2026年网络空间安全考试试题及答案

2026年网络空间安全考试试题及答案一、单项选择题（共15题，每题1分，总计15分）1.根据2025年正式实施的《生成式人工智能服务安全基本要求》，面向公众提供的A类高风险生成式AI服务的常态化安全评估周期为（）A.3个月B.6个月C.12个月D.24个月答案：B2.2025年NIST发布的零信任3.0标准架构中，新增的强制信任评估维度是（）A.身份凭证有效性B.设备安全状态C.环境上下文风险D.权限匹配度答案：C3.量子密钥分发（QKD）系统中，针对“光子数分离攻击”的主流防御技术是（）A.量子纠缠加密B.诱骗态方案C.一次一密加密D.经典信道校验答案：B4.根据2024年修订的《数据出境安全评估办法》，核心数据出境前必须申报安全评估且无豁免额度，重要数据出境累计达到（）需提前申报安全评估A.50GBB.100GBC.500GBD.1TB答案：B5.工信部2025年发布的《车联网网络安全标准体系》要求，车载中央网关的网络安全保护等级不得低于（）A.等保二级B.等保三级C.等保四级D.等保五级答案：B6.针对大模型训练数据的“干净标签投毒攻击”的核心特征是（）A.训练样本标注错误B.训练样本隐含触发特征C.训练样本携带恶意代码D.训练样本来源非法答案：B7.2026年主流的生成式AI输出内容溯源技术是（）A.明文水印B.隐式不可擦除数字水印C.日志溯源D.用户身份标记答案：B8.零信任架构中负责访问请求最终决策的核心组件是（）A.策略执行点（PEP）B.策略决策点（PDP）C.身份治理引擎D.持续信任评估模块答案：B9.根据《网络数据分类分级规定》，关系国家安全、国民经济命脉的数据属于（）A.一般数据B.重要数据C.核心数据D.敏感个人信息答案：C10.针对大模型的“越狱攻击”的核心目的是（）A.窃取模型参数B.绕过模型的内容安全过滤机制C.投毒训练数据D.导致模型服务不可用答案：B11.2026年政务数据共享场景中，主流的跨域数据访问安全技术是（）A.数据脱敏B.联邦学习C.隐私计算D.零信任跨域授权答案：D12.工业互联网场景中，针对OT设备的勒索攻击2026年的主流防御手段是（）A.定期备份数据B.网络隔离C.零信任访问控制D.入侵检测系统答案：C13.个人信息保护中，2025年新增的“个人信息可携带权”的适用范围是（）A.所有个人信息B.个人主动提供的个人信息C.敏感个人信息D.核心个人信息答案：B14.量子计算对当前密码体系的最大威胁是可以快速破解（）A.对称加密算法B.非对称加密算法C.哈希算法D.国密算法答案：B15.2026年网络安全事件上报要求中，重大网络安全事件发生后运营者需在（）内向监管部门上报A.1小时B.2小时C.4小时D.24小时答案：A二、多项选择题（共10题，每题2分，总计20分，漏选得1分，错选、不选不得分）1.生成式AI服务提供者的法定安全义务包括（）A.训练数据合法性审核，留存训练数据来源证明不少于3年B.输出内容嵌入溯源水印，可定位到具体生成会话C.对所有用户进行实人实名认证D.建立高危生成内容拦截机制，拦截率不低于99.9%E.所有模型参数必须向国家网信部门备案答案：ABCD解析：仅A类高风险生成式AI服务的模型核心参数需向监管部门备案，并非所有模型，E选项错误。2.零信任3.0架构的核心组件包括（）A.身份治理引擎B.策略决策点（PDP）C.策略执行点（PEP）D.持续信任评估模块E.安全态势感知对接模块答案：ABCDE3.量子通信系统的常见安全风险包括（）A.