2026年移动网络安全维护试题及答案

2026年移动网络安全维护试题及答案一、单项选择题（共15题，每题2分，共30分）1.在5G-Advanced商用部署的2026年，面向多行业差异化业务需求的移动网络中，用户面安全隔离的核心保障技术是（）A.网络切片QoS调度技术B.网络切片隔离技术C.SDN流量调度技术D.边缘计算卸载技术答案：B解析：5G-Advanced通过网络切片实现一张物理网络承载多类逻辑独立网络，切片隔离技术从空口、传输到核心网全链路实现资源和流量的安全隔离，是保障不同切片间业务安全互不干扰的核心技术；QoS调度仅负责服务质量保障，不承担安全隔离功能，SDN流量调度侧重全局流量优化，边缘计算卸载侧重降低核心网负载，因此B为正确选项。2.根据我国《生成式人工智能服务管理暂行办法》及电信行业个人信息保护要求，运营商利用生成式AI开展移动网络安全运维工作时，处理用户敏感个人信息的正确要求是（）A.为提升模型安全识别精度，可直接使用用户原始通信内容训练AI大模型，无需用户授权B.处理涉及用户位置轨迹、通信内容等敏感个人信息，应当取得用户单独同意C.为便于模型优化，可永久留存所有用户的上网日志数据D.只要对用户数据做匿名化处理，就可以对外提供给第三方用于AI模型训练答案：B解析：《生成式人工智能服务管理暂行办法》明确要求，生成式AI服务提供者处理个人信息应当遵守《中华人民共和国个人信息保护法》要求，处理敏感个人信息必须取得个人单独同意；训练AI模型不得非法收集使用用户个人信息，电信运营商的移动网络日志留存期限不得少于6个月，不得超出合规需求永久留存，匿名化处理后的用户数据对外提供也需要符合监管要求，不得违规向第三方开放，因此B为正确选项。3.在C-V2X车联网移动接入场景中，终端侧保障通信安全的核心硬件机制是（）A.CA根证书认证体系B.SIM卡身份校验机制C.V2X安全芯片D.MEC边缘内容审计机制答案：C解析：C-V2X车载OBU终端内置的安全芯片负责存储根密钥、完成通信加密和签名验签运算，是终端侧抵御篡改、克隆攻击的核心硬件保障；CA证书认证是整个车联网安全体系的顶层设计，不是终端侧核心硬件机制，SIM卡身份校验仅完成网络接入身份验证，MEC边缘审计是网络侧安全机制，因此C为正确选项。4.根据国家计算机网络应急技术处理协调中心（CNCERT）发布的《2025年中国移动网络安全态势报告》，当前针对运营商核心网的APT攻击，最主要的渗透入口是（）A.核心网运维开放接口B.公众用户SIM卡C.行业专网终端D.基站天馈侧答案：A解析：CNCERT2025年监测数据显示，72%针对运营商核心网的APT攻击，都是通过未做防护的开放运维接口，利用弱口令、未授权访问漏洞实现初始渗透，行业专网终端和用户SIM卡仅占攻击入口的19%，基站侧攻击占比不足10%，因此A为正确选项。5.移动网络场景下，零信任安全架构的核心原则是（）A.持续信任、默认开放B.永不信任、持续验证C.基于位置授予信任D.一次认证、全程有效答案：B解析：零信任架构打破了传统基于网络位置的静态信任逻辑，核心原则是永不信任、持续验证、最小权限，适用于移动网络多接入场景、分布式网元架构的安全防护，当前国内三大运营商都已启动核心网运维系统的零信任改造，因此B为正确选项。6.针对NB-IoT海量低功耗物联网终端的移动接入身份管理，最适配的安全技术是（）A.单设备独立X.509证书认证B.基于SIM卡的批量共享身份认证C.轻量级对称凭证管理技术D.