2026年计算机网络与信息安全考试题及答案

2026年计算机网络与信息安全考试题及答案一、单项选择题（共15题，每题2分，共30分）1.2026年主流零信任架构的核心设计原则是（）A.基于内网边界判定访问权限B.永不信任、始终验证，基于动态上下文授权C.基于用户角色分配静态访问权限D.基于IP白名单实现访问控制答案：B解析：零信任架构彻底摒弃传统网络“默认内网可信”的边界防护逻辑，核心原则为“永不信任、始终验证”，所有访问请求无论来源，均需经过身份认证、环境校验、行为评估三重验证后，方可授予最小必要权限，且权限随上下文动态调整。A、C、D均为传统边界防护的典型特征。2.下列加密算法中，可有效抵御通用量子计算机Shor算法攻击的是（）A.RSA-2048B.ECC-256C.AES-256D.SM2答案：C解析：Shor算法可通过量子并行计算快速破解大整数分解、椭圆曲线离散对数类公钥加密算法，RSA、ECC、SM2均属于该类算法，面对通用量子计算机存在被破解风险。对称加密算法AES-256仅会受到Grover算法的平方根级破解加速，理论上仍需2^128次计算才可破解，在可预见的量子计算发展周期内仍具备安全性。3.针对生成式大模型的Prompt注入攻击，属于以下哪类安全漏洞范畴（）A.底层模型架构漏洞B.上层应用输入验证漏洞C.训练数据污染漏洞D.模型后门漏洞答案：B解析：Prompt注入攻击的核心原理是攻击者构造特殊输入，绕过大模型的对齐防护规则，诱导大模型输出违规内容，本质属于应用层输入验证不完善导致的漏洞，与传统Web应用的SQL注入、XSS攻击逻辑同源。4.我国国密算法体系中，SM2算法的定位对应国际通用算法中的（）A.AES对称加密算法B.RSA非对称加密算法C.SHA-2哈希算法D.HMAC消息认证算法答案：B解析：国密SM2是基于椭圆曲线的非对称加密算法，可实现身份签名、密钥协商、数据加密功能，替代国际通用的RSA、ECC算法；SM4对应AES对称加密算法，SM3对应SHA-2哈希算法，HMAC-SM3对应HMAC消息认证算法。5.车联网C-V2X安全域划分中，下列不属于车端安全域的是（）A.车载娱乐系统域B.动力控制系统域C.路边单元（RSU）管理域D.车载T-BOX通信域答案：C解析：路边单元（RSU）属于路侧基础设施，归属于车联网路侧安全域，不属于车端安全域范畴，A、B、D均为车端内部的功能安全域。6.按照《关键信息基础设施安全保护条例》2025年修订版要求，关基运营者应当至少每（）开展一次包含渗透测试、漏洞挖掘在内的全面安全评估，评估结果报送对应的监管部门。A.半年B.1年C.2年D.3年答案：B解析：2025年修订的《关键信息基础设施安全保护条例》明确要求，关基运营者每年至少开展1次全面安全评估，涉及金融、能源、交通等核心领域的关基运营者需每半年开展1次专项攻防演练。7.2026年商用SD-WAN产品的标准安全配置是（）A.集成零信任网络访问（ZTNA）能力B.内置传统防火墙功能C.支持IPsecVPN加密D.提供静态路由配置答案：A解析：随着零信任架构的规模化落地，2026年主流商用SD-WAN均已原生集成ZTNA能力，可实现对接入用户、设备的动态身份校验和细粒度授权，替代传统IPsecVPN的粗粒度网络接入模式，B、C、D属于上一代SD-WAN的基础功能。8.按照《数据安全法》的分级要求，一旦泄露会对国家安全造成特别严重损害的数据属于（）A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：我国数据分级分为三级：核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的核心数据，泄露会对国家安全造成特别严重损害；重要数据泄露会对国家安全、公共利益造成严重损害；一般数据泄露无国家安全层面影响。9.Web3.0智能合约的重入攻击的核心原理是（）A.调用外部合约前未更新本地资产状态，导致攻击者反复提取资产B.整数溢出导致资产统计错误C.权限配置错误导致攻击者可调用管理员接口D.