2026年网络安全考试题及答案

2026年网络安全考试题及答案（说明：考试时长120分钟，满分100分，60分及格）一、单项选择题（共20题，每题1分，共20分）1.2025年修订实施的《网络安全等级保护条例》规定，第三级网络安全等级保护对象的等级测评周期不得超过（），第四级保护对象的等级测评周期不得超过（）。A.1年6个月B.2年1年C.6个月3个月D.18个月1年答案：A解析：修订后的条例明确要求三级系统每年完成1次等级测评，四级系统每半年完成1次等级测评，强化高等级系统的常态化防护校验。2.根据2025年发布的《生成式人工智能服务安全基本要求》，生成式AI训练数据中涉及的个人信息经匿名化处理后，重识别成功率不得高于（），方可判定为符合不可识别要求。A.0.1%B.0.01%C.0.001%D.0.0001%答案：D解析：要求明确匿名化处理后个人信息的重识别率不得超过0.0001%，即不可识别率达到99.999%以上，防止个人信息通过训练数据逆向溯源。3.城域场景下无中继量子密钥分发（QKD）的标准安全传输距离，2026年商用落地的通用技术指标为（）。A.50kmB.100kmC.150kmD.200km答案：C解析：2026年主流商用QKD设备无中继传输的安全距离已达150km，误码率低于10⁻⁹，可满足城域政务、金融专网的密钥分发需求。4.下列选项中不属于零信任架构核心原则的是（）。A.永不信任，始终验证B.默认不信任内部网络C.权限最小化D.优先保障业务可用性答案：D解析：优先保障业务可用性是系统设计的通用原则，不属于零信任的核心架构原则，零信任核心为身份驱动、动态验证、最小权限、全程审计。5.2026年实施的《车联网网络安全防护规范》要求，车载通信单元（OBU）的数字证书更新周期最长不得超过（）。A.3个月B.6个月C.12个月D.24个月答案：B解析：为防范证书泄露、伪造风险，规范明确OBU证书最长更新周期为6个月，涉及自动驾驶的高安全等级车载单元更新周期不超过3个月。6.2025年修订的《数据出境安全评估办法》规定，重要数据出境的申报责任主体为（）。A.属地网信部门B.数据接收方C.数据处理者D.出境通道运营商答案：C解析：办法明确数据处理者为数据出境的第一责任主体，需在出境前完成风险自评估并向省级以上网信部门申报安全评估。7.《生成式人工智能服务管理暂行办法（2025修订版）》要求，生成式AI服务提供者输出的图片、视频类内容，隐水印溯源成功率不得低于（）。A.99%B.99.9%C.99.99%D.100%答案：B解析：要求明确生成内容的隐水印需兼容主流压缩、转码场景，溯源成功率不低于99.9%，为深度伪造内容溯源提供技术支撑。8.《网络安全等级保护3.0工业控制系统防护要求》规定，工业控制网与办公信息网之间必须部署的隔离设备为（）。A.下一代防火墙B.单向网闸C.入侵防御系统D.虚拟专用网络答案：B解析：为防范办公网风险向控制网传导，要求控制网与信息网之间必须部署单向网闸，实现数据单向传输，禁止控制网主动向信息网发送数据。9.2025年修订的《网络产品安全漏洞管理规定》要求，高危漏洞发现者应当在发现后（）内向工信部、网信办等主管部门报送漏洞信息。A.24小时B.48小时C.72小时D.7天答案：C解析：修订后的规定要求严重漏洞24小时内报送，高危漏洞72小时内报送，禁止在官方补丁发布前公开漏洞细节。10.云原生环境下微隔离技术的最小管控粒度为（）。A.物理服务器B.虚拟机C.容器实例D.进程答案：C解析：云原生场景下微隔离针对容器实例设置访问策略，可实现同一节点上不同容器之间的访问管控，适配微服务架构的安全需求。11.2025年修订的《反电信网络诈骗法》要求，电信运营商对涉诈号码的关停响应时效不得超过（）。A.1小时B.6小时C.24小时D.72小时答案：A解析：修订后的法律要求运营商建立涉诈号码实时监测、1小时内关停的机制，压降涉诈号码的存活周期。