侧信道攻击B.光子数分离攻击C.中继节点被控制D.经典信道被篡改E.密钥存储介质泄露答案：ABCDE4.核心数据的判定标准包括（）A.关系国家安全B.关系国民经济命脉C.关系重要民生D.关系重大公共利益E.关系企业核心商业秘密答案：ABCD解析：企业核心商业秘密属于企业重要数据，不属于核心数据范畴，E选项错误。5.针对大模型越狱攻击的防御措施包括（）A.输入内容安全校验B.输出内容风险审核C.模型对齐训练D.异常用户行为监测E.模型参数加密存储答案：ABCD解析：模型参数加密存储无法防御越狱攻击，E选项错误。6.数据出境安全评估的申报场景包括（）A.出境数据包含核心数据B.出境数据包含重要数据C.处理100万人以上个人信息的运营者出境个人信息D.年出境个人信息数量达到10万人以上E.年出境敏感个人信息数量达到1万人以上答案：ABCDE7.车联网的纵深防御体系覆盖的层面包括（）A.车端安全B.网络传输安全C.平台安全D.数据安全E.应用安全答案：ABCDE8.2026年主流的隐私计算技术包括（）A.联邦学习B.多方安全计算C.差分隐私D.同态加密E.数据脱敏答案：ABCD解析：数据脱敏属于传统数据安全技术，不属于隐私计算范畴，E选项错误。9.网络安全红队评估的常见攻击场景包括（）A.供应链攻击B.社会工程学攻击C.0day漏洞利用D.内网横向移动E.数据窃取答案：ABCDE10.《网络安全法》2024年修订版新增的法律责任包括（）A.生成式AI服务提供者违规的最高可处年营收5%的罚款B.数据泄露情节严重的对相关责任人追究刑事责任C.运营商未落实等保要求的最高可处1000万元罚款D.攻击关键信息基础设施的最高可处无期徒刑E.个人信息违规处理的最高可处5000万元罚款答案：ACE解析：B选项刑事责任属于刑法范畴，不属于网络安全法的新增内容；D选项无期徒刑属于刑法规定，因此B、D选项错误。三、简答题（共3题，每题10分，总计30分）1.请简述2025年正式落地的《生成式人工智能服务安全管理条例》中，针对面向公众提供的A类高风险生成式AI服务的强制性安全要求。参考答案：（1）训练数据管理要求：需完成训练数据全链路溯源审核，留存训练数据来源证明、清洗记录不少于3年，不得使用非法获取的个人信息、涉密数据作为训练数据（2分）；（2）输出溯源要求：所有输出内容需嵌入不可擦除、不可篡改的隐式数字水印，溯源精度可定位到具体用户会话、设备标识，水印识别准确率不低于99.9%（2分）；（3）安全评估要求：每6个月开展一次全面安全评估，评估内容包括模型安全性、训练数据合法性、内容过滤有效性，评估报告需报省级以上网信部门备案，模型核心参数发生重大迭代时需提前7个工作日报备（2分）；（4）用户管理要求：对所有用户完成实人实名认证，未成年人用户强制启用青少年模式，限制使用时长、生成范围，不得向未成年人提供与其年龄不匹配的生成服务（2分）；（5）风险处置要求：建立7*24小时的内容审核机制，对涉及国家安全、虚假信息、色情暴力的生成请求拦截率不低于99.9%，发现高危生成行为1小时内上报监管部门（2分）。2.请简述零信任3.0架构相较于传统零信任架构的核心升级点，以及在政务云场景下的部署要点。参考答案：核心升级点：（1）评估维度升级：从“身份为核心”升级为“身份+环境+行为”多维度动态评估，引入大模型驱动的异常行为检测，信任评分调整时延从分钟级降低到秒级（2分）；（2）跨域能力升级：新增标准化跨域信任互通接口，支持不同监管主体的零信任系统之间的身份互认、策略互通，跨域数据访问无需重复授权（2分）；（3）能力集成升级：原生集成数据安全防护模块，在策略执行点内置动态脱敏、数据泄露检测、访问审计能力，无需额外部署独立的数据安全网关（1分）。