随机数可预测导致抽奖类应用被破解答案：A解析：重入攻击是智能合约最常见的漏洞类型，核心逻辑是合约在调用外部不受信合约前，未提前更新本地的资产状态，攻击者可在外部合约的回调逻辑中反复发起提现请求，实现超额提取资产。10.低功耗广域网LoRaWAN的默认安全机制是（）A.端到端AES-128加密B.基于RSA的身份认证C.明文传输，无默认安全机制D.国密SM4加密答案：A解析：LoRaWAN协议默认采用AES-128算法对终端到网关、网关到平台的报文分别进行加密，实现端到端的传输安全，2026年我国商用LoRaWAN已额外支持国密SM4加密的可选配置。11.下列技术中，不属于网络内生安全范畴的是（）A.拟态防御B.动态异构冗余架构C.漏洞补丁修复D.多模判决机制答案：C解析：内生安全的核心是通过架构设计实现系统自身的安全免疫能力，无需依赖外部补丁、防护设备即可抵御已知和未知漏洞攻击，拟态防御、动态异构冗余、多模判决均为内生安全的核心技术，漏洞补丁修复属于传统事后防护手段。12.2026年主流Web应用防火墙（WAF）新增的必备防护能力是（）A.SQL注入防护B.XSS攻击防护C.大模型Prompt注入防护D.CC攻击防护答案：C解析：随着生成式AI应用的规模化落地，Prompt注入攻击已成为Web应用的主流攻击类型之一，2026年商用WAF均已原生支持Prompt注入规则检测，A、B、D属于WAF的传统基础能力。13.分布式拒绝服务攻击（DDoS）中，2026年增长最快的攻击类型是（）A.UDP洪水攻击B.TCPSYN洪水攻击C.基于AI生成的智能慢速攻击D.DNS放大攻击答案：C解析：AI大模型的普及使得攻击者可生成具备真实用户行为特征的慢速DDoS攻击，传统流量清洗设备难以识别，2026年该类攻击占比已超过40%，成为增长最快的DDoS攻击类型。14.下列身份认证方式中，安全等级最高的是（）A.用户名+密码B.短信验证码C.人脸识别+硬件Ukey+行为特征多因素认证D.指纹识别答案：C解析：多因素认证的安全等级远高于单因素认证，C选项包含生物特征、硬件实体、行为特征三类独立认证因子，安全性最高，其余选项均为单因素或弱双因素认证。15.跨域数据共享场景下，实现数据“可用不可见”的核心技术是（）A.数据脱敏B.联邦学习C.数据加密传输D.访问控制答案：B解析：联邦学习可实现多个数据方在不交换原始数据的前提下，共同完成模型训练和推理，核心是实现数据“可用不可见”，A仅能去除敏感字段、C仅保障传输安全、D仅控制访问权限，均无法实现数据可用不可见。二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.美国NIST2024年正式发布的后量子密码（PQC）标准算法中，属于数字签名类的有（）A.CRYSTALS-KyberB.CRYSTALS-DilithiumC.FALCOND.SPHINCS+答案：BCD解析：CRYSTALS-Kyber是NIST发布的唯一密钥协商类标准后量子算法，CRYSTALS-Dilithium、FALCON、SPHINCS+均为数字签名类标准算法，用于替代传统的RSA、ECC签名算法。2.2026年落地的零信任2.0架构相比1.0版本，新增的核心能力包括（）A.上下文动态权限自适应调整B.大模型辅助异常行为分析C.跨域统一身份治理D.静态IP白名单管理答案：ABC解析：零信任2.0在1.0版本的基础身份验证、最小权限授权能力基础上，新增了基于实时上下文的权限动态调整、大模型驱动的用户行为基线构建与异常检测、跨机构跨域的统一身份互认能力，静态IP白名单属于传统边界防护能力，不属于零信任架构范畴。3.生成式大模型训练阶段的典型安全风险包括（）A.训练数据投毒B.模型后门嵌入C.训练数据隐私泄露D.Prompt注入攻击答案：ABC解析：训练阶段的风险集中于数据和模型本身的安全，训练数据投毒会导致模型输出偏差，模型后门嵌入会导致攻击者可通过特定触发词诱导模型输出违规内容，训练数据中的隐私信息会导致模型推理时泄露原始训练数据。