2026年网络与信息安全答题试卷及答案

2026年网络与信息安全答题试卷及答案一、单项选择题（共20题，每题1分，总计20分）1.我国2025年修订实施的《网络安全等级保护2.0+测评要求》中，针对第三级以上信息系统新增的供应链安全强制测评项不包含以下哪项内容（）A.核心组件源代码可追溯性验证B.境外供应商网络安全风险评估C.开源组件全量漏洞扫描覆盖D.硬件供应商标识唯一性校验答案：C2.根据GB/T43699-2024《数据安全技术数据出境安全评估指南》，以下哪种数据出境场景无需申报强制安全评估（）A.关键信息基础设施运营者收集的100万人以上个人信息出境B.非关键信息基础设施运营者处理10万人以上敏感个人信息出境C.跨国企业内部跨境调动1万人以下非敏感个人信息且通过标准合同备案D.出境数据中包含国家核心数据目录内的地理测绘数据答案：C3.2026年主流商用终端广泛部署的后量子密码算法模块默认采用的国家标准算法是（）A.RSA-4096B.GM/T0111-2023格基密钥交换算法C.ECC-384D.SM2答案：B4.《关键信息基础设施安全保护条例》2025年修订版明确，运营者应当至少每（）开展一次全面的网络安全攻防实战演练，演练结果需报送属地网信部门和行业主管部门。A.半年B.1年C.2年D.3年答案：B5.以下针对生成式人工智能服务的安全管控要求，不符合《生成式人工智能服务安全基本要求》（GB/T44479-2025）规定的是（）A.生成内容需添加不可篡改的隐式水印标识B.面向未成年人提供服务的模型需开启默认青少年模式，训练数据需经过适龄性过滤C.企业用户使用生成式AI处理内部敏感数据时，服务提供者可默认采集用户输入数据用于模型迭代D.提供公共生成式AI服务需配备不低于总人数5%的人工审核团队答案：C6.针对2025年高发的AI语音仿冒诈骗，以下哪种技术手段的溯源核验准确率最高（）A.声纹特征比对B.音频频谱隐性水印检测C.通话内容语义校验D.来电号码归属地核验答案：B7.零信任架构在2026年政务系统部署中的核心落地原则不包含（）A.永不信任，始终验证B.最小权限动态授权C.网络边界默认可信D.全链路访问行为持续审计答案：C8.根据《个人信息保护法》2025年修正条款，个人信息处理者利用生物识别信息进行身份认证时，以下哪种做法符合合规要求（）A.强制要求用户刷脸作为小区唯一出入验证方式B.将人脸特征原始数据存储在公有云第三方服务器C.同时提供密码、门禁卡等非生物识别替代验证方案D.未经单独同意将人脸数据用于商圈客流统计答案：C9.2026年工业互联网场景下防御新型APT攻击的最有效纵深防御机制是（）A.传统防火墙边界隔离B.工业控制协议白名单+异常行为流量分析C.终端杀毒软件全覆盖D.物理隔离工控网络答案：B10.国家网络安全事件应急预案2025版将网络安全事件分为四级，其中造成100万以上用户信息泄露、或省级以上政务系统瘫痪超过4小时的事件属于（）A.特别重大网络安全事件（Ⅰ级）B.重大网络安全事件（Ⅱ级）C.较大网络安全事件（Ⅲ级）D.一般网络安全事件（Ⅳ级）答案：B11.以下关于开源软件安全管理的表述，不符合2025年工信部《开源软件供应链安全管理规范》要求的是（）A.企业需建立开源组件全生命周期台账，记录组件版本、来源、漏洞修复状态B.直接从开源社区下载的组件可直接投入核心业务系统使用C.高危漏洞的开源组件需在72小时内完成修复或替代D.涉及核心业务的开源组件需开展源代码安全审计答案：B12.2026年5G核心网切片安全隔离的最低强制要求是，面向政务、金融等高价值切片需实现（）A.逻辑隔离B.物理隔离C.虚拟局域网隔离D.端口隔离答案：B13.针对智能网联汽车车载网络的安全防护要求，GB44496-2024《汽车整车信息安全技术要求》明确，车辆CAN总线需具备的核心安全能力是（）A.