方公告发布后再公开细节，避免漏洞被恶意利用。8.SASE架构仅适用于远程办公场景的安全防护，不适用于企业总部内部的网络安全防护。（）答案：×解析：SASE架构可同时覆盖远程办公、总部办公、分支机构、多云访问等全场景的安全访问需求，并非仅适用于远程场景。9.微隔离技术可以完全替代传统边界防火墙的功能。（）答案：×解析：微隔离聚焦资产维度的细粒度权限管控，传统边界防火墙聚焦南北向流量的粗粒度访问控制，二者为互补关系，无法互相完全替代。10.依据《网络安全法》，网络运营者未履行安全保护义务导致发生重大网络安全事件的，最高可处以当年营业收入10%的罚款。（）答案：√解析：2024年修订的《网络安全法》大幅提升处罚力度，对引发重大安全事件的运营者，最高可处当年营业收入10%的罚款，对直接责任人最高可处100万元罚款。四、简答题（共4题，每题5分，共20分）1.简述2024年修订的《网络安全法》中网络运营者新增的安全保护义务。答案：（1）新增AI安全管理义务：部署生成式AI等新技术新应用的运营者，需落实算法安全评估、内容审核、用户行为追溯等责任；（1分）（2）新增数据安全全生命周期防护义务：要求运营者落实数据分类分级、加密存储、访问审计、风险评估等要求，处理敏感数据需开展事前评估；（1分）（3）新增漏洞管理义务：要求运营者建立漏洞全生命周期管理机制，发现漏洞后72小时内完成修复，无法立即修复的需采取临时防护措施并上报主管部门；（1分）（4）新增供应链安全管理义务：要求运营者对采购的网络产品和服务开展供应链安全评估，避免采购存在恶意后门的产品；（1分）（5）新增应急响应义务：要求运营者每年至少开展2次网络安全应急演练，发生安全事件后1小时内上报主管部门。（1分）2.简述零信任架构“永不信任，始终验证”核心原则的落地实施路径。答案：（1）资产梳理：全面梳理企业所有访问主体（用户、终端、应用）和访问客体（业务系统、数据、接口），建立统一的资产目录；（1分）（2）身份化管理：为所有访问主体和客体授予唯一身份标识，实现全场景的身份化管理，摒弃基于网络位置的信任判定逻辑；（1分）（3）最小权限配置：基于业务需求为主体配置最小访问权限，建立权限动态调整机制，权限到期自动回收；（1分）（4）持续信任评估：在每次访问请求时，对主体身份、终端健康度、访问环境风险、行为特征等多维度开展信任评估，评估通过方可授权访问；（1分）（5）全链路审计：对所有访问行为进行全链路日志审计，一旦发现异常行为立即触发权限回收、访问阻断等响应措施。（1分）3.简述AI大模型应用部署中的典型安全风险及对应防护措施。答案：典型安全风险及防护措施如下：（1）Prompt注入攻击风险：攻击者通过构造特殊诱导指令，诱导大模型输出敏感内容、执行越权操作，防护措施为部署Prompt防火墙，对输入输出内容开展双重校验，限制大模型的敏感数据访问权限；（2分）（2）训练数据泄露风险：大模型训练数据中包含未授权的敏感个人信息、商业秘密，存在被攻击者通过成员推断等技术窃取的风险，防护措施为训练前开展数据脱敏，部署数据泄露检测能力，对大模型的输出内容开展敏感信息过滤；（2分）（3）模型被越狱风险：攻击者通过对抗性指令绕过大模型的安全对齐机制，诱导大模型生成违法违规内容，防护措施为定期开展模型安全红队测试，优化安全对齐算法，建立恶意指令特征库实时拦截。（1分）4.简述后量子密码过渡阶段，企业密码体系改造的核心步骤。答案：（1）现状梳理：全面梳理现有密码体系的算法类型、部署位置、应用场景、依赖关系，形成密码资产清单；（1分）（2）风险评估：评估现有密码算法被量子计算破解的风险优先级，核心业务系统、敏感数据加密场景为高优先级改造对象；（1分）（3）试点部署：优先在非核心业务系统开展后量子密码算法试点部署，验证兼容性、性能、稳定性，形成改造规范；（1分）（4）渐进式替换：按照风险优先级逐步替换现有传统公钥算法，采用双算法并行的过渡方案，避免业务中断；（1分）（5）合规测评：改造完成后开展密码应用安全性评估，符合密码合规要求后正式上线运行，建立长期的密码体系运维机制。（1分）五、案例分析题（共2题，每题15分，共30分）1.案例背景：某省级政务云平台2025年上线政务服务大模型，为企业和群众提供办事咨询、材料预审、政策解读等服务，对接了政务内网的企业开办、不动产登记等核心业务系统数据库。2026年3月，安全监测发现两起安全事件：一是攻击者通过构造恶意Prompt注入，诱导大模型输出后台存储的1200条企业涉密经营资质材料；二是存在大量未授权IP访问大模型API接口，尝试爆破接口密钥。该平台为三级等保系统，此前未开展过大模型专项安全评估。问题：（1）分析该平台存在的核心安全隐患；（2）提出符合等保三级要求的整改方案。答案：（1）核心安全隐患（6分）①大模型安全防护缺失：未部署Prompt注入检测能力，大模型未做权限隔离，可直接访问涉密数据库，未对输出内容开展敏感信息校验；（2分）②API接口安全管控缺失：接口未启用多因素认证，未做访问频次限制和异常流量检测，密钥强度不足；（2分）③数据安全防护不到位：未对涉密企业数据做分类分级标识，未落实加密存储、访问审计、最小权限授权要求，未开展数据安全风险评估；（1分）④安全管理机制缺失：未落实新技术新应用安全评估要求，大模型上线前未开展专项安全测评，未建立大模型安全审计机制。（1分）（2）整改方案（9分）①大模型安全层整改：部署大模型安全防护网关，对用户输入开展Prompt注入特征检测，对输出内容开展敏感信息过滤，限制大模型仅能访问公开政策库和业务系统的非敏感数据接口，实现数据访问的最小权限隔离；（3分）②接口安全整改：将大模型API接入零信任API网关，启用身份认证+动态密钥+设备指纹的多因素认证机制，配置接口限流、熔断策略，对异常访问IP自动封禁，定期更换接口密钥；（2分）③数据安全整改：开展政务数据分类分级，对涉密企业经营数据标注为重要数据，落实加密存储、访问日志留存不少于6个月、访问权限最小化配置要求，每年开展一次数据安全风险评估；（2分）④安全管理整改：按照等保三级要求每年开展大模型专项安全测评，建立大模型安全运营机制，7*24小时监测大模型异常访问行为，每季度开展一次大模型安全红队测试，定期开展应急演练。（2分）2.案例背景：某大型汽车制造企业2026年2月发生勒索软件攻击事件，攻击者通过向办公网员工发送携带木马附件的钓鱼邮件，员工点击附件后植入后门，攻击者利用办公网与工