Prompt注入属于模型推理应用阶段的风险。4.我国信创网络安全产品上市前必须通过的强制认证包括（）A.网络安全专用产品认证（等保2.0相关认证）B.国密算法认证（涉及密码功能的产品）C.信创适配认证D.欧盟CE认证答案：ABC解析：我国信创网络安全产品需通过三类强制认证：网络安全专用产品认证是所有网络安全产品的上市强制要求；涉及密码功能的产品需通过国密局的国密算法认证；进入信创采购目录的产品需通过对应信创生态的适配认证，欧盟CE认证属于出口欧盟的强制认证，不属于国内强制要求。5.车联网C-V2X通信的强制安全要求包括（）A.所有V2X消息采用数字签名校验B.车端位置数据传输前脱敏C.路侧单元（RSU）采用身份证书认证D.V2X消息明文传输以降低时延答案：ABC解析：按照《车联网网络安全和数据安全标准体系建设指南》要求，所有V2X消息必须经过数字签名校验，防止被篡改；车端位置、用户隐私数据必须脱敏传输；所有车端、路侧、云端的通信实体均需持有合法身份证书，D选项明文传输不符合安全要求。6.数据安全治理的核心流程包括（）A.数据分级分类B.数据全生命周期流转监控C.数据泄露事件应急响应D.数据无限期存储答案：ABC解析：数据安全治理覆盖数据收集、存储、使用、传输、共享、销毁全生命周期，核心流程包括数据分级分类标注、全流转过程监控审计、泄露事件应急响应，数据需按照分级要求设置存储周期，到期销毁，无限期存储不符合合规要求。7.下列属于IPv6相比IPv4的安全优势的有（）A.地址空间极大，传统扫描攻击成本提升10^28倍以上B.原生支持IPsec加密，可实现传输层默认加密C.邻居发现协议（NDP）无安全风险D.可实现地址与实体的绑定溯源，网络攻击溯源难度大幅降低答案：ABD解析：IPv6的128位地址空间使得传统全网扫描攻击几乎不可能实现，原生支持IPsec协议可实现传输层加密，地址的唯一性可实现终端级的精准溯源。C选项错误，NDP协议默认无安全机制，存在地址欺骗、路由欺骗等风险，需启用SEND协议防护。8.针对AI大模型的知识产权保护技术包括（）A.模型水印嵌入B.训练数据版权溯源C.输出内容版权标识D.模型开源共享答案：ABC解析：模型水印可在不影响模型性能的前提下嵌入版权标识，被盗取后可溯源；训练数据版权溯源可明确训练数据的版权归属；输出内容版权标识可标注内容的生成主体，防范违规使用。模型开源共享不属于知识产权保护技术。9.关键信息基础设施的“三化六防”防护体系中，“三化”指的是（）A.实战化B.体系化C.常态化D.自动化答案：ABC解析：关基保护的“三化六防”体系中，三化指实战化、体系化、常态化，六防指动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控。10.2026年针对远程办公场景的主流安全防护方案包含（）A.ZTNA零信任访问B.终端检测与响应（EDR）C.安全访问服务边缘（SASE）D.端口映射暴露内网服务答案：ABC解析：SASE融合了SD-WAN、ZTNA、SWG、EDR等能力，是2026年远程办公的主流安全解决方案，D选项端口映射暴露内网服务会带来极大的攻击面，属于违规配置。三、简答题（共4题，每题5分，共20分）1.请简述2026年主流零信任架构“三维防护体系”的核心内容，以及与传统边界防护的核心差异。参考答案：零信任三维防护体系的核心包括三个维度：（1）身份维度：实现全实体身份的统一治理，覆盖人员、终端、应用、接口、数据五类实体，为每个实体颁发唯一的数字身份证书，所有访问请求均需首先验证实体身份的合法性。（2）环境维度：实时评估访问上下文的安全状态，包括终端的病毒查杀、补丁更新、root/越狱状态，访问的时间、地理位置、网络环境，以及威胁情报中的恶意IP/账号匹配情况，上下文异常的访问直接拒绝。（3）行为维度：基于大模型构建每个实体的正常行为基线，对超出基线的异常访问行为进行实时告警，动态调整访问权限，比如用户首次访问核心数据时需进行二次身份验证，短时间内多次访问敏感数据的账号直接冻结。