2026年网络安全专业知识考试试题及答案

2026年网络安全专业知识考试试题及答案一、单项选择题（共10题，每题2分，总计20分）1.我国2025年正式落地的《网络数据安全管理条例》中，明确规定处理多少用户规模以上个人信息的数据处理者，需设立由高管牵头的独立数据安全治理委员会？A.10万B.50万C.100万D.1000万答案：C解析：条例第七条明确，处理100万人以上个人信息的数据处理者，需设立独立数据安全治理委员会，定期向监管部门报送数据安全评估报告，未按要求设立的最高可处500万元罚款。2.针对2025年大规模流行的基于大模型语义投毒的供应链攻击，下列哪种防御机制的误报率最低、拦截效果最优？A.基于特征码匹配的终端杀毒软件B.静态代码特征扫描工具C.大模型调用链语义沙箱D.传统网络入侵检测系统（IDS）答案：C解析：语义投毒攻击通过在开源大模型微调数据、代码片段中植入隐式触发逻辑，无静态特征、传统杀毒工具无法识别；大模型调用链语义沙箱可实时监测模型输出的指令流、权限调用行为，对语义层面的恶意触发指令识别准确率可达99.2%，误报率低于0.3%。3.我国密码行业标准GM/T0028-2025《密码模块安全技术要求》中，针对金融核心交易场景要求的密码模块安全等级不低于？A.二级B.三级C.四级D.五级答案：B解析：该标准替代2014版旧规，将密码模块安全等级划分为1-4级，其中三级模块需具备物理防拆、密钥硬件级隔离、操作审计不可篡改能力，适用于金融核心交易、电子政务涉密非密核心系统、关键信息基础设施核心控制场景。4.下列哪种零信任架构的部署模式，最适合拥有混合云架构、多分支办公场景的大型企业落地，且改造成本最低？A.终端侧零信任接入（EZT）B.网关侧服务代理零信任（SDP网关）C.应用侧嵌入式零信任SDKD.网络侧微隔离全流量改造答案：B解析：SDP网关部署模式无需改造现有业务系统、无需大规模替换终端安全软件，通过在云侧、分支侧部署隐身网关，实现“先认证、后连接”的访问控制，对现有业务影响小于5%，部署周期仅为全流量微隔离模式的1/6，改造成本降低70%以上。5.2025年披露的“GhostTouch2.0”近场触控注入攻击，可在距离受害者手机多少厘米范围内实现无接触屏幕操作、窃取支付验证码？A.3厘米B.10厘米C.30厘米D.100厘米答案：A解析：该攻击利用电磁信号干扰触摸屏电容传感器，攻击有效距离为0-3厘米，无需接触设备即可模拟触控操作，目前主流旗舰机型已通过更新触摸屏信号滤波固件完成漏洞修复，防御方式包括开启支付场景生物验证、避免将手机放置在公共区域无防护外露。6.按照《关键信息基础设施安全保护条例》要求，运营者应当至少多久开展一次全面的网络安全应急演练？A.每季度B.每半年C.每年D.每两年答案：C解析：条例第二十一条明确，关键信息基础设施运营者需每年至少开展一次全面应急演练，针对核心业务系统的勒索攻击、数据泄露、服务中断场景开展实战化演练，演练记录需留存至少3年，供网信、公安部门检查。7.下列哪种漏洞属于2025年国家网络安全通报中心重点预警的工业控制系统高危漏洞，可导致PLC控制器被远程篡改控制逻辑、引发生产安全事故？A.跨站脚本漏洞（XSS）B.弱口令漏洞C.固件签名验证绕过漏洞D.SQL注入漏洞答案：C解析：PLC固件签名验证绕过漏洞可让攻击者上传恶意固件到工业控制器，无需合法签名即可刷入，篡改设备启停逻辑、工艺参数，2025年国内已发生3起利用该漏洞攻击水务、电力企业的安全事件，导致局部供水中断4小时、配网故障影响2000余户居民用电。8.针对人工智能生成合成内容的标识要求，我国2025年实施的《人工智能生成合成内容标识办法》规定，生成式AI服务提供者需在生成内容中添加哪种不可移除的标识？A.可见文字水印B.隐式数字水印C.