2026年网络安全专业考试试题及答案

2026年网络安全专业考试试题及答案一、单项选择题（共20题，每题1分，总计20分）1.我国2025年正式实施的《网络数据安全管理条例》中，针对处理1000万人以上个人信息的数据处理者，要求其设置的专职数据安全管理负责人最低职级要求为（）A.部门经理级B.高级管理层成员C.技术主管级D.普通专员级2.2025年全球范围内爆发的“锁信2.0”勒索病毒主要利用的传播突破口是（）A.Office宏漏洞B.未修复的ApacheLog4j2衍生漏洞CVE-2025-2397C.U盘摆渡攻击D.钓鱼邮件附件3.按照等保2.0三级系统要求，网络安全审计日志的留存时间不得低于（）A.3个月B.6个月C.12个月D.18个月4.下列技术中，不属于2026年主流零信任架构核心组件的是（）A.持续身份认证模块B.最小权限动态授权引擎C.静态边界防火墙D.访问行为实时风险研判模块5.针对生成式AI服务的训练数据合规要求，《生成式人工智能服务安全基本要求》明确，训练数据中个人敏感信息的占比阈值不得超过（）A.0.1%B.1%C.5%D.10%6.下列攻击方式中，专门针对大模型应用的提示注入衍生攻击是（）A.SQL注入B.跨站脚本攻击C.越狱诱导+训练数据投毒组合攻击D.CSRF攻击7.国密算法中，属于非对称加密算法且密钥长度为256位的是（）A.SM2B.SM3C.SM4D.SM98.企业在开展数据出境安全评估时，不需要向网信部门提交的材料是（）A.数据出境风险自评估报告B.与境外接收方拟订立的法律文件C.企业上一年度财务审计报告D.数据出境相关合同协议9.2026年主流的EDR（端点检测与响应）产品不具备的核心能力是（）A.端点行为基线建模B.勒索病毒实时诱捕拦截C.物理硬盘坏道修复D.威胁事件自动溯源处置10.下列漏洞等级划分标准中，CVSS3.1评分8.7分对应的漏洞等级是（）A.低危B.中危C.高危D.严重11.针对工业控制系统的安全防护，遵循的“安全分区、网络专用、横向隔离、纵向认证”原则中，横向隔离要求生产控制区与管理信息区之间必须部署的设备是（）A.下一代防火墙B.工业网闸C.入侵检测系统D.Web应用防火墙12.下列个人信息中，不属于敏感个人信息的是（）A.生物识别信息B.医疗健康信息C.公开可查的企业任职信息D.金融账户信息13.2025年修订的《网络安全事件应急预案》中，将造成1000万以上用户个人信息泄露的事件定义为（）A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特别重大网络安全事件14.云安全责任共担模型中，针对IaaS服务模式，云服务提供商需要承担的安全责任是（）A.云服务器内部操作系统安全加固B.云基础设施物理环境、虚拟化层安全C.用户部署的应用代码安全D.用户上传的数据内容安全15.下列技术中，不能有效防御DDoS攻击的是（）A.任播技术分流流量B.流量清洗中心近源拦截C.部署SSL证书D.CDN内容分发缓存16.钓鱼攻击中，攻击者通过仿冒企业HR发送“2026年薪酬调整通知”邮件，诱导员工点击链接输入账号密码，这种攻击方式属于（）A.鱼叉式钓鱼B.鲸钓C.水坑攻击D.语音钓鱼17.移动应用安全检测中，下列行为属于违规收集个人信息的是（）A.地图导航应用在用户使用导航功能时申请位置权限B.短视频应用在用户未主动使用通话功能时频繁读取通讯录权限C.支付应用在用户转账时要求实名认证D.外卖应用在用户下单时申请收货地址权限18.下列密码学攻击方式中，属于已知明文攻击的是（）A.攻击者仅拥有密文，尝试破解密钥B.攻击者拥有若干组明文及对应的密文，尝试推导密钥C.攻击者可以任意选择明文并获取对应密文D.攻击者通过物理手段获取加密设备的功耗信息推导密钥19.网络安全运营中，MTTD（平均威胁检测时间）的核心优化方向是（）A.