静态口令认证技术答案：C解析：NB-IoT终端普遍算力弱、存储容量小，单设备X.509证书占用存储空间大、认证运算开销高，不适用；批量共享身份认证会导致一台终端被攻破整个批量集群都失陷，静态口令安全性极低；轻量级对称凭证管理技术在保证安全性的同时降低了终端算力和存储开销，适配海量低功耗物联网终端的需求，因此C为正确选项。7.根据《个人信息保护法》及移动应用个人信息保护监管要求，下列属于移动应用违规收集个人信息的行为是（）A.导航类APP收集用户实时位置信息用于导航服务B.社交类APP申请用户通讯录权限用于添加好友，用户拒绝授权后禁止APP基本功能使用C.支付类APP收集用户设备IMEI信息用于设备风险识别D.电商类APP收集用户支付信息用于完成交易流程答案：B解析：监管规定明确要求，移动应用不得违反“最小必要”原则，不得因用户拒绝非必要权限申请就禁止使用APP基本功能，通讯录权限属于社交APP添加好友的非必要权限，用户拒绝后仍应当允许使用基本通讯功能，因此B属于违规行为，为正确选项。8.5GSA独立组网架构中，负责完成接入移动网络的用户身份鉴权的核心网元是（）A.AMF（接入和移动性管理功能）B.SMF（会话管理功能）C.AUSF（鉴权服务功能）D.UPF（用户面功能）答案：C解析：5GSA核心网中AUSF是专门负责用户身份鉴权的独立网元，AMF负责移动性管理，SMF负责会话管理，UPF负责用户面转发，因此C为正确选项。9.移动网络部署DNSoverHTTPS（DoH）的核心安全作用是（）A.提升域名解析速度B.防止域名解析过程被窃听篡改C.降低递归DNS服务器负载D.绕过网络内容监管答案：B解析：传统DNS采用明文传输，容易被中间人攻击窃听用户访问域名、篡改解析结果，DoH通过HTTPS加密解析过程，解决了明文传输的安全问题；提升解析速度、降低负载不是DoH的核心安全作用，DoH也不得用于绕过监管，因此B为正确选项。10.当前防范SIM卡克隆攻击最有效的底层防护手段是（）A.设置SIM卡PIN码B.启用支持双向鉴权加密的5GSIM卡C.更换大尺寸SIM卡D.关闭国际漫游功能答案：B解析：PIN码仅能防范终端丢失后的非法使用，无法阻止攻击者克隆SIM卡；支持双向鉴权的5GSIM卡实现了网络和终端的双向身份验证，攻击者即使获取了SIM卡的芯片信息也无法完成克隆，是最有效的底层防护手段，更换SIM卡尺寸、关闭漫游都无法防范克隆攻击，因此B为正确选项。11.移动网络中，用于防范DNS缓存投毒攻击的核心技术是（）A.DNSSEC域名系统安全扩展B.DoH加密传输C.CDN内容分发D.防火墙访问控制答案：A解析：DNSSEC通过数字签名验证域名解析结果的真实性，从根源上防范DNS缓存投毒攻击，DoH仅解决传输加密问题，无法防范缓存投毒，因此A为正确选项。12.根据《关键信息基础设施安全保护条例》，运营商的移动核心网络属于（）A.一般网络设施B.关键信息基础设施C.公共服务设施D.行业专属设施答案：B解析：电信主管部门公布的关键信息基础设施认定规则中，运营商的核心传输网络、移动核心网都属于典型的关键信息基础设施，因此B为正确选项。13.针对AI生成的钓鱼短信攻击，下列哪项是运营商侧最有效的拦截手段（）A.关闭所有陌生号码短信功能B.基于大模型的多维度内容识别拦截C.只允许通讯录号码发短信D.降低短信发送限额答案：B解析：AI钓鱼短信的内容伪装性强，传统关键词识别准确率不足，基于生成式大模型的多维度语义识别、钓鱼特征提取，可以将识别准确率提升到98%以上，是当前最有效的拦截手段，其他选项都会影响正常用户使用，因此B为正确选项。14.MEC边缘计算节点部署在网络边缘，靠近终端侧，其最突出的特有安全风险是（）A.