版权声明文字D.创作者身份标识答案：B解析：办法要求所有面向公众提供服务的生成式AI产品，必须在生成的文本、图片、音视频、代码等内容中添加不可篡改、不可移除的隐式数字水印，包含生成服务提供者ID、生成时间戳信息，支持监管部门溯源识别，未按要求添加的最高可处100万元罚款。9.下列哪种勒索病毒攻击手法在2025年占比最高，攻击者通过窃取企业核心数据后以公开售卖数据为要挟索要赎金，不再加密本地文件？A.双重勒索B.三重勒索C.纯数据泄露勒索D.供应链勒索答案：C解析：据国家互联网应急中心（CNCERT）2025年网络安全监测报告，纯数据泄露勒索攻击占全年勒索攻击总量的62.7%，攻击者绕过终端EDR防护直接窃取核心业务数据，不执行文件加密操作以避免被安全软件发现，攻击隐蔽性提升80%，平均单案赎金金额达230万元。10.等保2.0修订版（GB/T22239-2025）中，针对三级系统的日志留存要求从原来的6个月提升至？A.8个月B.12个月C.18个月D.24个月答案：B解析：修订后的等保标准将三级及以上系统的网络日志、安全设备日志、操作审计日志留存时间统一提升至12个月，核心业务系统的关键操作日志需留存3年以上，满足安全事件溯源、攻击链还原的需求。二、多项选择题（共5题，每题3分，总计15分，多选、少选、错选均不得分）1.下列属于2026年网络安全行业重点推广的数据安全技术能力的有？A.数据全链路流动追踪技术B.敏感数据静态脱敏技术C.隐私计算跨平台互联互通技术D.数据分类分级自动化标注技术E.基于大模型的数据访问异常行为检测技术答案：ACDE解析：静态脱敏技术属于数据安全基础能力，已在全行业普及落地；2026年重点推广的技术聚焦数据动态流转、跨域安全计算、自动化治理、智能风险检测场景，其中隐私计算跨平台互联互通可解决不同厂商隐私计算平台无法对接的问题，实现政务、金融场景数据“可用不可见”的跨域共享。2.针对企业内部的钓鱼攻击防御，下列措施中落地效果最优的组合包括？A.每季度开展全员钓鱼演练，对点击钓鱼链接的员工开展定向培训B.部署邮件安全网关，拦截带恶意附件、钓鱼链接的邮件C.强制所有内部系统开启多因素认证（MFA），禁止密码-only登录D.关闭员工终端的USB接口权限，禁止外部存储设备接入E.部署浏览器安全插件，识别仿冒登录页面并强制拦截答案：ABCE解析：关闭USB接口主要防范摆渡攻击、恶意代码通过移动存储传播，对钓鱼攻击防御无直接作用；据CNCERT测算，落实ABCE四项措施后，企业钓鱼攻击成功率可从平均14.7%降至0.2%以下。3.下列属于《中华人民共和国网络安全法》明确规定的网络运营者安全义务的有？A.按照网络安全等级保护制度要求履行安全保护义务B.制定网络安全事件应急预案，及时处置安全风险C.为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助D.对收集的用户信息严格保密，建立健全用户信息保护制度E.定期向社会公开网络安全投入金额、防护设备采购清单答案：ABCD解析：网络安全法未要求运营者公开安全投入、设备采购等涉密敏感信息，相关信息属于企业内部安全管理范畴，公开后反而可能增加被攻击者精准突破的风险。4.2025年以来出现的新型无线攻击手法包括下列哪些？A.蓝牙低功耗（BLE）位置追踪攻击B.Wi-Fi7协议栈漏洞远程代码执行攻击C.近场通信（NFC）支付篡改攻击D.5G核心网信令泄露攻击E.有线局域网ARP欺骗攻击答案：ABCD解析：ARP欺骗属于传统局域网攻击手法，已出现超过20年，不属于新型攻击；Wi-Fi7协议栈漏洞在2025年BlackHat大会上被公开披露，攻击者可在距离Wi-Fi接入点50米范围内远程获取路由器权限，接管整个局域网。5.企业开展漏洞管理工作时，下列哪些做法符合《网络安全漏洞管理规定》的要求？