2026年网络安全工程师招聘试题及答案

2026年网络安全工程师招聘试题及答案一、单项选择题1.针对当前大模型应用中的直接提示注入攻击，以下描述正确的是哪一项A.直接提示注入攻击仅能通过用户输入的prompt实现，无法通过多模态内容注入B.直接提示注入攻击的核心是让大模型忽略原有系统提示词，执行攻击者预设的指令C.直接提示注入攻击不会导致大模型训练数据泄露，仅会产生钓鱼内容D.直接提示注入攻击已经被当前大模型的对齐训练完全防护，不存在实际风险答案：B解析：直接提示注入攻击可以通过图片、音频等多模态内容隐藏指令实现注入，因此A选项错误；直接提示注入可以诱导大模型输出训练数据中的敏感信息，引发数据泄露，因此C选项错误；当前大模型的对齐训练仍无法完全防御提示注入攻击，该攻击是2025-2026年大模型应用层最常见的安全风险之一，因此D选项错误。2.在K8s环境中，以下哪项配置是导致容器逃逸风险最高的错误配置A.容器以非root用户运行，开启了Seccomp限制B.将宿主机的/proc目录以只读权限挂载进容器C.容器开启了Privileged特权模式，未做额外限制D.使用第三方公开镜像未做镜像扫描答案：C解析：开启Privileged特权模式后，容器获得了宿主机内核的几乎所有权限，攻击者可以直接挂载宿主机根文件系统获取完全控制权，是当前容器环境中最高危的错误配置。非root运行加Seccomp是标准安全配置，只读挂载/proc不会直接引发可利用的逃逸风险，第三方镜像未扫描存在风险但风险等级低于特权模式配置错误。3.零信任架构中，关于持续信任评估的描述，符合2025年工信部发布的《零信任成熟度评估模型》要求的是哪一项A.持续信任评估仅需要评估用户身份，不需要评估终端环境风险B.持续信任评估需要对每一次访问请求都做评估，不依赖初始身份认证结果C.持续信任评估会带来过高的性能开销，因此生产环境中仅需对核心业务做日级别的评估即可D.持续信任评估结果仅用于访问阻断，不支持动态调整访问权限范围答案：B解析：零信任的核心原则是“永不信任，持续验证”，无论用户之前完成过多少次身份认证，每一次新的访问请求都需要重新做信任评估，因此B选项正确。持续信任评估需要覆盖身份、终端环境、访问行为、设备属性多个维度，因此A选项错误；当前零信任方案已经完成了性能优化，实时评估每一次请求的开销已经降低到可接受范围，工信部标准要求对敏感业务访问做实时评估，因此C选项错误；持续信任评估结果可以用于动态调整权限，信任度降低时收缩权限，并非仅支持阻断，因此D选项错误。4.针对AI生成的多态恶意代码，以下哪种检测方式的检出率最高A.基于特征码的静态检测B.基于文件哈希的黑名单检测C.结合了大模型语义分析与行为沙箱的动态检测D.基于正则表达式的恶意字符串匹配检测答案：C解析：AI生成的多态恶意代码可以自动修改代码结构、替换特征字符串，每次生成的样本特征都存在差异，传统的特征码、哈希黑名单、正则匹配都很容易被绕过；结合大模型语义分析可以识别代码的恶意意图，行为沙箱可以监控代码运行后的恶意行为，二者结合对AI生成恶意代码的检出率远高于传统检测方式。5.以下哪项保护机制不能有效防范栈溢出缓冲区溢出攻击A.ASLR地址空间随机化B.DEP数据执行保护C.栈帧保护金丝雀D.关闭ASLR地址空间随机化答案：D解析：关闭ASLR后，内存地址固定，攻击者可以轻松定位攻击payload的存储位置，大幅降低攻击难度，无法起到防护作用，其余三项都是缓冲区溢出攻击的标准防护机制。6.以下哪个HTTP响应头可以有效防止大部分的反射型XSS攻击A.Content-Security-PolicyB.ServerC.Set-CookieD.Cache-Control答案：A解析：Content-Security-Policy（CSP）可以通过配置允许加载的脚本源，限制未授权的内联脚本执行，能够有效阻挡大部分反射型XSS攻击，Server头用于告知客户端服务端版本信息，Set-Cookie用于设置浏览器Cookie，Cache-Control用于控制缓存规则，均无法防护反射型XSS。