物理接触被篡改的风险B.DDoS攻击风险C.数据泄露风险D.漏洞被利用风险答案：A解析：核心网信源设备都部署在运营商封闭机房，MEC节点很多部署在商圈、园区、基站侧等开放或半开放场景，物理防护强度低，容易被攻击者物理接触篡改设备、窃取数据，是MEC节点特有的突出安全风险，因此A为正确选项。15.移动网络安全应急响应中，溯源攻击路径最核心的基础支撑是（）A.完整的全链路访问日志B.入侵检测系统规则C.防火墙策略D.漏洞扫描报告答案：A解析：只有留存完整的全链路访问日志，才能在安全事件发生后回溯攻击路径、定位攻击入口和影响范围，其他都不是核心支撑，因此A为正确选项。二、多项选择题（共10题，每题3分，共30分）1.2026年移动网络安全维护工作中，需要纳入重点防护范围的新兴业务场景包括（）A.5G行业专网B.C-V2X车联网C.生成式AI驱动的智能运维平台D.传统2G语音接入网E.分布式移动边缘计算MEC节点答案：ABCE解析：2026年我国2G网络已经完成大部分退网，仅剩余少量基础语音业务，安全风险等级低，不属于当前重点防护的新兴场景；5G行业专网、车联网、AI运维平台、MEC节点都是近年来新部署的业务场景，承载大量重要行业数据和用户信息，是移动网络安全维护的重点防护对象，因此ABCE正确。2.移动网络运维场景下，零信任安全架构落地的核心关键环节包括（）A.全场景持续身份评估B.基于角色的最小权限分配C.网元间微隔离流量管控D.基于风险的动态访问授权E.基于内网IP的静态信任机制答案：ABCD解析：零信任架构摒弃了传统基于IP位置的静态信任机制，核心环节包括持续身份评估、最小权限分配、微隔离流量管控、动态访问授权，因此ABCD正确，E错误。3.根据CNCERT《2025年中国移动网络安全态势报告》，当前针对移动网络的主流攻击类型包括（）A.针对物联网终端的Mirai僵尸网络攻击B.AI生成的精准钓鱼短信诈骗攻击C.核心网开放运维接口的未授权访问攻击D.5G切片隔离漏洞引发的跨切片窃听攻击E.改造型伪基站发送诈骗信息攻击答案：ABCDE解析：CNCERT2025年监测数据显示，2025年全年我国移动网络领域共监测到AI生成钓鱼短信超12.7亿条，同比增长187%，物联网僵尸网络控制的终端数量超3200万台，伪基站活动仍有2.8万起，跨切片攻击事件同比增长42%，未授权访问引发的核心网入侵事件占比达61%，因此所有选项均正确。4.下列选项中，属于移动网络用户敏感通信数据的是（）A.用户通话录音内容B.用户连续实时位置轨迹C.用户通信对端号码D.用户设备IMEI标识E.用户上网浏览内容答案：ABCE解析：根据《电信和互联网用户个人信息保护规定》，敏感通信数据包括用户通信内容、位置轨迹、交往信息等，IMEI属于通用设备标识符，不属于敏感通信数据范畴，因此ABCE正确。5.移动边缘计算MEC节点的日常安全维护要点包括（）A.定期更新MEC节点操作系统、业务平台的安全补丁B.实现MEC业务流量与核心网管控流量的逻辑隔离C.禁止行业客户直接访问MEC底层硬件和系统资源D.留存MEC节点所有访问日志不少于180天E.开启MEC节点的入侵检测和异常流量告警答案：ABCDE解析：MEC节点作为关键接入节点，日常维护需要落实漏洞管理、流量隔离、访问控制、日志留存、安全监测全流程要求，按照《网络安全法》要求，网络日志留存不得少于6个月（180天），因此所有选项均正确。6.防范AI驱动的移动网络诈骗的运营商侧可落地技术手段包括（）A.基于大模型的诈骗内容多维度识别B.高频异常呼叫、批量发送短信的号码标记拦截C.