A.发现影响产品的高危漏洞后，48小时内向工业和信息化部网络安全威胁和漏洞信息共享平台报送B.对网络产品、服务存在的安全缺陷、漏洞等风险，及时告知用户并提供修复补丁C.非法收集、售卖其他厂商产品的漏洞信息，用于商业竞争D.对已公开披露的高危漏洞，在72小时内完成本单位相关系统的风险排查和修复E.隐瞒本单位系统存在的高危漏洞，导致漏洞被攻击者利用引发大规模数据泄露答案：ABD解析：《网络安全漏洞管理规定》明确禁止非法收集、售卖漏洞信息，禁止隐瞒漏洞导致安全事件发生，违规者最高可处100万元罚款，情节严重的追究刑事责任。三、判断题（共5题，每题1分，总计5分，正确打√，错误打×）1.零信任架构的核心原则是“网络边界内部默认可信，外部默认不可信”，所有内部用户访问内部系统无需二次认证。（×）答案解析：零信任核心原则是“永不信任、始终验证”，无论用户处于网络内部还是外部，访问任何资源都需要经过身份认证、权限校验、风险评估，不存在默认可信的网络区域。2.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，且需制定专门的个人信息处理规则。（√）答案解析：该条款来自《个人信息保护法》第三十一条，属于个人信息处理的强制性要求，2025年以来监管部门已对27家未落实未成年人个人信息保护要求的互联网企业做出行政处罚，平均罚款金额120万元。3.商用密码应用安全性评估（密评）仅需要在系统上线前开展一次，系统运行后无需重复评估。（×）答案解析：按照《商用密码应用安全性评估管理办法》要求，关键信息基础设施、等保三级及以上系统每年至少开展一次密评，系统发生重大变更时需额外开展评估，确保密码应用持续符合合规要求。4.大模型训练过程中使用的公开数据集如果包含他人受著作权保护的内容，只要模型不直接输出原文内容，就不构成侵权。（×）答案解析：根据2025年最高人民法院发布的人工智能知识产权相关司法解释，大模型训练阶段未经授权使用受著作权保护的内容，即使输出内容不包含原文，若模型生成内容与原作品构成实质性相似，仍属于侵权行为，需承担相应法律责任。5.企业部署EDR（终端检测与响应）系统后，就可以完全防御所有勒索病毒攻击，不需要再做数据备份。（×）答案解析：EDR系统无法防御零日漏洞攻击、无文件攻击等新型攻击手法，按照网络安全“三二一”备份原则，企业需对核心数据做三份备份、存储在两种不同介质、至少一份异地离线备份，才能在勒索攻击发生后快速恢复业务。四、简答题（共3题，每题10分，总计30分）1.请简述关键信息基础设施运营者（CIIO）在发生重大网络安全事件后的应急处置流程。参考答案：重大网络安全事件指导致核心业务中断超过30分钟、影响10万以上用户服务、发生100万条以上个人信息泄露、造成重大经济损失或社会影响的安全事件，处置流程分为五个阶段：（1）第一阶段（15分钟内响应）：安全运维团队发现告警后立即启动应急预案，初步研判事件影响范围、攻击源、攻击路径，第一时间断开受攻击系统的非必要网络连接，避免攻击扩散，同时向单位安全负责人、属地网信和公安部门口头报告事件基本情况。（2分）（2）第二阶段（1小时内溯源）：组织技术力量开展攻击溯源，通过留存的日志、流量数据还原完整攻击链，确认攻击者入口、权限获取路径、已窃取/篡改的数据范围、植入的后门位置，固定相关证据用于后续追责。（2分）（3）第三阶段（4小时内遏制）：封堵攻击入口，清除攻击者植入的后门、恶意代码，对失陷账号、权限进行重置，恢复受影响系统的基础运行，同时通过官方渠道向受影响用户发布风险提示，告知用户防范个人信息泄露带来的诈骗风险。（2分）（4）第四阶段（24小时内恢复）：在确保系统无残留后门、漏洞已修复的前提下，逐步将业务切换回正常运行状态，持续监测72小时确认无二次攻击发生，向监管部门提交正式的事件处置书面报告，说明事件原因、影响范围、处置措施、后续整改方案。