2026年网络安全管理员(省赛)职业技能竞赛考试题库及答案

2026年网络安全管理员(省赛)职业技能竞赛考试题库及答案1.依据2025年修订的《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当至少（）开展一次网络安全检测和风险评估？A.每半年B.每年C.每两年D.每三年答案：B2.零信任架构的核心基本原则是？A.默认信任内网主体，仅校验外网访问请求B.永不默认信任任何主体，始终基于多维度属性验证访问权限C.仅对高风险操作进行身份核验D.基于网络位置判定访问权限答案：B3.下列属于AIGC大模型特有的输入层攻击方式的是？A.SQL注入B.XSS跨站脚本C.Prompt注入D.CSRF跨站请求伪造答案：C4.针对IPv6网络中NDP（邻居发现协议）欺骗攻击，最有效的防护措施是？A.启用RAGuardB.关闭ICMPv6协议C.配置静态ARP表D.启用IPSec隧道答案：A5.依据《中华人民共和国密码法》，核心密码用于保护（）级别的国家秘密信息？A.仅机密级B.仅绝密级C.绝密级、机密级、秘密级D.仅敏感级答案：C6.Windows系统安全日志中，代表登录失败的事件ID是？A.4624B.4625C.4672D.4720答案：B7.下列属于渗透测试中被动信息收集手段的是？A.全端口扫描B.目录爆破C.Whois域名信息查询D.SQL注入测试答案：C8.依据《个人信息出境安全评估办法》，处理（）以上个人信息的个人信息处理者，向境外提供个人信息时应当向国家网信部门申报安全评估？A.10万人B.50万人C.100万人D.500万人答案：C9.UTM防火墙中沙箱模块的核心作用是？A.过滤恶意URLB.检测未知恶意代码C.阻断DDoS攻击D.实现VPN隧道加密答案：B10.云安全领域中CASB的全称是？A.云工作负载保护平台B.云访问安全代理C.云安全态势管理平台D.云身份管理平台答案：B11.工控系统常用的Modbus协议默认使用的端口号是？A.22B.80C.502D.8080答案：C12.应急响应PDCERF流程中，“清除恶意程序、删除后门账号”属于哪个阶段的工作？A.遏制阶段B.根除阶段C.恢复阶段D.总结阶段答案：B13.SQL时间盲注中常用的延时函数是？A.concat()B.sleep()C.substr()D.count()答案：B14.WPA3协议通过引入（）握手机制，有效防御WPA2存在的KRACK（密钥重装）攻击？A.SAE（同时对等认证）B.PSKC.802.1XD.WEP答案：A15.无文件恶意代码的核心特点是？A.仅感染移动端设备B.不落地存储到磁盘，仅驻留内存运行C.无法被杀毒软件检测D.仅通过U盘传播答案：B16.OAuth2.0授权码模式最适用的场景是？A.桌面客户端应用B.Web服务端应用C.小程序应用D.嵌入式设备应用答案：B17.等保2.0三级系统要求安全管理人员的背景审查周期至少为？A.每半年B.每年C.每两年D.每三年答案：B18.车联网安全中，OBU（车载单元）最核心的防护目标是防范（）攻击？A.DNS劫持B.CAN总线注入C.DDoSD.钓鱼短信答案：B19.下列不属于CVSS3.1漏洞评分维度的是？A.基础维度B.时间维度C.环境维度D.修复成本维度答案：D20.数据分类分级中，一旦泄露会对公共利益、公民人身财产安全造成严重损害的是？A.一般数据B.重要数据C.核心数据D.公开数据答案：B1.依据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，下列属于非法获取计算机信息系统数据“情节严重”情形的有？A.获取支付结算、证券交易等网络金融服务身份认证信息10组以上B.获取普通网站用户身份认证信息500组以上C.违法所得5000元以上D.造成10台以上计算机信息系统无法正常运行答案：ABCD2.零信任架构的核心组件包括？A.身份提供商（IdP）B.策略决策点（PDP）C.策略执行点（PEP）D.信任评估引擎答案：ABCD3.AIGC大模型常见的安全风险包括？A.Prompt注入攻击B.训练数据泄露C.生成虚假违法内容D.训练数据版权侵权答案：ABCD4.CSRF攻击的有效防护措施包括？A.同源检测B.CSRFToken校验C.CookieSameSite属性配置D.操作验证码校验答案：ABCD5.下列关于网络日志留存要求表述正确的有？A.等保二级系统日志留存不少于3个月B.等保三级系统日志留存不少于6个月C.关键信息基础设施日志留存不少于12个月D.政务系统日志留存不少于18个月答案：ABC6.渗透测试的标准流程包括？A.前期交互与信息收集B.漏洞探测与渗透利用C.后渗透与权限维持D.报告输出与整改建议答案：ABCD7.常用的数据脱敏算法包括？A.掩码算法B.替换算法C.