提升安全事件响应处置速度B.提升威胁发现的实时性与准确率C.缩短漏洞修复周期D.降低误报率20.依据《关键信息基础设施安全保护条例》，关键信息基础设施运营者（CIIO）应当每年至少开展（）次网络安全检测评估。A.1B.2C.3D.4二、多项选择题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.2026年企业网络安全架构向SASE（安全访问服务边缘）演进的核心能力组件包括（）A.零信任网络访问（ZTNA）B.云访问安全代理（CASB）C.防火墙即服务（FWaaS）D.软件定义广域网（SD-WAN）2.下列属于数据全生命周期安全管控环节的有（）A.数据采集合规校验B.数据存储加密与脱敏C.数据传输链路加密D.数据销毁全流程审计3.针对大模型应用的安全防护措施，下列选项有效的有（）A.输入侧提示词过滤与注入检测B.输出侧内容安全审核与敏感信息拦截C.训练数据去毒与版权合规校验D.模型权限分级与推理行为审计4.下列属于等保2.0测评中安全通信网络层面要求的有（）A.通信传输采用加密技术保障数据完整性、保密性B.网络区域划分合理，边界访问控制策略有效C.通信链路具备冗余能力，避免单点故障D.重要数据本地备份与异地灾备5.下列漏洞类型中，属于2025-2026年高危常见Web漏洞的有（）A.SpringFramework远程代码执行漏洞CVE-2025-2245B.WordPress核心插件文件上传漏洞C.泛微OA任意用户登录漏洞D.HTTP/2协议快速重置攻击漏洞CVE-2023-44487的衍生变种6.网络安全应急响应的标准流程包括（）A.事件研判与定级B.攻击遏制与范围排查C.恶意代码清除与系统恢复D.事件溯源与复盘优化7.下列属于商用密码应用安全性评估（密评）核心测评指标的有（）A.信息系统中密码算法、密码技术合规性B.密钥全生命周期管理安全C.密码产品与服务的资质合规性D.系统硬件设备的算力性能8.物联网设备常见的安全风险包括（）A.出厂默认弱口令未修改B.固件存在硬编码密钥C.无在线安全更新机制D.设备通信未加密传输9.下列属于内部人员威胁防控措施的有（）A.核心操作三权分立，权限最小化分配B.用户操作行为全程审计，异常行为实时告警C.定期开展员工安全意识培训D.离职人员权限即时回收10.2026年供应链安全防护的核心要求包括（）A.软件供应商准入安全资质审核B.开源组件全量成分分析（SCA）与漏洞排查C.软件交付前的代码审计与恶意代码检测D.供应链攻击应急响应预案制定与演练三、判断题（共10题，每题1分，总计10分）1.部署了下一代防火墙、入侵防御系统、Web应用防火墙三类设备的企业网络，就能够完全抵御所有网络攻击。（）2.个人信息处理者在取得用户单独同意后，可以批量向境外提供用户的人脸、医疗健康等敏感个人信息，无需开展数据出境安全评估。（）3.零信任架构的核心逻辑是“永不信任、始终验证”，默认内部网络所有访问请求都存在风险，不存在默认可信的网络区域。（）4.SM4国密算法是对称加密算法，主要用于数据的加密传输与存储，分组长度和密钥长度均为128位。（）5.勒索病毒攻击发生后，企业应当第一时间向攻击者支付赎金以恢复数据，减少业务损失。（）6.等保2.0要求中，三级系统需要每半年开展一次等级测评，四级系统需要每季度开展一次等级测评。（）7.DDoS攻击的核心目的是窃取目标系统的敏感数据，获取非法经济利益。（）8.企业开展漏洞扫描时，只要扫描出所有高危漏洞并完成修复，就满足网络安全防护要求。（）9.生成式AI服务提供者应当对其生成的内容承担安全管理责任，建立健全生成内容审核机制，防止生成违法违规信息。（）10.网络安全运营的核心是“七分管理、三分技术”，仅靠技术手段无法实现全面的网络安全防护，需要配套完善的管理制度与人员能力支撑。