2026年信息安全工程师认证考试题及答案

2026年信息安全工程师认证考试题及答案上午客观题（单项选择题，共25道，覆盖核心考点，附答案及精准解析）1.根据2025年12月正式实施的《生成式人工智能服务安全基本要求》（GB/T44879-2025）国标中，关于生成式AI服务提供者进行内容安全防护的核心要求，以下描述错误的是A应对生成的所有内容进行实时审核，禁止生成包含国家秘密、侵害他人名誉权的违法内容B针对涉及未成年人用户的生成场景，需设置独立的内容过滤白名单，允许生成符合未成年人认知规律的科普、娱乐类内容C训练数据的处理过程无需留存审计日志，仅需对生成后的输出内容留存不少于6个月的日志D当生成式AI服务被用于关键信息基础设施运营场景时，需额外开展后量子密码下的模型参数完整性校验答案：C解析：GB/T44879-2025明确要求生成式AI服务提供者需对训练数据采集、清洗、标注、训练、推理全流程的操作日志留存不少于12个月，日志需满足不可篡改、可溯源的安全要求，仅留存输出内容日志无法满足合规要求，其余选项均符合国标明确规定。2.2024年美国国家标准与技术研究院（NIST）正式发布第二批后量子密码标准，以下不属于NIST选定的可商用轻量级后量子数字签名算法的是ACRYSTALS-DilithiumBRSA-2048CSPHINCS+DFalcon答案：B解析：RSA是经典公钥密码体系的核心算法，可被量子计算环境下的Shor算法在多项式时间内破解，不属于后量子密码范畴，其余三个算法均为NIST正式选定的后量子数字签名标准，已被纳入我国《后量子密码应用实施指南（2025版）》推荐应用清单。3.关于Windows1124H2版本新增的内核级防护技术KernelDMAProtection的核心安全作用，以下描述正确的是A可以完全阻止所有针对操作系统内核的零日攻击B禁止未经授权的PCIe外接设备直接访问系统物理内存，防范DMA类硬件攻击C仅针对用户态进程的内存空间进行全链路加密保护，不涉及内核空间防护D属于第三方安全服务组件，需安装付费杀毒软件套件才能启用答案：B解析：KernelDMAProtection是微软内置的内核级安全机制，默认在支持UEFI安全启动的设备上启用，核心作用是拦截未经过系统数字签名的PCIe设备对物理内存的直接访问请求，彻底阻断通过外接调试硬件直接dump内核内存、窃取敏感数据的DMA攻击路径，其余三个选项描述均存在事实错误。4.以下关于IPv6环境下网络入侵检测系统（IDS）的部署方案描述，不符合《IPv6网络安全防护技术要求》（YD/T3956-2025）规定的是A在省级骨干网出口位置部署支持IPv6协议栈的IDS，对隧道封装的IPv6报文进行深度解析B针对终端用户的IPv6无线接入场景，在AC控制器旁挂载IDS监测IoT设备的异常报文行为C为了降低运维成本，直接沿用原有IPv4环境下的IDS设备开启双栈模式即可实现全量防护D在数据中心边界部署支持IPv6扩展头识别的IDS，防范利用分片扩展头构造的拒绝服务攻击答案：C解析：传统IPv4环境下的IDS大多未对IPv6扩展头、分段重组、隧道封装类报文做深度适配，无法识别基于IPv6协议特性构造的攻击行为，直接启用双栈模式会存在大量检测盲区，不符合国标要求。5.依据《数据安全法》2025年修订版中关于重要数据处理者的安全义务规定，以下不属于重要数据处理者必须定期开展的安全工作是A每年至少开展一次全流程重要数据安全风险评估B将风险评估报告报送至属地网信部门及相关行业主管部门C对所有重要数据的出境活动逐一报请国家数据安全管理部门进行审批D制定重要数据泄露事件的专项应急处置预案并每年至少开展一次演练答案：C解析：修订版《数据安全法》明确规定，仅针对核心数据的出境活动需要逐一报请国家数据安全管理部门审批，重要数据出境可通过开展数据出境安全评估、签订标准合同等合规路径完成，无需逐一提交审批。6.以下关于Web3.0场景下分布式身份标识符（DID）的安全特性描述，错误的是ADID标识完全由用户自主掌控，不需要依赖任何中心化的身份认证服务商B基于区块链存储的DID元数据天然具备不可篡改、可溯源的安全属性CDID的可验证凭证（VC）采用对称加密算法生成，不需要非对称密码体系支撑D可以通过零知识证明技术实现DID用户的属性最小化披露，避免隐私泄露答案：C解析：分布式身份标识符的可验证凭证核心依赖非对称数字签名技术实现签发者身份的真实性校验，对称加密算法无法满足分布式场景下的不可抵赖、身份确权需求，其余选项描述均正确。