2025年(网络安全管理员)计算机网络技术试题及答案

2025年(网络安全管理员)计算机网络技术试题及答案一、单项选择题（每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.2025年国内政企单位普遍落地的零信任架构，其核心原则是（）A.先验证后访问，默认拒绝所有未授权请求B.内部网络默认可信，仅管控外部访问请求C.基于IP地址划分信任域，实现边界防护D.仅对管理员身份做验证，普通用户免校验2.下列攻击类型中，属于IPv6网络专属、2025年国内IPv6规模部署后高发的是（）A.SQL注入攻击B.RA洪水攻击C.DDoS流量攻击D.钓鱼邮件攻击3.2025年生成式AI被广泛应用于网络攻击场景，下列不属于AI辅助攻击的是（）A.批量生成高仿真度的钓鱼邮件文案B.自动化挖掘未公开的零日漏洞C.生成多态恶意代码绕过特征码检测D.对系统日志进行关联分析识别未知威胁4.根据《数据出境安全评估办法》，核心数据出境前必须通过（）组织的安全评估A.企业内部安全管理部门B.属地网信部门C.属地市场监管部门D.第三方测评机构5.网络安全等级保护2.0体系中，三级信息系统的安全测评周期要求是（）A.至少每半年一次B.至少每年一次C.至少每两年一次D.系统上线前测评一次即可6.针对2024年曝光的OpenSSHCVE-2024-6387远程代码执行漏洞，下列修复措施最有效的是（）A.关闭服务器的22端口B.将OpenSSH升级到9.8p1及以上版本C.配置防火墙仅允许固定IP访问22端口D.更换为FTP协议进行文件传输7.云原生服务网格架构中，Sidecar代理的核心安全作用是（）A.实现容器镜像的漏洞扫描B.管控东西向微服务之间的访问流量C.防止容器逃逸攻击D.实现云资源的弹性扩缩容8.2025年国内量子密钥分发（QKD）网络逐步商用，其核心应用场景是（）A.替代传统加密算法实现本地数据加密B.实现跨区域政务、金融网络的密钥安全交换C.提升终端设备的身份验证效率D.降低DDoS攻击的防护成本9.2025年勒索软件攻击普遍采用“三重勒索”模式，下列不属于三重勒索范畴的是（）A.加密本地业务数据索要赎金B.威胁泄露窃取的敏感数据索要赎金C.对企业业务系统发起DDoS攻击索要赎金D.入侵企业供应链对上下游企业发起攻击索要赎金10.基于大模型的网络安全运营平台，相比传统规则型平台的核心优势是（）A.日志存储成本更低B.未知威胁识别准确率更高C.部署难度更低D.对硬件资源的要求更低11.根据《网络数据安全管理条例》，下列属于核心数据范畴的是（）A.企业员工的个人身份信息B.企业的日常运营财务数据C.关系国家经济命脉、国防安全的重要行业数据D.企业用户的联系方式数据12.Wi-Fi7网络标配的安全加密协议是（）A.WEPB.WPA2C.WPA3增强版D.WPA13.DNSoverHTTPS（DoH）协议的默认传输端口是（）A.53B.853C.443D.8014.零信任架构中，身份访问管理（IAM）组件的核心功能是（）A.实现网络边界的入侵检测B.对用户、设备的身份和访问权限进行动态评估C.实现数据的加密存储D.过滤恶意邮件流量15.根据《网络安全事件报告管理办法》，网络安全一般事件发生后，运营者应当在（）内上报属地网信部门A.2小时B.12小时C.24小时D.72小时16.边缘计算节点的安全防护优先级最高的要求是（）A.降低计算延迟B.实现不同租户之间的数据强隔离C.提升存储容量D.支持多协议接入17.软件供应链安全防护中，SBOM的全称是（）A.软件安全运营手册B.软件物料清单C.软件漏洞管理规范D.软件代码审计报告18.针对生成式大模型的提示词注入攻击，属于下列哪类安全缺陷（）A.输入验证不足B.权限配置过高C.加密算法脆弱D.日志留存不全19.等保2.0体系中，安全管理中心的核心功能是（）A.实现安全策略、日志、告警的集中管控B.负责系统的日常业务运营C.实现数据的备份恢复D.提供用户身份认证服务20.2025年工信部推广的网络安全“三同步”原则，指的是网络安全设施与业务系统（）A.同步规划、同步建设、同步使用B.同步立项、同步采购、同步上线C.同步开发、同步测试、同步运维D.同步检测、同步修复、同步运营二、多项选择题（每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于零信任架构核心组件的有（）A.身份访问管理（IAM）系统B.微隔离系统C.