（2分）（5）第五阶段（7天内复盘整改）：针对事件暴露的安全短板开展全面整改，补全防护措施、优化应急流程，对相关责任人开展问责，组织全员开展针对性安全培训，避免同类事件再次发生。（2分）2.请简述大模型应用落地过程中的主要数据安全风险点及对应防护措施。参考答案：大模型应用的安全风险覆盖训练、部署、运行全生命周期，核心风险点及防护措施如下：（1）训练数据泄露风险：训练数据集中包含敏感商业信息、个人隐私信息、涉密内容，模型可能通过推理输出原始训练数据中的敏感内容。防护措施：训练前开展数据分类分级，对敏感数据进行脱敏处理，部署训练数据隐私保护模块，通过差分隐私技术降低训练数据记忆泄露风险。（2分）（2）提示词注入攻击风险：攻击者通过构造恶意提示词，绕过模型安全防护机制，诱导模型输出违规内容、执行恶意指令，甚至通过插件漏洞获取企业内部数据。防护措施：部署提示词安全过滤模块，对用户输入内容进行语义检测，拦截注入类恶意指令，对模型插件的权限进行最小化配置，禁止插件直接访问核心数据库。（2分）（3）模型投毒风险：攻击者在模型微调数据、第三方插件中植入恶意逻辑，当触发特定关键词时模型执行恶意操作，比如发送钓鱼邮件、篡改业务数据。防护措施：对第三方微调数据集、插件进行安全检测，在模型运行沙箱中监测输出行为，出现异常指令调用时立即拦截。（2分）（4）生成内容侵权风险：模型生成内容侵犯他人著作权、商标权，或者生成虚假信息误导用户。防护措施：在模型输出环节添加隐式水印，对生成内容进行知识产权校验、事实准确性校验，对虚假、侵权内容进行拦截过滤。（2分）（5）用户输入数据泄露风险：用户在使用大模型过程中输入的商业秘密、个人隐私被模型留存，用于后续训练导致泄露。防护措施：明确告知用户输入数据的使用范围，对用户敏感输入进行实时脱敏，禁止将用户会话数据直接用于模型训练，私有化部署场景下将模型推理过程与公网物理隔离。（2分）3.请简述等保2.0三级系统的核心安全要求框架。参考答案：等保2.0三级系统安全要求分为技术要求和管理要求两大板块，共10个层面：（1）技术要求（5个层面）：①安全物理环境：要求机房具备防震、防火、防水、防盗、防雷击、温湿度调控能力，部署电子门禁、视频监控，核心区域安排人员值守。（1分）②安全通信网络：要求网络设备带宽满足业务峰值需求，通信过程采用密码技术保障数据完整性、保密性，划分网络安全域，不同域之间部署访问控制设备。（1分）③安全区域边界：要求在网络边界部署防火墙、入侵检测/防御系统、防病毒网关，对进出网络的流量进行检测，拦截恶意攻击、非法访问行为，对异常流量进行清洗。（1分）④安全计算环境：要求服务器、终端设备安装安全防护软件，对用户账号进行权限最小化分配，开启身份鉴别、访问控制、安全审计，对重要数据进行加密存储、定期备份，及时修复系统高危漏洞。（1分）⑤安全管理中心：要求部署统一的安全管理平台，对全网安全设备、服务器、终端的日志进行集中采集分析，实现安全事件的统一告警、统一处置、统一审计。（1分）（2）管理要求（5个层面）：①安全管理制度：要求制定覆盖安全管理全流程的制度体系，明确各项工作的管理规范、操作流程，定期对制度进行评审修订。（1分）②安全管理机构：要求设立专门的网络安全管理部门，配备专职安全管理人员，明确岗位安全职责，成立安全工作领导小组。（1分）③安全管理人员：要求对安全人员开展背景审查、定期技能培训，建立人员入职、在岗、离职全流程安全管理机制，关键岗位人员签署保密协议。（1分）④安全建设管理：要求系统上线前开展安全测评、密码应用安全性评估，对供应商、第三方服务商开展安全管理，软件开发过程落实安全开发生命周期（SDLC）要求。