哈希算法D.泛化算法答案：ABCD8.工控系统安全防护的核心原则包括？A.最小权限原则B.区域隔离原则C.白名单控制原则D.持续审计原则答案：ABCD9.云原生环境常见的安全风险包括？A.容器逃逸B.镜像漏洞C.Kubernetes配置错误D.Serverless函数注入答案：ABCD10.应急响应中常见的遏制措施包括？A.隔离受感染主机B.关停恶意服务C.临时封堵攻击IPD.重置所有高权限账号密码答案：ABCD11.商用密码应用的合规要求包括？A.关键信息基础设施必须使用商用密码进行保护B.所使用的密码产品需通过国家密码管理局认证C.政务系统必须支持SM2/SM3/SM4国密算法D.密码应用方案需通过密码应用安全性评估答案：ABCD12.防范无线网络钓鱼（EvilTwin）攻击的有效措施包括？A.禁用终端自动连接未知SSID功能B.采用WPA3加密方式C.关闭无线路由器SSID广播D.定期更新路由器固件答案：ABCD13.依据《数据安全法》，重要数据处理者应当履行的义务包括？A.明确数据安全负责人和管理机构B.定期开展数据安全风险评估C.落实数据分类分级保护要求D.每年向监管部门报送数据安全风险评估报告答案：ABCD14.Windows服务器安全加固的常用措施包括？A.关闭不必要的系统服务B.启用UAC用户账户控制C.配置防火墙最小权限规则D.每月定期安装安全补丁答案：ABCD15.零日漏洞的核心特点包括？A.未被厂商公开披露B.厂商未发布对应修复补丁C.危害程度普遍较高D.利用成本较高答案：ABCD1.关键信息基础设施发生重大网络安全事件后，运营者应当在2小时内向属地网信部门和行业主管部门上报。（√）2.采用预编译语句可以完全防范所有类型的SQL注入攻击。（×）3.零信任架构下，内网用户的访问请求无需经过身份校验即可直接访问内部系统。（×）4.SM3国密哈希算法的输出长度为256位。（√）5.勒索软件攻击后，支付赎金是唯一的数据恢复手段。（×）6.商业漏洞扫描工具可以检测出所有未知漏洞。（×）7.处理不满14周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意。（√）8.IPS与IDS的核心区别是IPS可以主动阻断攻击流量，IDS仅能实现告警。（√）9.社会工程学攻击仅能通过线下方式实施。（×）10.等保2.0的测评对象覆盖通用网络、云平台、工控系统、物联网、移动互联五大类。（√）1.某单位三级等保系统被监测到存在WebLogic未授权远程命令执行漏洞（CVE-2024-21003），请简述完整应急响应流程。答案：①遏制阶段：第一时间隔离受影响WebLogic服务器，断开非必要网络连接，临时封堵7001/7002等漏洞利用端口，暂停对外服务，防止攻击者横向移动。②检测研判阶段：验证漏洞存在性，排查系统日志、中间件日志、Web访问日志，定位攻击者IP、攻击时间、执行的恶意命令，排查是否存在webshell、后门、账号篡改、数据泄露痕迹，确认攻击影响范围。③根除阶段：备份全量数据和日志，安装官方漏洞补丁，删除攻击者留下的webshell、恶意进程、后门账号、计划任务，重置所有系统和应用管理员账号密码，排查横向移动痕迹。④恢复阶段：在测试环境验证补丁兼容性和安全性后，逐步恢复服务，开启全流量监测，持续观察72小时无异常后恢复对外访问。⑤总结阶段：形成应急响应报告，梳理漏洞成因，完善漏洞定期扫描、补丁更新机制，开展全员安全培训，按等保要求上报安全事件。2.简述零信任架构在政务外网的落地实施要点。答案：①身份治理：对所有访问主体（人员、设备、应用、服务）统一身份标识，构建全维度身份目录，采用国密算法实现多因素身份认证。②最小权限授权：基于“角色+属性+环境”的动态授权机制，仅授予主体完成工作所需的最小权限，权限有效期按需设置，定期回收闲置权限。③全链路访问控制：在网络边界、区域边界、应用边界部署策略执行点，所有访问请求需经过策略决策点实时校验，校验内容包括身份合法性、设备安全状态、访问环境风险、行为合规性，未通过校验的请求直接阻断。④持续信任评估：构建多维度信任评估模型，对访问主体的身份可信性、设备安全状态、行为合规性进行动态评估，信任值低于阈值时自动触发权限回收、二次认证、访问阻断等处置。⑤安全审计溯源：全链路留存访问日志，留存时间不少于6个月，支持攻击全链路溯源，定期开展安全审计，及时处置异常行为。3.某企业部署AIGC大模型用于内部办公辅助，简述需采取的安全防护措施。答案：①输入层防护：部署Prompt注入检测引擎，对用户输入进行语义分析和恶意特征匹配，识别注入、诱导生成违法内容、窃取训练数据的恶意请求并阻断。②训练数据防护：对训练数据进行脱敏处理，删除涉密、敏感、个人隐私数据，开展训练数据版权校验，定期开展训练数据泄露检测。