政务云部署要点：（1）权限梳理：先完成全量政务资产、人员权限梳理，按最小权限原则配置默认权限，单个账号的权限仅覆盖岗位必需的访问范围（2分）；（2）身份对接：对接政务统一身份认证平台，实现人员、设备、应用的统一身份治理，所有访问请求必须完成身份核验后才可进入策略判断环节（1分）；（3）动态策略配置：针对跨部门数据调用场景，配置按次授权策略，根据调用方信用等级、数据敏感级别、访问时间、访问地点多维度校验，单次授权到期自动回收（1分）；（4）审计对接：对接政务云安全态势感知平台，所有访问日志留存不少于6个月，异常访问行为实时触发告警和权限冻结（1分）。3.请说明针对大模型训练数据的投毒攻击的常见类型、危害以及对应的防御措施。参考答案：常见类型：（1）干净标签投毒：样本标注与常规样本无差异，但隐含攻击者设定的触发特征，模型推理时遇到触发特征就输出指定错误结果；（2）脏标签投毒：直接篡改训练样本的标注信息，误导模型学习错误的映射关系；（3）供应链投毒：攻击者入侵第三方数据集平台、训练数据服务商系统，批量植入投毒样本（2分）。核心危害：（1）公共服务类大模型被投毒后可能输出虚假政策、错误医疗建议，引发公共秩序混乱；（2）企业内部办公大模型被投毒后可能泄露商业秘密、输出错误业务决策建议；（3）工业控制类大模型被投毒后可能触发错误控制指令，引发安全生产事故（2分）。防御措施：（1）数据源核验：优先使用官方认证的合规数据集，对第三方交付的数据集开展全量异常样本检测，剔除特征异常的可疑样本（2分）；（2）投毒检测：部署AI模型安全检测系统，基于特征相似度分析识别样本中隐含的触发特征，可疑样本需人工复核后才可进入训练流程（2分）；（3）对抗训练：在模型训练环节加入少量投毒样本进行对抗训练，提升模型的抗投毒鲁棒性；（4）上线测试：模型上线前开展红队模拟投毒测试，验证触发特征拦截率达到100%后才可上线（2分）。四、实操题（共2题，每题15分，总计30分）1.某企业2026年部署了面向内部员工的生成式AI办公助手，近期发现有员工通过该助手导出了企业未公开的新产品研发数据，请你设计一套覆盖数据调用、内容生成、行为审计全链路的安全加固方案。参考答案：（1）数据调用层加固（5分）：①对接企业数据分类分级平台，研发核心数据默认不对AI助手开放权限，员工需提交申请、部门负责人+安全部门双审批后才可开通单次调用权限，有效期不超过24小时；②部署上下文感知动态脱敏网关，AI助手调用数据时自动掩码研发参数、上市时间、成本等核心字段，仅经特批的场景可查看明文；③配置调用阈值限制，单个用户单日调用核心数据次数不超过5次，超过阈值自动触发人脸二次核验，异常调用直接冻结权限。（2）内容生成层加固（5分）：①输出模块内置敏感数据识别引擎，识别到研发数据、商业秘密等敏感内容时自动拦截并触发告警，敏感内容识别准确率不低于99.9%；②所有输出内容嵌入用户级隐式水印，包含用户ID、访问时间、设备ID等溯源信息，泄露内容可100%定位到具体生成主体；③针对涉及研发、财务、人事的生成请求，配置人工二次审核规则，审核通过后方可输出内容。（3）行为审计层加固（5分）：①全量留存用户访问日志、调用日志、生成内容日志，日志采用国密算法加密存储，留存时间不少于6个月，不可篡改、不可删除；②部署异常行为检测大模型，基于用户历史行为基线识别非工作时间访问、跨权限调用、批量导出等异常行为，实时触发告警和权限冻结；③每月开展一次AI助手安全审计，梳理全量访问记录，排查潜在泄露风险，审计报告上报企业安全负责人。