7.根据2024年更新的《网络数据安全管理条例》，重要数据的出境安全评估，以下说法正确的是A.处理一百万人以上个人信息的关键信息基础设施运营者出境重要数据，必须申报安全评估B.只要出境数据不包含个人信息，就不需要做任何安全评估C.重要数据出境只要通过企业内部安全审核即可，不需要向监管部门申报D.已经通过安全评估的重要数据出境，后续出境规模扩大不需要重新申报答案：A解析：2024版《网络数据安全管理条例》明确规定，处理一百万人以上个人信息的关键信息基础设施运营者向境外提供重要数据，应当申报出境安全评估；重要数据无论是否包含个人信息，只要符合出境申报要求都需要做安全评估，因此B错误；重要数据出境必须按规定向监管部门申报，因此C错误；已经通过评估的重要数据如果出境范围、规模发生重大变化，需要重新申报评估，因此D错误。8.以下哪种防护方式不能有效防护CSRF跨站请求伪造攻击A.验证请求头中的Referer字段B.为每个用户会话添加不可预测的CSRF令牌C.给Cookie设置SameSite=Strict属性D.对用户输入做HTML实体转义答案：D解析：对用户输入做HTML实体转义是XSS攻击的防护手段，无法防护CSRF攻击，其余三项都是CSRF攻击的常用有效防护方式。9.物联网设备中常见的硬编码credentials风险指的是A.设备固件中写入了固定的默认账号密码，开发者忘记删除，用户无法修改B.设备支持硬编码方式写入自定义账号密码，提升安全性C.设备把加密密钥硬编码在固件中，攻击者无法提取D.设备所有凭证都存储在外部硬件加密模块中，不存储在固件中答案：A解析：硬编码凭证风险是物联网设备最常见的安全风险之一，指开发者在开发阶段将固定的默认账号密码、API密钥写入固件，量产时忘记删除，且用户无法修改，攻击者可以通过公开渠道获取凭证直接登录设备控制权限。10.根据我国网络安全相关法规要求，关键信息基础设施运营者的日志留存应当满足以下哪项要求A.核心网络日志留存不少于30天，操作日志留存不少于6个月B.所有日志留存不少于30天即可C.关键信息基础设施运营者的日志留存不少于六个月D.日志留存只要能覆盖当前业务周期即可，不需要符合法规要求答案：C解析：《中华人民共和国网络安全法》明确规定，网络运营者应当留存网络日志不少于六个月，关键信息基础设施运营者应当严格遵守该要求，因此C选项正确。二、多项选择题1.2026年主流大模型应用的常见安全风险包含以下哪些A.训练数据投毒，导致大模型生成内容包含恶意引导，植入后门B.提示注入攻击，诱导大模型越权调用后端接口执行指令C.模型权重窃取，攻击者通过黑盒模型窃取攻击获取商用大模型的参数权重D.大模型本身的对齐漏洞，导致大模型可以被诱导生成恶意攻击代码答案：ABCD解析：以上四类都是当前大模型应用场景中已经被证实存在的安全风险，训练数据投毒可实现后门攻击，提示注入是应用层最常见的越权攻击手段，模型窃取会侵害企业知识产权，对齐漏洞可被利用生成恶意攻击资源，均属于大模型安全风险范畴。2.容器逃逸的常见攻击路径包含以下哪些A.利用特权容器配置不当，直接挂载宿主机文件系统获取权限B.利用内核漏洞或者容器runtime漏洞提权实现逃逸C.通过不当挂载的宿主机敏感文件比如/var/run/docker.sock获取控制权D.利用容器默认隔离的PID命名空间，直接读取宿主机所有进程内存答案：ABC解析：容器默认启用PID命名空间隔离，容器内进程默认只能看到容器内部的进程，无法直接读取宿主机所有进程内存，因此D选项错误；ABC均是当前野火利用的容器逃逸常见路径。3.AI加持下的新型钓鱼攻击具备以下哪些特点A.AI可以生成高度仿真的钓鱼邮件内容，甚至模仿企业高管的写作风格，大幅降低受害者警惕性B.AI深度伪造可以生成目标人物的语音、视频，用于语音钓鱼、视频钓鱼诈骗，伪造度远高于传统伪造技术C.AI可以自动爬取企业公开信息，自动生成针对不同员工的个性化钓鱼内容，批量投放攻击，攻击效率是传统钓鱼的数倍D.AI钓鱼无法被现有安全设备检测，不存在任何有效防护手段答案：ABC解析：当前结合大模型的邮件安全网关已经可以识别AI生成的钓鱼内容，通过内容审计、异常检测可以有效拦截大部分AI钓鱼，因此D选项错误，其余三项均是AI钓鱼的典型特点。