持续信任评估系统D.零信任安全网关2.2025年AI辅助网络攻击的常见手段包括（）A.批量生成高仿真钓鱼邮件、语音诈骗素材B.伪造人脸、声纹信息绕过身份验证系统C.自动化挖掘软件系统的零日漏洞D.生成多态恶意代码变种绕过传统杀毒软件检测3.下列属于需要申报数据出境安全评估的场景有（）A.企业向境外提供核心数据B.企业向境外提供重要数据C.处理100万人以上个人信息的运营者向境外提供个人信息D.自上年1月1日起累计向境外提供10万人以上个人信息的运营者4.云原生环境下的常见安全风险包括（）A.容器逃逸攻击B.容器镜像投毒C.Sidecar代理配置缺陷D.Serverless函数注入攻击5.根据《网络数据安全管理条例》，个人信息处理的“最小必要”原则要求包括（）A.收集的个人信息范围与业务需求匹配，不得超范围收集B.个人信息存储期限为实现业务需求的最短时间C.个人信息的访问权限按最小权限分配，不得过度授权D.个人信息的处理频次为实现业务需求的最低频次6.下列属于IPv6网络专属安全防护措施的有（）A.RAGuardB.DHCPv6SnoopingC.IPv6源地址验证D.Web应用防火墙7.下列属于勒索软件有效防护措施的有（）A.定期对核心数据进行离线备份B.对终端、服务器配置最小权限访问策略C.部署邮件安全网关过滤钓鱼邮件D.部署端点检测与响应（EDR）系统8.大模型应用于网络安全运营的核心优势包括（）A.大幅提升海量安全日志的分析效率B.实现多源威胁情报的自动关联研判C.自动生成适配不同场景的应急响应预案D.提升未知攻击的预警准确率9.下列属于网络安全管理员日常运维核心职责的有（）A.定期开展漏洞扫描与修复B.每日对安全日志进行审计分析C.发生安全事件时开展应急响应处置D.定期组织内部员工开展网络安全培训10.量子密钥分发（QKD）网络的核心安全特性包括（）A.密钥传输过程不可窃听，窃听必然被发现B.生成的密钥为真随机数，不可被破解C.密钥传输过程不可伪造D.完全替代传统加密算法，无需配合其他防护措施三、判断题（每题1分，共10分。正确打√，错误打×）1.零信任架构下，内部网络终端默认属于可信域，可以直接访问核心业务系统。（）2.生成式AI生成的多态恶意代码没有固定特征，传统特征码杀毒软件难以识别。（）3.核心数据经过企业内部安全管理部门审批后即可出境。（）4.Wi-Fi7标配的WPA3增强版协议已完全修复WPA2存在的Krack攻击漏洞。（）5.SBOM的核心作用是追溯软件组件的来源、版本及关联漏洞情况，提升软件供应链安全防护能力。（）6.DNSoverQUIC（DoQ）协议基于UDP传输，传输效率比基于TCP的DoH协议更低。（）7.等保2.0三级信息系统要求安全审计日志至少留存6个月。（）8.提示词注入攻击只会影响大模型的输出内容，不会导致企业内部敏感数据泄露。（）9.边缘计算节点距离用户较近，存储的用户数据无需加密即可保障安全。（）10.网络安全“三同步”原则要求安全防护设施在业务系统上线后30天内完成部署即可。（）四、简答题（每题10分，共30分）1.简述2025年政企单位落地零信任架构的核心实施步骤。2.简述生成式AI技术的普及对网络安全运营工作带来的机遇与挑战。3.简述网络安全等级保护2.0三级信息系统的核心技术防护要求。五、实操分析题（每题10分，共20分）1.某企业2025年完成IPv6改造后上线了新版OA系统，上线一周内频繁出现用户访问OA时页面被篡改、账号密码被窃取的情况，经初步排查业务系统本身无代码漏洞，边界防火墙已开启IPv4防护规则。作为网络安全管理员，请分析该事件的可能攻击原因，并给出完整的排查与修复方案。2.某电商企业2025年上线了基于生成式大模型的智能客服系统，上线1个月内发生2起安全事件：一是攻击者通过提示词注入获取了企业未公开的促销活动数据及部分用户的订单信息；二是大模型在回复用户咨询时意外泄露了其他用户的手机号、收货地址等个人信息。作为网络安全管理员，请给出完整的整改方案。参考答案及解析一、单项选择题答案及解析1.答案：A。解析：零信任的核心原则是“永不信任，始终验证”，默认拒绝所有未授权请求，所有访问都需要经过身份和权限验证后才可放行，B、C是传统边界防护的理念，D不符合最小权限要求。2.答案：B。解析：RA（路由器通告）洪水攻击是IPv6网络专属的攻击类型，攻击者通过伪造RA报文篡改用户的网关配置，实现流量劫持，A、C、D在IPv4和IPv6网络中均存在。3.答案：D。