与传统边界防护的核心差异：①信任基础不同：传统防护默认内网所有实体可信，仅防护外部边界；零信任默认所有实体均不可信，无论内外网访问均需验证。②权限粒度不同：传统防护为粗粒度的网络访问权限，一旦接入内网即可访问大量资源；零信任为细粒度的应用/数据级权限，仅授予访问所需的最小必要权限。③权限时效不同：传统防护为静态长期权限，一旦分配长期有效；零信任为动态临时权限，随上下文实时调整，访问结束权限自动回收。2.请简述后量子密码（PQC）在关基场景的落地部署路线，以及国密算法与PQC的兼容方案。参考答案：关基场景PQC落地分为三个阶段：（1）试点适配阶段（2026-2027年）：优先在身份认证、VPN接入、HTTPS站点等场景试点部署混合密码体系，核心业务系统保留国密SM2/SM3/SM4算法的同时，新增NIST标准PQC算法或我国自主可控后量子算法的支持，避免量子计算技术突破导致的加密体系失效。（2）全面推广阶段（2028-2030年）：所有关基系统的对外服务接口、跨域数据共享通道全部支持PQC与国密的双栈加密，逐步降低对传统RSA、ECC算法的依赖，核心业务系统优先采用国密+PQC的混合加密模式。（3）彻底淘汰阶段（2031年及以后）：通用量子计算机规模化落地前，彻底停用所有非抗量子的公钥加密算法，所有加密体系全部切换为抗量子密码体系。国密与PQC的兼容方案：①证书体系兼容：采用混合数字证书，同一份证书同时包含SM2签名和PQC签名，可同时适配仅支持国密或仅支持PQC的终端。②传输协议兼容：在TLS1.3、QUIC等传输协议的扩展字段中新增国密+PQC的密码套件，密钥协商阶段采用SM2密钥协商与PQC密钥协商的组合密钥，提升加密强度。③应用层兼容：应用层无需修改业务逻辑，通过中间件实现国密与PQC算法的自动适配，对上层业务透明。3.请简述生成式AI大模型在网络安全攻防两端的典型应用场景，以及大模型自身的安全防护框架要点。参考答案：攻击端典型应用场景：①自动化漏洞挖掘：大模型可学习历史漏洞模式，快速扫描源代码、二进制文件中的未知漏洞，漏洞挖掘效率相比传统工具提升3倍以上。②社会工程学攻击：大模型可生成高度仿真的钓鱼邮件、钓鱼短信、虚假音视频内容，显著提升钓鱼攻击的成功率。③恶意代码免杀：大模型可自动生成恶意代码的变种，绕过传统杀毒软件的特征检测，免杀率可达90%以上。④自动化渗透测试：大模型可自动规划渗透路径，编写利用脚本，实现全自动化的攻击链执行。防御端典型应用场景：①威胁情报分析：大模型可快速处理海量的多源威胁情报，自动化提取攻击特征、关联攻击事件，威胁研判效率提升10倍以上。②异常流量检测：大模型可学习正常流量基线，精准识别AI生成的慢速DDoS、逃逸类Web攻击等传统设备难以检测的异常流量。③日志关联分析：大模型可关联全量安全设备日志，快速定位攻击源和攻击影响范围，告警准确率提升至95%以上，大幅降低误报率。④自动化漏洞修复：大模型可针对检测到的漏洞自动生成修复代码，经过人工审核后即可上线，漏洞修复周期从周级缩短至小时级。大模型自身安全防护框架要点：①输入层：对用户输入的Prompt进行安全审核，拦截Prompt注入、违规查询等请求。②训练层：训练数据进行脱敏、去毒处理，移除隐私数据、恶意数据，避免模型投毒和隐私泄露。③模型层：嵌入模型水印和溯源标识，防范模型被盗取、盗用。④输出层：对模型输出内容进行合规审核，拦截违规、错误内容，标注AI生成标识。⑤访问层：采用最小权限原则，严格控制大模型的访问权限，敏感数据查询需进行二次审批。4.请简述IPv6场景下的网络安全防护新要求，以及与IPv4防护的核心差异。参考答案：IPv6场景的新增防护要求：（1）IPv6扩展头深度检测：IPv6支持任意数量的扩展头，攻击者可利用扩展头进行流量逃逸、绕过防护设备检测，要求所有WAF、IDS、流量清洗设备必须支持全部IPv6扩展头的解析和过滤，拦截携带恶意扩展头的流量。（2）NDP协议安全防护：IPv6的邻居发现协议（NDP）替代了IPv4的ARP协议，默认无安全机制，存在地址欺骗、路由欺骗等风险，要求所有IPv6网络必须启用SEND（安全邻居发现）协议，采用数字签名验证NDP报文的合法性。