（）四、简答题（共3题，每题10分，总计30分）1.简述2026年企业在开展生成式AI业务部署时，需要落实的核心数据安全合规要求。2.结合等保2.0三级要求，简述企业终端安全防护需要配置的核心策略与能力。3.简述企业遭遇勒索病毒攻击后的标准应急处置步骤。五、综合实操题（共1题，总计20分）某国内头部电商平台为2026年“618”大促开展网络安全保障工作，平台日常活跃用户量为8500万，属于等保三级备案的关键信息基础设施运营者，大促期间峰值访问量预计为日常的3.2倍，同时平台上线了AI智能客服、AI商品推荐两大生成式AI功能。请结合上述场景，回答以下问题：（1）该平台在大促前需要完成哪些核心安全防护准备工作？（8分）（2）大促期间的实时安全运营需要监测哪些核心风险点？（6分）（3）若大促期间遭遇峰值流量为2.3Tbps的DDoS攻击，且有攻击者尝试利用AI智能客服的提示注入漏洞窃取用户订单数据，应当如何处置？（6分）参考答案一、单项选择题答案1.B2.B3.B4.C5.A6.C7.A8.C9.C10.C11.B12.C13.C14.B15.C16.A17.B18.B19.B20.A二、多项选择题答案1.ABCD2.ABCD3.ABCD4.AC5.ABCD6.ABCD7.ABC8.ABCD9.ABCD10.ABCD三、判断题答案1.×2.×3.√4.√5.×6.×7.×8.×9.√10.√四、简答题参考答案1.企业部署生成式AI业务的核心数据安全合规要求包括：（1）训练数据合规：对训练数据来源开展全链路溯源，确保获得数据主体的合法授权，严格控制训练数据中敏感个人信息占比不超过0.1%，对训练数据中的违法违规信息、侵权内容进行清洗去重，留存训练数据来源审核记录不少于3年；涉及处理100万人以上个人信息的大模型训练，需提前向属地网信部门报备。（2）输入侧管控：对用户输入的提示词开展实时安全检测，拦截包含注入指令、敏感信息泄露请求、违法违规内容的输入请求，建立越狱攻击特征库，对绕过安全检测的攻击行为实时阻断，严格限制模型访问企业内部核心数据库的权限，禁止模型直接调用未脱敏的生产数据。（3）输出侧管控：建立生成内容多级审核机制，对生成的文本、图片、视频内容进行涉政、涉黄、涉恐、虚假宣传、侵权等内容检测，拦截包含敏感个人信息、商业秘密的输出内容，对生成内容添加标识，明确其为AI生成内容。（4）日志与审计：留存用户输入、模型推理、内容输出全流程日志不少于6个月，对异常调用行为（如短时间内大量发起敏感信息查询请求）实时告警，定期开展大模型安全风险评估，每年至少开展1次专项数据安全审计。（5）用户权益保障：明确告知用户使用AI服务时的信息收集范围与用途，提供用户关闭AI个性化推荐的选项，建立AI生成内容侵权投诉响应机制，投诉处理响应时长不超过24小时。2.等保2.0三级要求下终端安全防护的核心策略与能力包括：（1）身份认证与权限管控：终端登录采用双因素认证（口令+生物识别/硬件UKey），限制普通用户的管理员权限，核心业务终端配置最小权限，禁止用户私自安装未授权软件，权限变更流程全程留痕审计。（2）终端安全软件部署：全量部署EDR（端点检测与响应）客户端，开启实时病毒查杀、恶意行为拦截功能，病毒库更新频率不低于每日1次，对勒索病毒行为采用诱饵文件诱捕机制，发现异常加密行为立即阻断进程并隔离终端。（3）基线合规加固：按照等保三级基线要求配置终端安全策略，包括开启系统防火墙、关闭不必要的端口与服务、设置口令复杂度要求（长度不少于8位，包含大小写字母、数字与特殊字符，90天更换一次）、开启屏幕保护超时锁定（超时时间不超过10分钟）、禁用默认共享文件夹。（4）补丁管理：建立终端补丁分级更新机制，高危漏洞补丁在发布后72小时内完成测试与全量推送，中危漏洞补丁在7天内完成更新，建立补丁安装成功率监测机制，对未安装补丁的终端进行告警与跟踪。