12.通用容错量子计算机达到（）逻辑量子比特算力时，可快速破解当前广泛使用的RSA2048非对称加密算法。A.100万B.2000万C.1亿D.10亿答案：B解析：根据2025年密码学会发布的量子安全风险报告，2000万逻辑比特的通用量子计算机可在24小时内破解RSA2048算法，2030年前后该算力有望实现商用。13.公共数据分类分级标准中，敏感公共数据泄露会造成（）危害。A.特别严重危害国家安全B.严重危害公共利益C.危害特定个人合法权益D.轻微影响公共服务秩序答案：B解析：公共数据分为一般公共数据、敏感公共数据、核心公共数据三级，敏感数据泄露会严重危害公共利益，核心数据泄露会危害国家安全。14.Web3.0场景下的去中心化应用（DApp）上线前，第三方安全审计的代码覆盖率要求为（）。A.80%B.90%C.95%D.100%答案：D解析：2026年实施的《区块链应用安全防护要求》明确DApp上线前必须完成100%代码的第三方安全审计，未通过审计的不得上线运营。15.2026年发布的《深度合成服务标识规范》要求，深度合成生成的音视频内容，显性标识的醒目度不得低于视频画面平均亮度的（），且全程展示。A.10%B.20%C.30%D.50%答案：B解析：规范要求标识不得被遮挡，醒目度不低于画面平均亮度的20%，避免用户被深度合成内容误导。16.低功耗广域网（LPWAN）物联网终端的密钥更新周期最长不得超过（）。A.90天B.180天C.360天D.720天答案：B解析：为平衡低功耗需求与安全要求，低功耗物联网终端密钥最长更新周期为180天，涉及高危场景的终端更新周期不超过90天。17.特别重大网络安全事件的判定标准之一为，泄露（）条以上个人信息。A.1000万B.5000万C.1亿D.5亿答案：C解析：2025年修订的《网络安全事件分级标准》将特别重大事件的个人信息泄露阈值从5000万条调整为1亿条，适配当前数据规模增长的实际情况。18.密码应用安全性评估要求，第三级等级保护对象的国密算法合规率需达到（）。A.80%B.90%C.95%D.100%答案：D解析：三级及以上系统要求所有需要加密的场景必须使用国密算法，合规率达到100%，密钥管理全流程可追溯。19.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别是（）。A.IDS部署在网络边界，IPS部署在内部网络B.IDS仅能告警，IPS可主动阻断攻击C.IDS识别未知攻击，IPS仅能识别已知攻击D.IDS适用于工业场景，IPS适用于互联网场景答案：B解析：IDS为旁路部署，仅对攻击行为进行告警；IPS为串行部署，可对检测到的攻击行为进行主动阻断。20.个人信息处理者收到个人信息删除申请后，应当在（）内完成删除并反馈结果，法律法规另有规定的除外。A.7个工作日B.15个工作日C.30个工作日D.60个工作日答案：B解析：2025年修订的《个人信息保护法》明确删除申请的响应时效为15个工作日，特殊情况可延长至30个工作日。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.网络安全等级保护3.0标准新增的扩展保护场景包括（）。A.生成式AI服务平台B.量子通信基础设施C.车联网系统D.元宇宙服务平台答案：ABCD解析：等保3.0在2.0的基础上扩展了新型数字基础设施的防护要求，覆盖AI、量子通信、车联网、元宇宙、Web3.0等12类新兴场景。2.生成式AI服务的典型安全风险包括（）。A.训练数据泄露B.Prompt注入攻击C.模型权重被盗取D.生成内容违法违规答案：ABCD解析：四个选项均为生成式AI的典型风险，此外还包括模型偏见、深度伪造滥用等风险。3.下列场景中需要申报数据出境安全评估的有（）。A.重要数据出境B.处理100万人以上个人信息的处理者向境外提供个人信息C.年累计向境外提供10万人以上个人信息D.