车载娱乐系统与动力控制域的网络隔离B.车机系统免费OTA升级C.自动驾驶数据本地存储D.车主驾驶行为数据加密上传答案：A14.以下哪种漏洞类型属于2025年CNVD收录的高危物联网设备默认配置漏洞的最高发类型（）A.硬编码后门账号B.SQL注入C.跨站脚本攻击D.文件上传漏洞答案：A15.数据分类分级工作中，按照《数据安全法》及配套标准，一旦泄露会直接危害国家安全、经济命脉的公共数据属于（）A.一般数据B.重要数据C.核心数据D.敏感个人信息答案：C16.2026年企业开展网络安全应急响应时，以下处置流程顺序正确的是（）A.隔离处置→告警核实→溯源分析→漏洞修复→总结复盘B.告警核实→隔离处置→溯源分析→漏洞修复→总结复盘C.溯源分析→告警核实→隔离处置→漏洞修复→总结复盘D.告警核实→溯源分析→隔离处置→漏洞修复→总结复盘答案：B17.以下关于商用密码应用安全性评估（密评）的表述，正确的是（）A.非等保三级系统无需开展密评B.密评中要求核心数据传输、存储环节需采用SM系列国密算法C.密评工作每3年开展一次即可D.企业可自行开展密评，无需委托具备资质的第三方机构答案：B18.2025年以来高发的“AI换脸+深度伪造”敲诈案件中，嫌疑人最常利用的个人信息泄露渠道是（）A.个人社交平台公开照片视频B.银行系统数据库泄露C.户籍信息系统泄露D.医疗机构健康档案泄露答案：A19.云服务提供商按照《云计算服务安全评估办法》2025修订版要求，为党政机关提供云服务时，以下哪项不是强制要求（）A.运维数据存储在境内B.具备等保三级以上资质C.境外运维人员远程运维需提前报备并全程审计D.免费提供云安全增值服务答案：D20.以下网络安全岗位能力要求中，属于2026年网络安全应急技术支撑团队核心必备能力的是（）A.纸质档案管理能力B.AI辅助攻防溯源能力C.行政公文写作能力D.财务审计能力答案：B二、多项选择题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.2026年我国关键信息基础设施安全保护的重点行业领域包含以下哪些（）A.能源电力B.轨道交通C.基础电信D.电子政务E.快递物流答案：ABCD2.个人信息处理者满足以下哪些条件时，需按照《个人信息保护法》要求指定个人信息保护负责人（）A.处理个人信息超过100万人B.处理敏感个人信息超过10万人C.企业员工规模超过500人D.主要业务为提供互联网信息服务E.上市企业答案：AB3.以下属于生成式AI服务提供者需要履行的网络安全义务的有（）A.对生成内容进行违法信息过滤B.对用户提问日志留存不少于6个月C.采取措施防止生成深度伪造违法内容D.为用户提供生成内容标识开关选项E.无需审核训练数据来源合法性答案：ABCD4.企业防范供应链网络安全攻击的有效措施包含（）A.对供应商开展常态化网络安全资质审查B.采购的软硬件产品开展上线前安全检测C.与供应商签订网络安全责任协议D.对第三方接入系统的账号权限进行定期清理E.允许供应商默认接入企业核心内网答案：ABCD5.工业控制系统网络安全防护需要重点防范的攻击路径有（）A.移动存储介质摆渡攻击B.运维人员笔记本违规外联C.工业协议漏洞利用攻击D.工控系统弱口令爆破E.生产网物理断开导致的管理不便答案：ABCD6.数据出境过程中，需要满足的合规要求包含（）A.开展个人信息保护影响评估B.与境外接收方约定数据安全保护责任C.不得超出个人信息主体授权范围出境数据D.出境核心数据需经过国家网信部门审批E.企业可根据业务需要自由决定数据出境范围答案：ABCD7.2026年主流的终端检测与响应（EDR）系统核心功能包含（）A.恶意代码AI识别查杀B.终端异常行为实时告警C.终端访问权限最小化管控D.