2.某政务云2026年要升级零信任3.0架构，现有资产包括120个政务应用、3.2万名政务工作人员、280台云服务器，请你设计零信任部署的测试验证方案，保障上线后无重大安全漏洞。参考答案：（1）测试环境搭建（3分）：搭建与生产环境1:1的镜像测试环境，导入全量身份、应用、服务器配置数据，测试环境与生产环境物理隔离；组建由零信任厂商、政务云运维、第三方安全机构、业务代表组成的测试团队，明确各角色职责。（2）功能测试（4分）：①身份验证测试：模拟不同岗位人员、外部访客、运维人员的访问请求，验证身份核验准确率不低于99.99%，无绕过验证的漏洞；②权限控制测试：模拟越权访问、过期权限访问、跨部门非法调用等场景，验证策略执行点拦截率达到100%；③跨域访问测试：模拟跨地区、跨部门的合法数据调用请求，验证跨域信任互通机制正常生效，无需重复授权即可完成访问。（3）性能与抗攻击测试（4分）：①并发测试：模拟1.2万用户同时访问的峰值场景，验证系统响应时延低于200ms，无业务中断；②攻击测试：模拟DDoS攻击、暴力破解、0day漏洞利用等场景，验证异常流量识别率不低于99.9%，攻击流量全部拦截；③容灾测试：模拟核心组件宕机场景，验证容灾切换时间不超过30秒，业务无感知。（4）安全与灰度测试（4分）：①漏扫与渗透测试：采用工具扫描+人工渗透结合的方式，零信任系统不得存在高危及以上漏洞，中危漏洞修复率100%；②红队对抗测试：邀请第三方红队开展渗透测试，未授权访问核心政务数据的成功率为0；③灰度测试：先选取10%非核心应用、10%用户开展14天灰度测试，无问题后逐步扩大覆盖范围，直到全量上线，切换过程无业务中断。五、案例分析题（共1题，总计20分）背景：2026年3月，某新能源车企车联网平台遭到APT攻击，攻击者首先入侵该车企第三方供应商的生成式AI客服训练数据集，植入投毒样本，导致车企智能客服模型被植入后门，攻击者触发后门获取了车联网平台内部接口权限，利用接口未授权访问漏洞窃取了120万车主的个人信息、行驶数据、车辆控制权限，部分车主反馈车辆出现远程锁车、车窗自动打开等异常情况，该事件被定性为重大网络安全事件。问题1：分析该事件的完整攻击链，指出车企存在的核心安全漏洞（8分）问题2：为该车企设计覆盖车联网全链路的安全整改方案，满足《车联网网络安全和数据安全管理规定》要求（12分）参考答案：问题1：（1）攻击链：①侦察阶段：攻击者锁定安全防护能力较弱的第三方AI训练数据供应商作为突破口；②武器化阶段：在训练数据中植入带触发特征的投毒样本，嵌入后门；③投递阶段：供应商将被投毒的数据集交付车企，车企训练模型时将样本纳入训练集，模型被植入后门；④利用阶段：攻击者向客服发送带触发特征的提问，触发后门获取内部接口信息；⑤安装阶段：利用接口未授权访问漏洞上传webshell，获取平台管理员权限；⑥控制阶段：通过webshell批量导出车主数据、车辆控制权限；⑦行动阶段：向车辆发送控制指令触发异常行为，或售卖窃取的数据牟利（4分）。（2）核心漏洞：①供应链管理缺失：未对第三方交付的训练数据开展安全校验；②AI安全能力不足：未对上线的AI模型开展投毒、后门检测；③接口安全防护不到位：内部接口无身份验证机制，存在未授权访问漏洞；④数据安全防护缺失：车主敏感数据未加密存储，无批量导出告警机制；⑤车辆控制校验缺失：控制指令无二