解析：对系统日志进行关联分析识别未知威胁是AI在安全防护中的应用，不属于攻击场景，A、B、C均为2025年常见的AI辅助攻击手段。4.答案：B。解析：根据《数据出境安全评估办法》，核心数据、重要数据出境必须通过属地网信部门组织的安全评估，企业内部审批或第三方测评均不具备法律效力。5.答案：B。解析：等保2.0要求三级信息系统至少每年开展一次安全测评，二级系统至少每两年一次。6.答案：B。解析：CVE-2024-6387漏洞影响OpenSSH8.5p1至9.7p1版本，升级到9.8p1及以上版本可从根源修复漏洞，A会影响正常SSH运维，C只能降低攻击面无法修复漏洞，D的FTP协议本身安全性更低。7.答案：B。解析：Sidecar代理是服务网格的核心组件，主要作用是接管微服务之间的东西向流量，实现访问管控、流量监控等安全能力，A是镜像扫描工具的功能，C是容器安全平台的功能，D是云原生编排平台的功能。8.答案：B。解析：QKD的核心优势是密钥传输过程不可窃听、不可伪造，主要应用于跨区域的高安全等级网络的密钥交换，A本地数据加密无需QKD，C、D与QKD的应用场景无关。9.答案：D。解析：三重勒索模式指的是加密数据、威胁泄露数据、DDoS攻击三个维度索要赎金，供应链攻击不属于三重勒索的固定范畴。10.答案：B。解析：大模型可以通过学习海量威胁样本，识别传统规则无法覆盖的未知威胁，准确率大幅高于传统规则型平台，A、C、D均不符合实际情况，大模型的存储、部署成本和硬件要求更高。11.答案：C。解析：根据《网络数据安全管理条例》，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，A、B、D均属于普通个人信息或企业经营数据。12.答案：C。解析：Wi-Fi7网络标配WPA3增强版加密协议，全面修复了前代协议的安全漏洞，A、B、D均为已被破解的老旧协议。13.答案：C。解析：DoH协议基于HTTPS传输，默认端口为443，53是传统DNS的默认端口，853是DoT（DNSoverTLS）的默认端口，80是HTTP的默认端口。14.答案：B。解析：IAM的核心功能是对用户、设备的身份进行全生命周期管理，动态评估访问权限，实现细粒度的访问控制，A是IPS/IDS的功能，C是数据加密系统的功能，D是邮件网关的功能。15.答案：C。解析：《网络安全事件报告管理办法》要求一般事件24小时内上报，较大及以上事件2小时内上报。16.答案：B。解析：边缘计算节点通常承载多租户业务，数据强隔离是最高优先级的安全要求，A、C、D属于性能要求，不属于安全防护范畴。17.答案：B。解析：SBOM（SoftwareBillofMaterials）即软件物料清单，是软件供应链安全防护的核心工具。18.答案：A。解析：提示词注入攻击的根源是大模型未对用户输入的提示词做充分的验证和过滤，属于输入验证不足类缺陷。19.答案：A。解析：安全管理中心的核心功能是实现安全策略的集中下发、安全日志的集中存储、安全告警的集中研判，提升安全运营效率。20.答案：A。解析：网络安全“三同步”原则指的是同步规划、同步建设、同步使用，确保安全防护能力与业务系统同步落地。二、多项选择题答案及解析1.答案：ABCD。解析：零信任架构的核心组件包括IAM、微隔离、持续信任评估、零信任网关四个部分，共同实现“先验证后访问”的安全逻辑。2.答案：ABCD。解析：四个选项均为2025年已规模化出现的AI辅助攻击手段，大幅降低了攻击门槛，提升了攻击效率。3.答案：ABCD。解析：四个选项均属于《数据出境安全评估办法》明确要求需要申报安全评估的场景。4.答案：ABCD。解析：四个选项均为云原生环境下特有的安全风险，传统网络安全防护手段难以覆盖。5.答案：ABCD。解析：四个选项均为“最小必要”原则的核心要求，避免个人信息过度收集、过度使用。6.答案：ABC。解析：RAGuard、DHCPv6Snooping、IPv6源地址验证均为IPv6专属的防护措施，Web应用防火墙在IPv4和IPv6网络中均可使用。7.答案：ABCD。解析：四个选项均为勒索软件防护的核心措施，从备份、权限、边界、端点多个维度构建防护体系。8.答案：ABCD。解析：四个选项均为大模型在安全运营中的核心优势，可大幅提升安全运营的效率和准确率。9.答案：ABCD。解析：四个选项均为网络安全管理员的核心日常职责，涵盖技术运维、应急响应、安全培训多个维度。10.答案：ABC。