③输出层防护：部署生成内容审核引擎，对输出内容进行合规审核，过滤虚假、涉密、违法内容，对输出内容添加数字水印便于溯源。④访问控制：严格管控大模型访问权限，仅向授权人员开放，不同权限人员的模型能力、数据访问范围严格隔离，所有访问行为留痕审计。⑤模型自身安全：定期开展大模型安全检测，识别后门、对抗样本攻击风险，及时更新模型版本修复安全漏洞。4.简述等保2.0三级系统的密码应用要求。答案：①身份鉴别：用户登录需采用基于国密算法的多因素身份鉴别（如SM2数字证书+口令），身份鉴别信息的传输和存储采用SM3哈希加密保护。②数据传输安全：身份鉴别数据、业务敏感数据、管理数据传输过程中采用SM4对称加密或SM2非对称加密保护，采用SM3算法进行完整性校验。③数据存储安全：重要业务数据、敏感个人数据采用SM4加密存储，核心密钥存储在硬件密码模块中，符合《密码模块安全技术要求》。④不可否认性：重要业务操作、管理操作采用SM2数字签名技术，签名记录留存不少于6个月，确保操作行为不可否认。⑤合规要求：所使用的密码产品需通过国密认证，密码应用方案需通过密码应用安全性评估，每年至少开展一次密码应用测评。5.某单位内网存在哈希传递（Pass-the-Hash）攻击痕迹，简述该攻击的防护措施。答案：①限制高权限账号使用范围：禁止域管理员账号登录普通业务服务器和终端，仅在域控服务器上使用高权限账号，减少哈希凭证泄露风险。②启用LSA保护：配置注册表开启Windows本地安全机构（LSA）保护功能，防止恶意程序读取内存中的哈希凭证。③禁用NTLM认证：域环境优先使用Kerberos认证，禁用不必要的NTLMv1/NTLMv2认证，减少攻击利用条件。④配置受限管理员组：将普通用户从本地管理员组中移除，禁止普通用户读取内存中的高权限账号哈希值。⑤定期修改高权限账号密码：域管理员、服务器管理员密码至少每90天修改一次，长度不少于14位，包含大小写字母、数字、特殊字符。⑥部署凭据防护：在Windows10/11、WindowsServer2016及以上系统部署CredentialGuard功能，通过虚拟化技术隔离哈希凭证，防止被恶意读取。1.案例背景：某省政务服务平台（等保三级）2026年3月被监测到存在异常访问，经排查，攻击者通过破解运维人员弱口令登录堡垒机，横向移动到数据库服务器，导出120万条公民个人信息后在暗网出售。问题1：分析本次事件发生的主要原因？（7分）答案：①身份管理不到位：运维人员使用弱口令，堡垒机未启用多因素身份认证，未配置登录失败锁定、异常登录告警机制。②权限管理不到位：堡垒机账号权限过大，未遵循最小权限原则，运维账号可直接访问数据库高权限账号，未做权限隔离。③数据安全防护缺失：数据库未配置敏感操作审计和数据导出审批机制，120万条个人信息属于重要数据，未加密存储，未部署数据泄露监测机制。④安全监测不到位：未部署全流量监测设备，异常登录、异常数据导出行为未被及时发现，事件发生3天后才被外部单位监测到，应急响应滞后。⑤人员安全意识薄弱：运维人员安全意识不足，未定期参加安全培训。问题2：简述符合等保三级和《数据安全法》要求的整改措施？（8分）答案：①身份管理整改：堡垒机、服务器、数据库所有账号启用多因素身份认证，密码长度不少于14位，每90天修改一次，配置登录失败5次锁定30分钟机制，启用异地登录、非工作时间登录实时告警。②权限管理整改：梳理所有账号权限，遵循最小权限原则，数据库高权限账号仅限指定人员使用，所有操作需提前审批，堡垒机操作全程录屏审计，日志留存不少于6个月。③数据安全整改：对公民个人信息分类分级，采用SM4算法加密存储，部署数据库审计系统，对数据查询、导出操作实时监测，单次导出100条以上个人信息需经部门负责人审批，部署数据泄露监测（DLP）系统，阻断非法数据流出行为。④安全监测整改：部署全流量安全分析平台、内网态势感知平台，对异常登录、横向移动、数据泄露行为实时监测，告警响应时间不超过15分钟。⑤合规整改：事件发生后48小时内向属地网信部门和行业主管部门上报，对受影响公民履行告知义务，开展数据安全风险评估并将报告报送监管部门。⑥管理机制整改：每年开展4次以上安全意识培训，每季度开展一次漏洞扫描和渗透测试，每年开展2次以上应急演练。2.案例背景：某制造企业工控系统（等保三级）2026年5月遭遇勒索软件攻击，攻击者通过钓鱼邮件攻陷办公网终端，绕过边界防护横向移动到工控网SCADA服务器，加密生产数据导致生产线停产3天，直接经济损失2000万元。问题1：分析本次攻击的入侵路径和暴露的安全问题？（7分）答案：入侵路径：攻击者向企业办公人员发送带恶意附件的钓鱼邮件，办公人员点击附件后终端被植入勒索软件，攻击者以攻陷的终端为跳板，绕过办公网与工控网的薄弱边界，横向移动到工控网，利用SCADA服务器未打补丁的远程代码执行漏洞获取管理员权限，加密生产数据导致停产。暴露的问题：