年累计向境外提供1万人以上敏感个人信息答案：ABCD解析：2025年修订的《数据出境安全评估办法》保留了四类需申报评估的场景，四个选项均符合要求。4.零信任架构的核心组件包括（）。A.统一身份治理平台B.持续信任评估引擎C.访问策略执行点D.安全运营中心答案：ABCD解析：零信任架构以身份为核心，四个组件为标准配置，实现身份全生命周期管理、信任动态评估、访问策略执行、安全事件审计的闭环。5.车联网安全防护的覆盖范围包括（）。A.车载端B.路侧端C.车联网云平台D.V2X通信网络答案：ABCD解析：车联网安全覆盖“端-边-云-网”全链路，四个选项均为防护范围。6.量子密码应用的典型适用场景包括（）。A.政务专网密钥传输B.金融跨行交易加密C.电力调度网通信加密D.卫星通信密钥分发答案：ABCD解析：量子密码的高安全性适配高敏感数据的传输场景，四个选项均为当前商用落地的典型场景。7.网络安全应急响应的核心阶段包括（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结阶段答案：ABCD解析：应急响应为PDCA闭环流程，四个阶段为标准流程。8.云原生安全的核心能力包括（）。A.容器镜像安全扫描B.微隔离C.运行时（Runtime）防护D.DevSecOps流程嵌入答案：ABCD解析：云原生安全覆盖开发、部署、运行全生命周期，四个选项均为核心能力。9.2025年修订的《个人信息保护法》新增的个人权利包括（）。A.个人信息可携带权的落地细则B.算法推荐的决定权C.深度合成内容的知情权D.个人信息删除权答案：ABC解析：删除权为2021版《个人信息保护法》已明确的权利，其余三项为2025年修订版新增内容。10.工业控制系统的常见攻击类型包括（）。A.勒索软件攻击B.PLC恶意控制C.生产数据篡改D.DDoS攻击答案：ABCD解析：工业控制系统面临的攻击覆盖破坏可用性、完整性、保密性等多个维度，四个选项均为常见攻击类型。三、判断题（共10题，每题1分，共10分）1.生成式AI服务提供者可以随意抓取公开网络上的个人信息作为训练数据，无需获得授权。（）答案：×解析：除非个人信息已完成不可识别的匿名化处理，否则使用个人信息作为训练数据需获得信息主体的明确授权。2.量子密钥分发的安全性基于量子力学不可克隆原理，理论上传输过程中的窃听行为可被100%检测。（）答案：√解析：量子不可克隆原理保证了窃听行为必然会改变量子态，从而被通信双方检测到，理论上不存在被窃听而不被发现的可能。3.零信任架构仅需要对外部网络的访问请求进行身份验证，内部网络的访问无需验证。（）答案：×解析：零信任默认不信任任何网络位置的访问请求，无论来自内部还是外部，都需要完成身份验证和信任评估后方可访问。4.核心数据一旦泄露会对国家安全造成特别严重危害，核心数据目录由国家层面统一制定，地方、行业不得自行调整。（）答案：√解析：核心数据的管理权限属于国家，任何单位、个人不得擅自扩大、缩小核心数据范围。5.车联网车载操作系统属于车辆零部件，只需符合汽车行业安全标准，无需开展网络安全等级保护测评。（）答案：×解析：车联网平台、车载操作系统均属于网络安全等级保护覆盖范围，三级及以上系统需按要求完成等级测评。6.只要系统使用了SM2、SM3、SM4等国密算法，就符合密码应用安全性评估要求。（）答案：×解析：密评不仅要求算法合规，还要求密钥管理、使用流程、部署方式等符合规范，仅使用国密算法不代表完全合规。7.漏洞发现者可以在厂商补丁发布前公开漏洞细节，督促厂商加快修复进度。（）答案：×解析：《网络产品安全漏洞管理规定》禁止任何个人、组织在官方补丁发布前公开漏洞细节，防范漏洞被恶意利用。8.深度合成生成的内容只要不违反法律法规，就不需要添加显性标识。（）答案：×解析：《深度合成服务管理规定》要求所有深度合成生成的内容都需要添加显性标识，无论内容是否合法。9.云服务提供商需要对租户存储在云平台上的数据安全承担全部责任。