攻击事件自动溯源处置E.终端硬件资产自动盘点答案：ABCD8.以下属于网络安全领域违法违规行为，需要承担法律责任的有（）A.非法获取、出售公民个人信息超过50条B.未经授权对第三方系统开展渗透测试C.运营者未履行等保义务导致系统被入侵造成严重后果D.故意制作传播勒索病毒E.按照授权范围开展网络安全漏洞挖掘并报送监管部门答案：ABCD9.智能网联汽车采集的以下哪些数据属于重要数据，需要在境内存储，出境需开展安全评估（）A.覆盖敏感地理区域的高精度地图数据B.车辆交通流量监测数据涉及重要公共区域C.超过1000辆以上车辆的驾驶行为汇聚数据D.车主个人偏好的空调设置数据E.车机系统播放的音乐缓存数据答案：ABC10.网络安全等级保护工作的核心流程包含以下哪些环节（）A.系统定级备案B.建设整改C.等级测评D.监督检查E.系统下线无需报备答案：ABCD三、判断题（共10题，每题1分，总计10分）1.2026年，企业在内部网络部署网络安全态势感知平台后，就可以完全替代其他安全设备的防护能力。（）答案：×2.个人信息处理者处理已公开的个人信息，若对个人权益有重大影响，仍需取得个人单独同意。（）答案：√3.为提升工作效率，政务系统工作人员可将工作涉密文件传输至个人网盘存储备份。（）答案：×4.针对存在高危漏洞的物联网设备，运营者需在收到漏洞预警后第一时间开展修复，无法修复的要采取隔离下线等管控措施。（）答案：√5.商用密码应用中，SM2算法属于非对称加密算法，可用于数字签名和密钥交换场景。（）答案：√6.生成式AI服务提供者可以根据服务优化需要，不经用户同意直接将用户的聊天记录用于模型训练。（）答案：×7.关键信息基础设施发生重大网络安全事件时，运营者需在1小时内向属地网信部门和行业主管部门上报事件情况。（）答案：√8.企业开展网络安全攻防演练时，可在不提前告知的情况下，对任意公共互联网系统开展渗透攻击。（）答案：×9.数据安全分类分级工作完成后，不同级别数据需采取对应强度的保护措施，核心数据需实现全链路加密、专人管控、操作全程审计。（）答案：√10.个人发现网络运营者违反规定收集使用其个人信息的，有权要求网络运营者删除其个人信息。（）答案：√四、简答题（共3题，每题10分，总计30分）1.请简述2026年企业落实网络安全主体责任的核心工作要点。参考答案：（1）制度体系建设层面：建立覆盖全业务流程的网络安全管理制度，明确企业主要负责人为第一责任人，设立专门网络安全管理部门，配备与业务规模匹配的专职安全人员，落实网络安全工作经费占IT建设经费比例不低于8%的要求（依据工信部2025年《企业网络安全投入指引》），完善安全考核问责机制，将安全责任落实到具体岗位。（2分）（2）合规达标层面：严格落实网络安全等级保护制度，第三级以上系统按年度开展等保测评，商用密码应用系统按要求定期开展密评；属于关键信息基础设施的运营者需落实CII保护相关要求，按年度开展供应链安全评估、攻防实战演练、风险评估；数据处理活动严格落实《数据安全法》《个人信息保护法》要求，完成数据分类分级，重要数据、核心数据落实专项保护措施，数据出境按要求履行评估、备案或标准合同流程。（2分）（3）技术防护层面：部署覆盖边界、终端、应用、数据全维度的安全防护体系，落地零信任访问机制，对核心业务系统实现多因素身份认证、最小权限授权、全操作行为审计；搭建态势感知平台，实现对全网攻击行为的实时监测、告警；针对AI新型攻击、勒索病毒、APT攻击建立专项防护机制，工业、车联网等特殊场景落实域隔离、协议白名单等针对性防护措施；建立开源组件、第三方供应链全生命周期安全管理台账，防范供应链攻击风险。