虚拟主叫号码的源头溯源管控D.面向用户端的诈骗信息一键举报溯源机制E.全面禁止AI生成内容在移动网络传播答案：ABCD解析：AI生成内容本身是合法技术，不能全面禁止，仅需要对诈骗类违法AI生成内容进行管控，ABCD都是可落地的有效防范手段，因此ABCD正确。7.5G行业专网的安全维护核心要求包括（）A.行业专网与公众网络实现安全隔离B.行业客户终端身份的单独鉴权C.行业数据不出园的安全保障D.行业专网运维权限的最小化分配E.行业安全审计日志的独立留存答案：ABCDE解析：5G行业专网面向政务、工业、能源等重要行业，核心安全要求包括隔离、鉴权、数据驻留、权限管控、日志留存，所有选项均符合要求，因此全选。8.移动网络安全风险评估中，属于核心网高危漏洞的是（）A.AMF网元未授权访问漏洞B.UPF网元远程代码执行漏洞C.基站天线接口固件弱口令漏洞D.运维平台SQL注入漏洞E.客服网站静态页面HTML注释漏洞答案：ABCD解析：HTML注释漏洞属于低风险信息泄露漏洞，不直接导致核心系统被入侵，其他四个漏洞都可以被利用直接入侵核心网元或运维系统，属于高危漏洞，因此ABCD正确。9.运营商移动网络用户个人信息保护的日常维护工作包括（）A.定期排查用户数据接口的未授权访问B.对用户敏感数据进行存储加密C.定期清理过期的用户数据D.限制内部人员访问用户原始数据的权限E.开展内部个人信息保护合规培训答案：ABCDE解析：所有选项都是移动网络用户个人信息保护日常维护的必要工作，因此全选。10.移动网络安全应急预案应当包含的核心内容是（）A.不同级别安全事件的响应流程B.各部门应急处置职责分工C.核心数据和业务的应急恢复方案D.事件上报和监管沟通流程E.事后溯源和整改要求答案：ABCDE解析：完整的移动网络安全应急预案需要包含职责、流程、恢复、上报、整改全环节内容，因此全选。三、判断题（共10题，每题1分，共10分）1.5GSA网络中，UPF用户面网元仅负责转发用户流量，不处理控制信息，因此不需要做安全加固。（）答案：错误解析：UPF是5G用户面的核心网元，存储用户会话信息，一旦被攻击者入侵控制，会导致整个切片的用户流量被窃听、篡改、劫持，因此UPF必须纳入核心安全防护范围，定期开展安全加固。2.根据《中华人民共和国网络安全法》要求，电信运营商的移动网络操作日志和用户上网日志留存时间不得少于6个月。（）答案：正确解析：《网络安全法》第二十一条明确规定，网络运营者应当留存网络日志不少于六个月，该要求适用于移动网络运营。3.运营商为了提升移动网络安全防护能力，可以直接使用用户原始通信内容训练生成式AI安全检测模型，不需要取得用户同意。（）答案：错误解析：该行为违反《个人信息保护法》和《生成式人工智能服务管理暂行办法》，处理用户敏感通信信息必须取得用户单独同意，且训练数据需要做去标识化、匿名化处理，不得直接使用原始用户数据。4.随着4G/5G网络的全面普及，伪基站攻击已经完全消失，不需要再纳入移动网络安全维护范围。（）答案：错误解析：CNCERT2025年监测数据显示，全年仍然监测到近2.8万起伪基站活动，攻击者多将伪基站部署在地下停车场、城乡结合部等信号防护薄弱区域，发送诈骗、贷款类违法信息，因此伪基站仍然需要常态化监测处置。5.移动网络零信任架构下，只要用户首次接入通过身份认证，就可以在整个会话期间访问所有授权范围内的资源，不需要再次验证。（）答案：错误解析：零信任的核心是永不信任、持续验证，会对用户每次访问请求都进行身份、风险、权限的动态评估，不是一次认证终身有效。