7.某企业拟采用零信任架构重构内部办公网络防护体系，以下不符合零信任核心架构原则的部署方案是A默认执行“永不信任、始终校验”的访问控制策略，所有主体访问资源前必须完成多因子身份校验B基于用户的岗位权限、终端安全状态、访问行为上下文动态调整访问授权粒度C保留原有企业内网“外网隔离、内网全通”的网络分区规则，仅对远程接入用户做身份校验D持续对所有访问行为进行安全研判，一旦发现异常立即触发权限回收流程答案：C解析：零信任架构要求彻底消除内网外网的边界信任差异，取消传统内网默认可信的防护逻辑，原有内网全通的部署逻辑完全违背零信任的核心设计原则。8.以下针对生成式AI大模型的对抗样本攻击技术，属于“提示注入攻击”类型的是A在大模型训练数据集中混入带有恶意后门标记的样本，触发特定关键词时输出违法内容B构造嵌入正常文本中的特殊转义字符，绕过大模型的内容安全审核机制诱导其生成恶意代码C通过调整输入图片的像素扰动值，误导多模态大模型对图片内容的识别结果出现偏差D向大模型发送海量高并发推理请求，耗尽其GPU计算资源实现拒绝服务攻击答案：B解析：提示注入攻击的核心逻辑是构造特殊的输入提示词绕过预设的安全对齐规则，诱导大模型输出违规内容，A选项属于数据投毒攻击，C选项属于对抗样本扰动攻击，D选项属于资源耗尽型攻击。9.依据《网络安全等级保护测评要求》（GB/T28448-20212025年修改单），三级等级保护对象的“安全建设管理”维度中，关于外包开发场景的新增要求是A必须对所有外包开发人员进行背景审查，与开发厂商签订安全保密协议B代码上线前必须开展静态代码安全检测，且核心业务代码的漏洞修复率需达到100%C涉及生成式AI模块开发的场景，需额外对训练数据的来源合法性进行审计D开发测试环境必须与生产环境物理隔离，不得复用任何硬件资源答案：C解析：2025年发布的等保测评要求修改单专门针对生成式AI相关的系统增补了对应测评点，明确要求涉及AI模块外包开发的场景，必须审计训练数据的来源合规性，其余选项均为原有测评要求中已经明确的内容。10.以下关于密文计算技术的落地场景适配描述，错误的是A同态加密技术支持用户在密文状态下完成数值比较、四则运算等操作，运算完成后解密结果与明文计算结果完全一致B安全多方计算技术可以实现多个互不信任的参与方在不泄露各自原始数据的前提下完成联合数据统计建模C差分隐私技术通过在查询结果中注入可控的噪声，防范攻击者通过多次差分推理反推出用户的原始敏感数据D全同态加密技术当前已经可以实现10Gbps以上的密文运算性能，完全不需要考虑计算开销的落地瓶颈答案：D解析：当前主流全同态加密技术的运算性能仍然存在较大瓶颈，处理一次1024位数据的密文乘法运算耗时约为明文运算的上万倍，无法直接适配高并发的实时业务场景，其余选项描述均正确。下午案例分析题（共3道，均结合2026年产业最新场景设置，附参考答案）案例一某省级政务服务平台为提升用户办事效率，2026年在原有三级等保体系的基础上上线了生成式AI智能客服模块，可自动为用户提供政务政策解读、办事材料预审等服务，平台同时新增了全同态加密运算集群，支撑用户的个人身份证号、房产信息等敏感数据在密文状态下完成资质核验，无需解密到明文环境。近期平台启动年度等级保护复测工作，同时收到多起用户反馈，称接到冒充政务平台客服的诈骗电话，诈骗分子准确知晓用户此前咨询的政务服务内容。请结合上述场景回答以下问题：1.请列出该政务平台引入生成式AI智能客服系统后，在等保2.0三级“应用和数据安全”维度需要额外增补的3项核心测评点。参考答案：第一，需增补AI生成内容的安全审核机制测评，核查服务提供者是否对AI生成的所有输出内容进行实时违规校验，不存在泄露国家秘密、个人敏感信息的生成逻辑；第二，需增补AI训练数据的全流程审计日志测评，核查训练数据采集、清洗、调用的所有操作日志留存时长不少于12个月，日志不可篡改且可溯源；第三，需增补用户交互数据的防泄露机制测评，核查智能客服与用户交互过程中采集的个人敏感信息未被用于训练集优化，未向第三方流转，不存在侧信道泄露风险。2.该平台拟部署全同态加密算子支撑用户敏感数据在密文状态下的政务业务办理，请简述全同态加密技术在该场景下的3项核心安全优势和2项现存落地瓶颈。