（2分）（4）应急响应层面：修订完善网络安全应急预案，针对勒索攻击、数据泄露、系统瘫痪等高发场景制定专项处置流程，每半年至少开展一次应急演练；建立7×24小时安全值班机制，发生网络安全事件按规定时限上报监管部门，第一时间采取隔离、溯源、修复措施，避免事件扩大；建立重要数据定期备份机制，核心数据实现异地多副本备份，满足勒索攻击后的快速恢复要求。（2分）（5）人员能力层面：每年至少开展一次全员网络安全培训，针对技术岗位人员开展专项攻防、应急技能培训，定期开展钓鱼邮件、敏感信息泄露等场景的意识演练；与属地网信部门、公安网安部门、行业技术支撑单位建立应急联动机制，发生重大事件时可快速获得技术支撑。（2分）2.请简述2026年深度伪造技术滥用的主要风险及防控措施。参考答案：主要风险：（1）诈骗风险：不法分子利用AI换脸、AI语音克隆技术仿冒亲友、单位领导身份，通过视频通话、语音消息等方式实施电信诈骗，2025年全国此类案件涉案金额已超过120亿元，识别难度远高于传统电信诈骗；（2分）（2）舆情风险：不法分子制作仿冒公众人物、公职人员的深度伪造音视频，散布虚假信息、政治谣言，误导公众舆论，危害社会稳定甚至国家安全；（1分）（3）侵权风险：未经授权利用他人肖像、声音制作深度伪造内容，侵犯公民肖像权、名誉权，甚至制作传播淫秽色情内容，严重侵害当事人合法权益；（1分）（4）商业风险：伪造企业负责人指令、商务合作函件，骗取企业财务转账，或伪造企业产品负面虚假视频，损害企业商业信誉。（1分）防控措施：（1）技术层面：全面推广深度伪造内容国家标准隐性水印机制，所有生成式AI服务生产的音视频内容必须添加不可篡改、可溯源的隐式标识，社交平台、短视频平台上线深度伪造内容AI检测工具，实现对伪造内容的自动识别、打标、拦截；音视频通话场景上线声纹、人脸活体动态核验机制，针对仿冒通话弹出风险提示。（2分）（2）监管层面：严格落实《生成式人工智能服务管理暂行办法》《深度合成服务管理规定》，对未落实内容标识、违规提供深度伪造服务的平台依法追责，建立深度伪造违法犯罪线索快速移交机制，加大对深度伪造诈骗、造谣等违法犯罪行为的打击力度；（3）公众防护层面：常态化开展深度伪造风险宣传，引导公众遇到亲友、领导要求转账、发送敏感信息的场景，通过多渠道交叉核验身份，不随意在公开平台发布高清人脸、语音素材，降低被不法分子利用的风险；企业内部完善财务审批流程，严格落实大额转账双人核验、当面确认机制，防范AI仿冒诈骗。（2分）3.请简述勒索病毒攻击的典型攻击路径及2026年有效的防御处置方案。参考答案：典型攻击路径：（1）初始入侵阶段：攻击者主要通过钓鱼邮件携带恶意附件、漏洞利用（尤其是VPN、OA、Exchange等边界系统未修复的高危漏洞）、弱口令爆破、供应链木马植入、移动存储介质摆渡等方式进入目标网络，2025年数据显示，钓鱼邮件和边界漏洞利用占勒索攻击入侵渠道的78%；（1分）（2）横向移动阶段：攻击者入侵后，通过抓取系统密码哈希、利用内网共享漏洞、域权限提升等方式在内网横向扩散，获取核心业务服务器、备份系统的管理员权限；（1分）（3）加密破坏阶段：攻击者先卸载终端杀毒软件、删除系统日志，备份并窃取核心敏感数据，随后下发勒索病毒对终端、服务器文件进行加密，最后弹出勒索通知，要求支付虚拟货币赎金，部分攻击者还会以泄露窃取的数据为要挟进行双重勒索。（1分）防御处置方案：（1）事前防御：做好边界系统高危漏洞的常态化修复，对所有业务系统开启强密码策略、多因素认证，关闭不必要的端口和服务；部署EDR、邮件安全网关、流量分析系统，拦截钓鱼邮件、恶意流量；严格落实最小权限原则，限制普通用户的管理员权限，对核心业务系统访问进行域隔离；落实3-2-1备份策略（3份数据副本、2种存储介质、1份离线异地存储），定期开展备份恢复演练，确保备份数据不被攻击者访问加密；定期开展全员钓鱼邮件演练，提升员工安全意识；针对工控、医疗等特殊场景，部署工控安全防护系统，禁止生产网与办公网直接连通。