6.NB-IoT物联网终端算力低、存储小，承载的都是非敏感数据，因此不需要做身份认证和安全加固。（）答案：错误解析：CNCERT数据显示，当前近80%的移动网络僵尸网络由被攻陷的NB-IoT终端组成，海量物联网终端已经成为攻击者发起DDoS攻击、窃取网络资源的主要入口，即使算力有限也需要部署轻量级安全防护能力。7.跨切片攻击是5G时代特有的移动网络安全风险，如果切片隔离措施不到位，攻击者可以通过公众网切片入侵重要行业专网切片，窃取行业敏感数据。（）答案：正确解析：5G网络切片是共享物理基础设施的逻辑隔离网络，隔离存在漏洞就会引发跨切片攻击，是5G时代特有的安全风险，已经被多次实验验证，需要重点防护。8.弱口令是当前移动网络核心运维系统最突出的安全隐患之一，超过八成的核心网入侵事件都存在弱口令问题。（）答案：正确解析：CNCERT2025年数据显示，83%的核心网入侵事件中，攻击者都是利用弱口令获得初始访问权限，弱口令是当前移动网络运维最常见的高危安全隐患。9.车联网C-V2X通信只需要做好网络层面的安全防护，车载OBU终端不需要做专门的安全加固。（）答案：错误解析：OBU终端直接与车辆控制总线连接，一旦被攻击者攻陷篡改，可以直接控制车辆行驶，引发重大交通安全事故，因此OBU终端必须做硬件级安全加固。10.用户更换5GSIM卡后，就可以完全防范所有类型的SIM卡克隆攻击。（）答案：错误解析：只有启用了双向鉴权功能的5GSIM卡才能防范克隆攻击，部分早期发行的5GSIM卡未开启双向鉴权，仍然存在被克隆的风险，因此表述错误。四、案例分析题（共1题，30分）案例背景：某省级运营商2025年11月发生一起用户数据泄露安全事件：攻击者通过互联网扫描发现该运营商核心网运维VPN接口对外开放，通过暴力破解得到一名运维人员的弱口令账号，入侵核心网运维平台后，窃取了12.6万条用户的实时位置轨迹数据，后续数据被贩卖到黑产市场，引发用户投诉和监管处罚。事件排查发现以下问题：1.运维VPN面向互联网开放，未配置IP白名单限制，仅采用单因子账号密码认证；2.被破解的运维口令为“admin123456”，该运维人员近4年未更换口令，且该口令与该人员在公共互联网平台注册使用的口令一致；3.核心网运维平台未配置异常登录告警，未开启多因素认证，攻击者连续爆破3小时才成功，期间未触发任何告警；4.运维平台仅留存最近30天的访问日志，事件发生后无法完整溯源攻击路径和影响范围。问题1：请结合案例分析本次事件发生的主要原因（12分）问题2：请提出可落地的整改措施和后续长效安全维护方案（18分）参考答案：问题1：本次事件发生的原因可从技术、管理两个层面分析：（1）技术防护体系缺失：①运维入口安全防护不到位，面向互联网开放的VPN接口未配置IP白名单访问限制，仅采用安全性较低的单因子口令认证，未启用多因素认证，给攻击者暴力破解留下可乘之机；②安全监测预警机制缺位，未针对暴力破解、异地登录等异常行为配置告警规则，攻击者长达3小时的爆破攻击未被及时发现；③合规配置不符合要求，日志留存仅30天，远低于监管要求的6个月，事件发生后无法完整溯源攻击路径、确定影响范围；④账号口令安全管理存在技术漏洞，未启用口令复杂度校验，未强制要求定期更换口令，弱口令可以正常使用。（2）安全管理落地不到位：①运维人员安全意识薄弱，存在跨平台口令复用行为，该口令在公共互联网平台泄露后被攻击者用于撞库攻击；②日常安全巡检机制缺位，未定期对所有开放运维接口开展安全配置排查，也未定期开展全网弱口令扫描整改；③合规管理流于形式，未落实《网络安全法》《个人信息保护法》关于日志留存、用户数据保护的相关要求，安全管理