解析：QKD需要与传统加密算法配合使用，无法完全替代传统加密算法，D错误，其余选项均为QKD的核心安全特性。三、判断题答案及解析1.答案：×。解析：零信任架构下无默认可信域，所有访问无论来源内外，都需要经过验证后才可放行。2.答案：√。解析：生成式AI可生成无固定特征的多态恶意代码，传统基于特征码匹配的杀毒软件无法识别。3.答案：×。解析：核心数据出境必须经过网信部门组织的安全评估，企业内部审批无效。4.答案：√。解析：WPA3协议已全面修复WPA2的Krack漏洞，WPA3增强版进一步提升了安全强度。5.答案：√。解析：SBOM可清晰展示软件的所有组件来源、版本、关联漏洞，是软件供应链安全防护的核心工具。6.答案：×。解析：DoQ基于UDP传输，无需TCP的三次握手，传输效率比DoH更高。7.答案：√。解析：等保2.0明确要求三级系统的安全审计日志至少留存6个月。8.答案：×。解析：提示词注入攻击可绕过大模型的安全过滤规则，诱导大模型泄露训练数据、内部敏感数据。9.答案：×。解析：边缘计算节点存储大量用户敏感数据，必须加密存储，防止数据泄露。10.答案：×。解析：“三同步”原则要求安全防护设施与业务系统同步规划、同步建设、同步使用，业务系统上线前必须完成安全设施部署。四、简答题参考答案1.答：2025年政企单位落地零信任架构的核心实施步骤如下：（1）资产梳理与分级分类：对企业的所有业务系统、数据资产、终端、用户进行全面梳理，按照重要性进行分级分类，明确核心保护对象，占2分。（2）身份体系建设：构建统一的身份访问管理（IAM）系统，覆盖用户、设备、应用三类身份，实现身份的全生命周期管理，支持多因素认证，占2分。（3）最小权限划分：基于业务需求，对每个身份的访问权限进行细粒度划分，遵循“最小必要”原则，仅授予完成业务所需的最小权限，占2分。（4）持续信任评估机制搭建：构建持续信任评估引擎，基于用户的行为习惯、设备的安全状态、访问环境的风险等维度，动态评估信任等级，权限随信任等级动态调整，占2分。（5）微隔离与网关部署：部署微隔离系统实现业务域之间的访问管控，部署零信任安全网关作为所有访问的唯一入口，实现所有访问的统一验证，占1分。（6）运营迭代：建立零信任运营机制，定期对信任规则、权限配置进行优化，适配业务变化，持续提升防护能力，占1分。2.答：生成式AI对网络安全运营的机遇与挑战如下：机遇（共5分）（1）提升运营效率：大模型可自动处理海量安全日志、告警信息，替代人工完成重复性的分析工作，大幅降低安全运营人员的工作负荷，占2分。（2）提升威胁识别能力：大模型可学习海量威胁样本，识别传统规则无法覆盖的未知威胁，提升威胁预警的准确率和召回率，占1.5分。（3）提升应急响应能力：大模型可自动关联多源威胁情报，生成适配不同场景的应急响应预案，缩短应急响应时间，占1.5分。挑战（共5分）（1）攻击门槛大幅降低：普通攻击者无需掌握专业技术，即可借助AI生成钓鱼素材、恶意代码、挖掘漏洞，攻击数量大幅增长，占2分。（2）恶意样本迭代速度加快：AI可快速生成多态恶意代码变种，传统特征码防护手段失效，防护难度大幅提升，占1.5分。（3）新型攻击场景增多：提示词注入、AI深度伪造等新型攻击方式出现，针对大模型本身的安全防护成为新的工作内容，占1.5分。3.答：等保2.0三级系统的核心技术防护要求如下：（1）物理安全：机房需配备门禁、监控、消防、UPS等设施，实现人员进出管控、环境异常告警，防止物理破坏和未授权访问，占2分。（2）网络安全：部署边界防火墙、入侵检测/防御系统，实现南北向流量的访问管控和攻击检测；开启IPv4/IPv6双栈防护，部署微隔离实现东西向流量管控，占2分。（3）主机安全：服务器、终端需配置多因素身份认证，开启审计日志，定期开展漏洞扫描修复，部署EDR等端点防护软件，实现恶意代码检测和响应，占2分。（4）应用安全：业务系统需具备输入验证、访问控制、会话管理等安全功能，部署WAF防护Web攻击，定期开展代码审计和渗透测试，修复代码漏洞，占2分。（5）数据安全：核心数据需加密存储和传输，定期开展备份，核心数据备份需离线存储，建立数据泄露监测和应急响应机制，占2分。五、实操分析题参考答案1.答：可能攻击原因（3分）该事件为IPv6网络下的流量劫持攻击，可能原因包括：1.攻击者发送伪造的RA报文，篡改用户终端的IPv6网关配置，将流量引流到恶意网关，实现页面篡改和账号窃取；2.攻击者伪造DHCPv6报文，为用户分配恶意DNS地址，将OA域名解析到恶意服务器；3.边界防火墙未开启IPv6