（3分）（2）事中处置：发现勒索攻击告警后，第一时间断开受感染终端的网络连接，避免病毒横向扩散，不要重启、重装受感染系统，保留攻击现场证据；立即启动应急预案，组织技术力量排查攻击源头、入侵路径，统计受影响系统范围，优先隔离核心业务服务器、备份系统，避免核心业务中断；若核心业务受影响，快速切换至备用系统恢复业务，按规定时限向监管部门上报事件情况，严禁私自联系攻击者支付赎金，必要时报请公安网安部门介入溯源。（2分）（3）事后恢复：完成攻击溯源、清理所有恶意程序、修复所有漏洞后，通过干净备份逐步恢复受加密的文件，恢复过程中逐台验证系统安全性，避免病毒残留；复盘攻击原因，补齐制度、技术防护短板，更新安全策略，对全员开展针对性安全培训，避免同类事件再次发生。（2分）五、案例分析题（共1题，每题20分，总计20分）某地级市政务服务中心于2026年3月完成“一网通办”平台升级，平台承载全市社保、医保、不动产、市场监管等327项政务服务事项，累计注册用户230万人，存储个人信息超过800万条，其中包含社保缴费、不动产登记、婚姻登记等敏感个人信息120万条，平台定级为等保三级，部署在市属政务云平台，由第三方科技公司负责运维。2026年5月，该平台运维人员发现异常流量，经排查发现攻击者10天前通过平台某第三方查询接口未授权访问漏洞入侵，窃取了45万条公民个人信息，其中包含5万条敏感个人信息，攻击者已将部分数据在境外论坛售卖。经核查，该平台升级后未开展等保测评，运维人员未对接口访问做频率限制和权限校验，系统未部署数据泄露监测工具，运维账号存在弱口令，第三方运维人员直接通过互联网访问平台后台，未开启多因素认证，事件发生后运维人员因担心被问责未第一时间上报，迟报时间达18小时。请结合现行网络安全相关法律法规及标准要求，回答以下问题：1.指出该平台运营过程中存在的违法违规问题。（10分）2.提出针对性的整改方案。（10分）参考答案：1.存在的违法违规问题：（1）违反网络安全等级保护相关规定：该平台属于等保三级系统，2026年3月完成升级后未按要求开展等级测评，未落实等保三级要求的身份认证、访问控制、安全审计等防护措施，边界接口存在未授权访问高危漏洞未及时修复，不符合《网络安全法》《网络安全等级保护条例》中关于等保三级系统的防护要求。（2分）（2）违反数据安全、个人信息保护相关规定：平台存储大量个人信息和敏感个人信息，未落实数据分类分级保护要求，未部署数据泄露监测、访问权限管控等防护措施，导致45万条个人信息、5万条敏感个人信息泄露，未落实个人信息处理者的数据安全保护义务；事件发生后涉及个人信息泄露未及时通知履行个人信息保护职责的部门和个人，违反《数据安全法》《个人信息保护法》相关要求。（2分）（3）违反关键信息基础设施/政务系统安全保护要求：该平台为市级政务服务核心系统，属于政务领域关键信息基础设施，运营者未落实CII保护要求，未对第三方运维人员的访问行为进行严格管控，未开启多因素认证，允许运维人员直接通过互联网访问后台，未对第三方服务开展供应链安全评估，未按要求开展常态化安全监测和风险评估。（2分）（4）违反网络安全事件应急上报要求：发生重大数据泄露事件后，未在《国家网络安全事件应急预案》规定的1小时时限内向属地网信、公安、政务服务管理部门上报事件，迟报达18小时，存在迟报、瞒报情节，违反网络安全事件应急管理相关规定。（2分）（5）安全管理机制缺失：未落实网络安全主体责任，未建立完善的安全运维制度，未开展常态化漏洞排查，运维账号使用弱口令，未对第三方运维人员的权限进行最小化管控和审计，未制定数据泄露专项应急预案，安全投入和人员配置不到位。（2分）2.整改方案：（1）合规层面：立即启动平台等保测评、密评工作，对照等保2.0+三级要求、密评要求全面开展整改