4.以下属于SQL注入攻击有效防护手段的有哪些A.使用预编译语句（PreparedStatement）进行数据库操作B.对用户输入的特殊字符做严格转义过滤C.遵循最小权限原则配置数据库账号，应用使用的账号不具备drop、alter等高危权限D.部署Web应用防火墙，对SQL访问请求做入侵检测答案：ABCD解析：以上四种方式都是SQL注入攻击的有效防护手段，多层防护结合可以大幅降低注入风险。5.勒索病毒攻击应急响应的正确流程包含以下哪些步骤A.第一时间断开感染主机的网络连接，防止病毒横向扩散B.排查入侵入口，清除攻击者留下的后门，封禁攻击者的控制通道C.排查所有核心资产，确认感染范围，验证未被感染的离线备份可用性D.在未清除攻击者权限的情况下，先恢复备份再做入侵清理，优先保障业务可用答案：ABC解析：如果在未清除攻击者权限的情况下提前恢复备份，恢复后的数据会再次被攻击者加密，导致应急处置失败，因此D选项错误，其余三项均是正确的处置流程。三、实操题1.某企业对外Web业务被入侵篡改首页，排查后确认存在文件上传漏洞，请回答以下问题：（1）列举3种常见的文件上传检测绕过方法；（2）写出文件上传漏洞的常用防护方案。答案：（1）常见绕过方法：①后缀绕过：利用后端解析规则缺陷，上传1.jpg.php这类双后缀文件，或者利用大小写绕过上传.PhP后缀文件，或者利用php5、phtml等可解析后缀绕过白名单检测；②MIME类型绕过：后端仅检测请求头中的Content-Type字段，攻击者将Content-Type修改为image/jpeg即可绕过检测上传脚本；③文件头绕过：在恶意脚本开头添加GIF89a等图片文件头标识，绕过后端仅检测开头字节的文件类型检测规则，此外还有%00截断绕过、解析漏洞绕过等方式，符合要求即可。（2）常用防护方案：①采用后缀白名单检测，仅允许jpg、png、gif等静态资源后缀上传，禁止所有可执行脚本后缀；②上传文件存储目录设置为不可执行权限，关闭该目录的脚本执行权限，即使上传脚本也无法运行；③对上传文件做随机重命名，不保留用户提供的原始文件名，避免攻击者构造恶意文件名绕过检测；④对上传文件做内容检测，结合特征扫描、沙箱动态运行检测，确认不存在恶意脚本；⑤不对外公开上传文件的真实存储路径，限制上传文件大小，做好访问权限控制。2.某企业Linux公网服务器被入侵，需要做入侵排查和后门清理，请写出核心排查步骤和常见后门留存位置。答案：核心排查步骤：①第一时间备份服务器所有日志、进程快照、磁盘镜像，保留入侵现场，避免后续操作覆盖攻击痕迹；②检查系统用户信息，查看/etc/passwd、/etc/shadow文件，排查是否存在未知新增用户，是否存在UID为0的异常超级用户；③检查当前运行进程，使用ps、top命令排查CPU、内存占用异常的陌生进程，核对进程对应的可执行文件是否合法；④检查系统端口和连接，使用ss、netstat命令排查异常监听端口和对外连接，匹配对应进程；⑤检查计划任务、开机自启服务，查看/etc/crontab、/var/spool/cron、/etc/systemd/system目录下的内容，排查异常自启动项目；⑥检查系统关键二进制文件的哈希，对比官方源哈希，排查是否被Rootkit篡改，检查授权日志、系统日志，梳理攻击者的入侵路径；⑦对全磁盘做恶意代码扫描，排查web目录、临时目录下的木马后门。常见后门位置：①~/.ssh/authorized_keys文件中留存攻击者的公钥，用于SSH免密登录；②系统计划任务中添加定时连接C2服务器的任务，用于维持权限；③新增UID为0的超级用户账号；④修改系统服务或者开机启动项，添加恶意程序自启动；⑤Web目录下留存一句话木马、Webshell后门；⑥替换系统核心二进制命令，安装Rootkit隐藏攻击者进程和文件；⑦设置带有SUID权限的恶意二进制文件，用于随时提权。