（3）SRv6段路由安全防护：IPv6+的SRv6段路由技术已成为广域网、数据中心网络的主流路由技术，要求对SRv6的段标识（SID）进行加密和完整性校验，防止攻击者篡改SID绕过访问控制、窃取流量。（4）IPv6溯源能力建设：IPv6地址的唯一性要求网络必须具备地址到实体的绑定溯源能力，实现IPv6地址与人员、终端、应用的一一绑定，攻击发生后可快速溯源到具体实体。与IPv4防护的核心差异：①攻击面不同：IPv4的攻击面主要是端口扫描、NAT绕过；IPv6的攻击面主要是扩展头利用、NDP攻击、SRv6攻击。②溯源难度不同：IPv4大量使用NAT技术，攻击溯源仅能到网关级别，难以定位到具体终端；IPv6可实现终端级的精准溯源。③防护思路不同：IPv4防护以边界防护、NAT隐藏内网为主；IPv6防护以身份认证、加密传输、全流量监控为主。四、综合分析题（共2题，每题10分，共20分）1.某省级政务云2026年启动升级改造，承载社保、公积金、政务服务等127个关键信息基础设施应用，服务全省6000万常住人口，要求改造后满足零信任架构落地、国密全栈适配、抗量子防护、大模型安全运营四大核心要求。请设计完整的安全防护方案，并说明核心控制点的安全要求。参考答案：方案按照“分层防御、内生安全、动态适配”的原则设计，分为五个核心层面：（1）基础设施层安全：①全部采用信创服务器、网络设备、存储设备，符合国家信创目录要求，存储设备内置国密SM4加密模块，实现核心数据的静态透明加密。②底层网络采用IPv6+SRv6架构，所有网络设备启用SEND协议防护NDP攻击，SRv6的段标识采用SM4加密，防止被篡改。③部署拟态防御防火墙、拟态路由器等内生安全设备，抵御未知漏洞攻击。（2）身份层安全：①部署统一身份治理平台，为所有访问政务云的工作人员、企业群众、终端设备、应用系统、数据资源颁发唯一的数字身份证书，证书采用SM2+CRYSTALS-Dilithium混合签名，同时满足国密要求和抗量子要求。②采用多因素认证机制，工作人员访问核心系统需验证“人脸+国密Ukey+行为特征”三类因子，群众访问政务服务需验证“手机号+人脸+设备指纹”三类因子，无合法身份的实体一律无法接入。（3）权限层安全：①采用基于属性的动态授权（ABAC）机制，权限粒度细化到API接口和数据字段，仅授予访问所需的最小必要权限。②部署大模型权限决策引擎，实时评估访问上下文的安全状态，动态调整权限，比如工作人员异地访问核心数据时需二次审批，短时间内多次查询敏感数据的账号自动冻结。（4）数据层安全：①对所有数据进行分级分类标注，社保参保信息、公积金账户信息等核心数据采用SM4+CRYSTALS-Kyber混合加密存储，传输采用TLS1.3国密+PQC双栈加密。②部署数据安全管控平台，监控数据全生命周期的流转行为，异常数据导出、批量查询等行为实时告警，核心数据流转全程留痕，留存时间不少于6个月。③跨部门数据共享采用联邦学习技术，实现数据“可用不可见”，避免原始数据跨部门流转带来的泄露风险。（5）运营层安全：①部署大模型安全运营平台，关联所有安全设备的日志，自动化研判告警、关联攻击事件、生成处置建议，告警准确率不低于95%，事件响应时间从小时级缩短至分钟级。②建立常态化攻防演练机制，每季度开展1次内部渗透测试，每年开展1次省级攻防演练和抗量子攻击专项演练，及时发现并修复安全隐患。③按照等保3级及以上要求进行测评，所有安全措施符合关基保护的相关规定。2.某新能源车企2026年推出的新款L3级智能网联汽车，支持C-V2X车路协同、OTA远程升级、手机APP远程控车功能，近期监测到多起针对该车型的漏洞利用攻击，以及用户账号被盗、车辆被远程控制的安全事件，请分析核心安全风险，并给出整改方案。参考答案：核心安全风险分析：（1）车端内部安全风险：车载CAN总线默认明文传输，无身份校验机制，攻击者通过车载娱乐系统漏洞、OBD接口渗透进入车端网络后，可向动力控制系统发送恶意指令，实现远程控制车辆加速、刹车、转向，带来严重的行车安全风险。（2）C-V2X通信安全风险：V2X消息未采用数字签名校