（5）外设与数据管控：对USB存储设备采用白名单管理，禁止未授权U盘接入终端，终端内敏感数据采用加密存储，禁止通过微信、私人邮箱等渠道外发核心业务数据，外发文件需经过DLP（数据防泄漏）系统审核。（6）审计与监测：全量采集终端操作日志，包括文件操作、进程启动、外设接入、网络连接日志，日志留存时间不少于6个月，建立异常行为检测规则，对异常登录、批量下载文件、恶意进程运行等行为实时告警。3.勒索病毒攻击后的标准应急处置步骤：（1）隔离断网：发现终端或服务器感染勒索病毒后，第一时间断开受感染设备的网络连接（禁用网卡、拔出网线），禁止在未做病毒查杀的情况下接入网络，避免勒索病毒横向扩散；同时立即启动网络安全应急预案，上报企业安全管理负责人与属地网信、公安部门，严禁私自联系攻击者支付赎金。（2）范围排查：对全网终端、服务器进行批量扫描，排查存在相同感染特征的设备，明确感染范围，锁定勒索病毒变种类型，提取病毒样本与加密文件特征，核查加密文件的范围、涉及的业务系统与数据重要等级。（3）根因分析：通过病毒行为溯源，明确攻击入口（钓鱼邮件、漏洞利用、弱口令、U盘摆渡等），排查攻击者留下的后门账号、恶意进程、计划任务、启动项，梳理攻击路径。（4）遏制清除：在核心业务系统区域部署临时访问控制策略，阻断勒索病毒常用的横向传播端口（如445、3389、139等），对受感染设备进行恶意代码清除，删除病毒文件、后门账号、恶意计划任务，对系统进行全面的病毒查杀。（5）恢复重建：优先通过离线备份恢复核心业务数据，恢复前对备份数据进行病毒检测，确认无感染后再进行系统恢复；无备份的系统按照业务优先级逐步重装系统、部署安全防护策略后上线，上线前进行漏洞扫描与安全加固。（6）溯源复盘：完成系统恢复后，对攻击事件进行全流程溯源，明确攻击来源、攻击时间、造成的损失，排查防护体系存在的短板，形成事件复盘报告，更新安全防护策略，针对全体员工开展专项安全意识培训，定期开展勒索病毒攻击应急演练。五、综合实操题参考答案（1）大促前核心安全防护准备工作：①资产梳理与风险排查：对所有业务系统、服务器、终端、网络设备、AI应用模块开展全量资产盘点，明确资产责任人，开展全覆盖漏洞扫描，对高危漏洞（CVSS评分≥7.0）在大促前7天完成修复与验证，重点排查AI智能客服、商品推荐系统的提示注入、模型越狱、数据泄露类漏洞，对开源组件开展SCA检测，排查开源组件漏洞与供应链风险。②容量与性能扩容：结合3.2倍的峰值访问量，对服务器带宽、CDN节点容量、安全设备（WAF、抗DDoS设备、EDR、日志审计平台）的处理性能进行扩容，开展3次以上峰值压力测试，确保安全设备在峰值流量下不出现宕机、策略失效问题，DDoS清洗能力预留不低于3Tbps的冗余。③安全策略优化：调整WAF、IPS规则库，更新SQL注入、XSS、撞库、爬虫、羊毛党批量注册等攻击特征规则，配置AI应用的输入输出安全检测策略，拦截提示注入、敏感信息查询请求；配置零信任访问策略，对后台管理系统、核心数据库的访问采用双因素认证，限制非运维IP的访问权限；开展数据备份，核心订单数据、用户数据采用本地备份+异地灾备模式，备份数据离线存储，完成备份数据可用性验证。④应急准备：成立大促安全保障专项小组，7*24小时值班值守，制定DDoS攻击、数据泄露、系统宕机、AI服务被绕过等场景的应急预案，开展2次以上实战化应急演练，对接运营商、云服务商的DDoS应急响应通道，确保攻击发生时可快速调用近源清洗资源。（2）大促期间实时安全运营核心监测点：①流量风险监测：实时监测入口流量变化，监测DDoS攻击、CC攻击、异常爬虫、批量刷单、撞库攻击流量，重点关注峰值流量突增、单IP短时间大量请求、异常User-Agent访问等特征。②业务风险监测：监测用户账号异常登录、批量下单、优惠券盗刷、支付接口异常调用、