参考答案：核心安全优势：一是数据全生命周期无需脱离密文状态，即使算力集群被入侵也无法获取明文敏感数据，从根源上规避数据泄露风险；二是不同委办局的政务数据可以在密文环境下完成跨部门联合核验，无需跨机构流转原始数据，破解数据共享的合规难题；三是运算过程完全可溯源、可审计，所有密文运算操作均可通过数字签名留痕，满足等保三级的审计要求。现存落地瓶颈：一是当前全同态加密运算性能较低，高并发场景下的运算延迟无法满足政务服务秒级响应的用户体验要求；二是全同态加密的密文膨胀倍数普遍超过1000倍，海量敏感数据存储场景下的存储开销会大幅提升。3.若平台发生个人敏感信息大规模泄露事件，按照2024年实施的《网络安全事件报告管理办法》要求，说明运营者需要在多少小时内向属地网信部门和公安部门报告，同时需要提交哪些核心材料。参考答案：属于重大网络安全事件范畴，运营者需要在事件发现后2小时内向属地网信部门和公安机关报告。需要提交的核心材料包括：事件发生的初步时间、影响用户规模、泄露的敏感信息类型描述；已经采取的应急处置措施；事件初步原因研判；后续的风险消减方案四类核心材料。案例二某国内头部新能源车企的车联网平台2026年遭受境外黑客组织攻击，攻击者通过入侵某开源车联网通信SDK的供应链，植入后门程序，批量获取了127万辆联网车辆的远程控制权限，同时窃取了120万车主的实时行车轨迹、人脸车控生物特征数据，攻击者随后在平台服务器集群中植入勒索软件，加密了核心业务数据库，要求企业支付等值2000万元的加密货币赎金。请结合上述场景回答以下问题：1.请按照NISTSP800-61Rev.2应急响应生命周期的六个阶段，结合本次车联网平台攻击事件，梳理每个阶段需要执行的核心操作。参考答案：第一准备阶段：立即启动车联网专项应急响应预案，调度取证分析师、工控安全专家、法务合规人员组成应急处置团队，隔离备用车联网服务集群，做好接管业务的准备；第二检测与分析阶段：对全量服务器的流量日志、终端日志进行全量分析，定位供应链后门的植入路径，统计受影响的车辆范围和泄露的数据规模；第三遏制阶段：紧急切断被入侵SDK的对外调用链路，向所有联网车辆推送OTA安全补丁，封堵攻击者的远程控制通道，暂停非核心业务服务避免攻击扩散；第四根除阶段：清除服务器集群中的勒索软件程序和后门植入点，对所有开源第三方组件进行全量安全审计，彻底消除攻击入口；第五恢复阶段：分批次重启车联网平台服务，上线云备份的未加密业务数据，逐步恢复车辆的远程控制功能，同步部署IDS规则监测残余攻击行为；第六事后活动阶段：完成攻击事件全流程溯源分析，形成应急处置复盘报告，向监管部门提交事件处置结果公示，优化供应链安全管控机制。2.本次攻击中攻击者利用开源SDK的零日漏洞完成入侵，该漏洞属于供应链安全漏洞，请简述我国《关键信息基础设施安全保护条例》中关于车联网这类关键信息基础设施运营者采购网络产品和服务时的供应链安全评估要求。参考答案：一是采购可能影响国家安全的网络产品和服务时，必须通过国家网络安全审查，未经过审查的产品不得上线使用；二是应当与产品服务供应商签订安全保密协议，明确要求供应商开放产品的源代码审计权限，不得在产品中预留隐蔽后门；三是每年至少对所有上线的第三方开源组件开展一次供应链安全专项排查，对存在已知漏洞的组件及时完成版本迭代更新；四是针对核心业务使用的产品和服务，要求供应商提供7*24小时的漏洞应急响应支撑，漏洞发现后24小时内推送安全补丁。案例三某省级三甲医院的智慧医疗系统2026年启动密码应用安全性评估工作，该系统覆盖电子病历存储、远程跨院会诊、个人基因数据管理三类核心业务场景，当前系统的敏感数据加密环节仅采用了进口AES算法完成存储加密，身份认证环节采用了用户名密码的验证机制，未按照密评要求完成商用密码改造。请结合上述场景回答以下问题：1.请指出该智慧医疗系统三个核心业务场景分别需要适配的国产商用密码技术类型。参考答案：电子病历存储场景需要采用SM4对称加密算法完成电子病历内容加密，采用SM3哈希算法对电子病历生成完整性校验值，采用SM2数字签名算法对医师的电子签名进行确权，确保电子病历不可篡改、不可抵赖；远程跨院会诊场景需要采用SM9标识密码算法完成跨医疗机构的用户身份互认，采用SM2协商加密算法完成会诊过程的音视频数据加密传输；个人基因数据管理场景需要采用SM4加密算法完成基因数据的存储加密，同时结合全同态加密技术支持基因数据的密文状态下的科研运算，避免基因这类核心敏感数据泄露。2.密评过程中发现该系统的SM4加密密钥采用硬编