（1分）⑤安全运维管理：要求制定日常运维操作规范，定期开展漏洞扫描、渗透测试、安全加固、应急演练，对介质、设备、配置变更进行严格管理，每年至少开展一次等保测评。（1分）五、实操题（共1题，总计30分）某大型连锁零售企业拥有1200家线下门店，部署有线上电商平台、线下门店POS收银系统、会员管理系统、供应链管理系统，累计注册会员1200万，日常存储会员姓名、手机号、消费记录、支付信息、收货地址等数据，核心业务系统部署在公有云+本地机房混合架构中。2026年1月，该企业收到安全厂商告警，发现有境外IP在1小时内对会员系统接口发起230万次请求，疑似发生数据泄露事件，经初步排查，该接口存在未授权访问漏洞，攻击者已获取部分会员数据。请结合该企业场景，回答以下问题：1.请按照《网络安全事件报告管理办法》要求，说明该企业需要在多长时间内向监管部门报告，报告需要包含哪些核心内容？（8分）参考答案：该事件属于涉及100万以上个人信息的较大网络安全事件，企业需要在事件发现后1小时内向属地网信部门、公安机关、行业主管部门进行首次报告，事件处置过程中每24小时报送进展，处置完成后10个工作日内报送完整总结报告。（2分）首次报告核心内容包括：①事件发生的时间、初步发现的告警信息、受影响的系统范围；（1分）②初步研判的事件原因：会员系统接口未授权访问漏洞，导致攻击者可批量查询会员数据；（1分）③初步评估的影响范围：涉及会员数据规模、是否包含支付敏感信息、是否影响核心收银、电商业务正常运行；（1分）④已采取的临时处置措施：临时关闭涉事接口、封禁攻击IP、对接口添加访问控制策略；（1分）⑤联系人信息、后续处置计划；（1分）⑥若发现有境外攻击来源，需同步报送攻击IP、攻击路径相关溯源信息，配合监管部门开展跨区域、跨境处置。（1分）若后续核实事件构成重大事件（泄露个人信息超过500万条），需立即升级报告级别，按照重大事件流程每6小时报送一次进展。（1分）2.请梳理该事件的完整处置优先级顺序，说明每个处置环节的具体操作要点。（12分）参考答案：处置按照“先遏制、再溯源、后恢复、重整改”的优先级开展，具体操作要点：（1）第一优先级：遏制攻击，防止数据进一步泄露（30分钟内完成，3分）：立即在云安全组、API网关层面临时关停涉事未授权访问接口，或为接口添加强身份认证逻辑，封禁所有攻击来源IP段；切断攻击者的访问路径后，立即检查其他系统接口是否存在同类未授权访问漏洞，避免攻击者横向移动获取更多数据；核查数据库审计日志，确认数据库是否被批量拖库，临时限制数据库账号的查询权限，禁止批量导出操作。（2）第二优先级：溯源分析，固定证据，明确影响范围（4小时内完成，3分）：拉取API网关日志、数据库日志、WAF日志，回溯最早攻击发生时间、攻击请求总量、成功返回的数据条数，准确核实泄露的会员数据字段、涉及会员人数、是否包含身份证号、银行卡号等敏感支付信息；排查服务器是否被攻击者植入后门、webshell，确认攻击者是否获取更高系统权限；留存所有攻击日志作为证据，不得篡改、删除，配合公安机关开展攻击溯源工作。（3）第三优先级：业务恢复，风险告知（8小时内完成，3分）：在确认漏洞已修复、无残留后门的前提下，逐步恢复接口正常访问，通过WAF添加接口请求频率限制，对异常查询行为进行拦截；针对涉及信息泄露的会员，通过短信、APP推送等方式逐人告知风险，提醒用户警惕电信诈骗、冒名消费，为用户提供免费的账户安全险、个人信息保护提醒服务；及时发布官方公告，回应公众关切，避免不实信息传播。（4）第四优先级：全面排查，整改加固（7天内完成，3分）：对所有业务系统的接口开展全面渗透测试，修复所有未授权访问、越权访问漏洞；梳理所有存储敏感数据的系统，落实数据分类分级要求，对敏感字段进行加密存储、脱敏展示；为所有接口添加身份认证、权限校验、频率限制、异常行为