四、案例分析题某企业内部上线了基于GPT-4o微调的客服大模型，用于对接用户订单查询、退换货服务，大模型可以直接调用企业内部订单系统API获取数据，上线三个月后发生数据泄露事件，攻击者获取了上千名用户的手机号、收货地址等敏感信息，请分析攻击原理并给出加固方案。答案：本次攻击的核心是提示注入攻击引发的越权数据泄露，攻击原理为：大模型对接后端API时未在大模型和API之间增加独立的权限校验层，仅依靠大模型的系统提示词做权限控制，攻击者通过构造越狱prompt，让大模型忽略原有系统提示词，执行攻击者预设的越权查询指令，大模型违规调用订单API批量获取所有用户的敏感数据并返回给攻击者，造成数据泄露。攻击者可能用到的技术包括直接提示注入绕过、越狱破解大模型对齐限制，多模态提示注入隐藏指令绕文本检测等。加固方案：①增加权限校验中间层，在大模型和后端API之间增加独立的权限校验，大模型发起API调用前，必须校验请求用户的身份和权限范围，普通用户仅能查询自身的订单信息，禁止批量查询所有用户数据，从根源避免越权调用；②做输入输出检测，对所有用户输入做提示注入检测，使用专用检测模型识别恶意越狱、越权请求，可疑请求直接拦截，对大模型输出内容做敏感信息脱敏，禁止输出批量个人敏感信息；③对大模型做对抗训练，提升大模型本身对提示注入攻击的抵御能力，定期做红队测试挖掘漏洞；④做流量控制和审计，对API调用做频率限制，同一个用户短时间内多次查询直接拦截告警，对所有请求、调用做全量日志审计，方便事后溯源。五、综合问答题1.请谈谈AI对网络安全行业的影响，包括赋能和新威胁两个方面。答案：AI对网络安全的赋能主要体现在四个层面：第一，提升威胁检测效率，传统基于规则的检测方式漏报率高，对未知威胁检出能力弱，AI尤其是大模型可以分析海量日志、流量、样本数据，识别异常攻击行为，对未知威胁、AI生成恶意内容的检出率远高于传统方法；第二，提升漏洞挖掘效率，AI可以自动审计源代码，发现逻辑漏洞、不安全配置，自动生成POC验证漏洞，大幅降低漏洞挖掘的时间成本，帮助企业更快修复高危漏洞；第三，提升应急响应效率，发生安全事件后，AI可以自动梳理入侵路径，整理攻击特征，生成处置方案，甚至自动完成隔离感染节点、清除后门等操作，将应急响应时间从小时级缩短到分钟级；第四，降低安全运营成本，AI可以自动完成合规检查、安全配置梳理、安全报告生成等重复性工作，减少安全工程师的重复劳动，让安全团队可以聚焦核心风险。AI带来的新威胁主要体现在四个层面：第一，降低了网络攻击的技术门槛，黑产攻击者可以利用AI自动生成恶意代码、自动挖掘漏洞、自动生成钓鱼内容，原本需要专业技术能力的攻击现在可以由AI辅助完成，导致攻击数量和攻击成功率大幅上升；第二，催生了多种新型攻击方式，比如AI钓鱼、深度伪造诈骗、大模型提示注入攻击、训练数据投毒后门等，这些攻击方式是AI时代才普及的新威胁，传统防护体系无法有效检测；第三，大模型应用本身容易引发大规模数据泄露，很多企业将敏感数据输入大模型做微调、推理，一旦防护不当就会导致批量敏感数据泄露，风险远高于传统应用；第四，AI驱动的自动化攻击可以快速扫描企业攻击面，自动发起攻击，攻击速度和规模远高于传统攻击，对企业的防护响应速度提出了更高要求。2.请简述企业构建零信任架构的核心落地步骤。答案：企业构建零信任架构不能一蹴而就，需要分阶段逐步落地，核心步骤如下：第一，梳理资产与访问关系，首先对企业所有数字资产包括业务系统、数据、接口、应用做全面梳理，标记资产的敏感等级和重要程度，梳理所有访问主体包括员工、合作伙伴、第三方应用，梳理现有访问关系，清理过度授权，明确每个主体需要的最小访问范围；第二，完善统一身份治理体系，零信任以身份为核心，需要搭建统一的IAM身份管理平台，实现所有访问主体身份的全生命周期管理，对所有访问开启多因素认证，遵循最小权限原则分配权限，定期清理过期权限；第三，构建持续信任评估体系，从身份、终端环境、访