（）答案：×解析：云安全为共担责任模型，云服务提供商负责云平台本身的安全，租户负责自身数据、应用的安全。10.网络安全事件发生后，只要单位自行修复完成，未造成重大损失，可以不向主管部门报送。（）答案：×解析：达到分级标准的网络安全事件必须按要求时限报送主管部门，不得迟报、瞒报、漏报。四、简答题（共4题，每题6分，共24分）1.简述网络安全等级保护3.0相比2.0的核心变化。参考答案：①扩展保护场景：新增生成式AI平台、量子通信设施、元宇宙平台、Web3.0应用等新型数字基础设施的防护要求，覆盖12类新兴场景；②强化密码应用要求：三级及以上系统要求国密算法合规率100%，密钥管理全流程可审计、可追溯；③新增主动防御要求：三级及以上系统必须部署威胁狩猎、欺骗防御等主动防御技术，高危漏洞修复响应时效不超过72小时；④强化供应链安全要求：三级系统核心网络产品国产化率不低于70%，四级系统不低于90%，要求开展供应链安全审计；⑤新增数据安全专项要求：明确要求落实数据分类分级防护，敏感数据访问全程留痕，数据泄露可溯源。2.简述生成式AI服务平台的安全防护要点。参考答案：①训练数据安全：落实数据来源审核，个人信息需获得主体授权，匿名化处理后重识别率不超过0.0001%，训练数据加密存储，防止泄露；②模型安全：部署Prompt注入攻击检测机制，防止攻击者诱导模型生成违规内容，模型输出内容开展多轮审核，模型权重加密存储，防止被盗取篡改；③运行安全：落实用户实名制，部署异常调用检测机制，防止恶意爬取模型能力，访问行为全程审计；④溯源机制：所有生成内容添加可溯源隐水印，音视频内容添加显性标识，溯源成功率不低于99.9%；⑤应急响应：建立内容违规、数据泄露等事件的应急处置机制，24小时内响应处置，按要求报送监管部门。3.简述零信任架构在政务办公场景的落地步骤。参考答案：①资产梳理：全面梳理政务系统的资产、人员、权限，建立统一的资产台账和身份目录，清理冗余权限、僵尸账号；②身份治理：建立统一身份认证平台，实现人员、设备、应用的全身份管理，落实多因素认证要求，避免弱口令、身份冒用风险；③权限重构：按照最小权限原则重构访问权限，实现细粒度的权限管控，权限动态调整，离职、调岗人员权限即时回收；④持续评估：部署持续信任评估引擎，结合用户行为、设备状态、访问环境等维度动态计算信任值，信任值低于阈值的即时阻断访问；⑤策略执行：在所有访问入口部署策略执行点，实现所有访问请求先验证后访问，全程留痕可审计；⑥运营优化：定期开展零信任架构安全评估，优化评估规则和访问策略，提升防护效果。4.简述特别重大网络安全事件的处置要求。参考答案：①报送要求：事件确认后1小时内报送属地网信、公安、工信等主管部门，每2小时报送事件处置进展，不得迟报、瞒报；②处置要求：第一时间切断攻击路径，防止事件影响进一步扩大，优先保障民生、政务核心业务恢复，留存完整的攻击证据，配合主管部门开展溯源；③信息发布要求：由主管部门统一发布事件相关信息，任何单位、个人不得擅自发布不实信息，避免引发公众恐慌；④事后整改要求：事件处置完成后10个工作日内提交整改报告，明确问题根源、整改措施，完成整改后由主管部门组织验收。五、实操题（共2题，每题13分，共26分）1.某三级等保电商平台遭遇勒索软件攻击，导致用户订单数据被加密，核心业务中断，经初步研判攻击入口为内部员工点击钓鱼邮件植入木马，你作为应急响应负责人，请给出完整处置方案。参考答案：①遏制阶段（3分）：第一时间隔离受感染的服务器、终端，断开与外部网络的连接，防止勒索软件横向扩散，对受感染设备的内存镜像、磁盘镜像进行只读备份，留存攻击证据，禁止随意重启设备避免证据丢失；②分析研判阶段（3分）：对木马样本进行逆向分析，确认勒索软件家族、加密方式，核实是否存在公开解密工具，梳理被感染资产范围，判定事件等级为较大网络安全事件，24小时内报送属地网信、公安、市场监管部门，告知用户数据安全风险；③