2026年计算机网络安全知识考试题及答案

2026年计算机网络安全知识考试题及答案一、单项选择题（每题1分，共30题，共30分）1.我国《网络安全法》规定，国家实行网络安全（）保护制度。A.等级B.分类C.分层D.分级答案：A解析：《网络安全法》第二十一条明确国家实行网络安全等级保护制度，是我国网络安全领域的基础核心制度。2.以下哪种攻击属于被动攻击？A.拒绝服务攻击B.篡改网页内容C.网络嗅探D.SQL注入答案：C解析：主动攻击会对信息进行修改、伪造或中断，具有破坏性；被动攻击仅获取信息而不修改数据，网络嗅探通过监听网络流量获取数据，属于被动攻击。3.零信任架构的核心原则是？A.永不验证，始终信任B.默认信任内部网络C.永不信任，始终验证D.仅验证外部访问请求答案：C4.以下哪种加密算法属于非对称加密算法？A.AESB.RSAC.DESD.SM4答案：B解析：AES、DES、SM4均为对称加密算法，使用同一密钥进行加密解密；RSA是典型的非对称加密算法，基于公钥私钥对实现加密与数字签名。5.根据《数据安全法》，国家对数据实行（）保护制度。A.等级B.分类分级C.分层分类D.密级答案：B6.现代勒索病毒普遍采用哪种加密机制加密用户文件？A.仅对称加密B.仅非对称加密C.哈希运算D.混合加密答案：D解析：现代勒索病毒普遍采用混合加密：用速度快的对称加密算法加密用户本地文件，再用攻击者持有的非对称公钥加密对称密钥，只有支付赎金获得私钥才能解密恢复文件。7.以下哪种协议用于实现网页的安全加密传输？A.HTTPB.FTPC.HTTPSD.Telnet答案：C8.等保2.0体系中，第三级网络系统的安全测评周期为？A.每半年至少一次B.每年至少一次C.每两年至少一次D.每三年至少一次答案：B解析：根据《网络安全等级保护条例》要求，第三级以上网络的运营者应当每年至少开展一次网络安全等级测评。9.以下哪项不属于个人信息范畴？A.姓名+身份证号B.匿名化处理后的浏览记录C.手机号码D.人脸生物特征答案：B解析：根据《个人信息保护法》，匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息。10.AI生成内容（AIGC）带来的典型网络安全风险不包括？A.深度伪造诈骗B.钓鱼邮件生成效率提升C.加密算法被破解D.恶意代码自动生成答案：C解析：加密算法破解主要与量子计算能力相关，不属于AIGC的典型安全风险；AIGC可大幅降低钓鱼邮件、恶意代码、深度伪造内容的生成门槛，是当前重要的安全挑战。11.以下哪种设备通常部署在网络边界，用于基于规则过滤进出网络的流量？A.防火墙B.交换机C.路由器D.负载均衡器答案：A12.SQL注入攻击主要针对以下哪类系统漏洞？A.操作系统漏洞B.数据库应用漏洞C.网络协议漏洞D.硬件固件漏洞答案：B13.国家网络安全宣传周是每年的几月份？A.3月B.6月C.9月D.12月答案：C14.以下哪种认证方式属于多因素认证？A.用户名+密码B.指纹解锁C.密码+短信验证码D.人脸刷脸答案：C解析：多因素认证要求结合两种及以上不同类型的认证因子（知识、持有、生物特征等），密码属于知识因子，短信验证码属于持有因子，二者组合属于多因素认证。15.SolarWinds事件属于以下哪种典型攻击类型？A.钓鱼攻击B.软件供应链投毒C.勒索攻击D.DDoS攻击答案：B16.IPv6协议中，用于防范邻居发现协议攻击的安全机制是？A.ARP欺骗防护B.SEND（邻居发现安全）C.IPSecD.SSL/TLS答案：B解析：IPv6使用邻居发现协议（NDP）替代IPv4的ARP，SEND机制通过密码学方法对NDP消息进行认证，防范地址解析、路由欺骗等攻击。17.网络安全应急响应的标准流程顺序是？A.准备→检测→遏制→根除→恢复→总结B.检测→准备→遏制→恢复→根除→总结C.准备→遏制→检测→根除→恢复→总结D.检测→遏制→准备→恢复→根除→总结答案：A18.云安全“责任共担模型”的核心是？A.云服务商承担全部安全责任B.用户承担全部安全责任C.云服务商与用户按服务模式划分安全责任D.由第三方机构承担全部安全责任答案：C19.哈希算法的典型特性不包括？A.单向性B.定长输出C.抗碰撞性D.可解密还原原始数据答案：D解析：哈希算法是单向散列算法，只能将任意长度输入转换为定长输出，无法通过输出反向还原原始输入，常用于完整性校验和密码存储。20.以下哪种攻击是拒绝服务攻击（DoS）的分布式变种？A.XSS攻击B.DDoS攻击C.CSRF攻击D.缓冲区溢出攻击答案：B21.根据《网络安全法》，关键信息基础设施的运营者应当对其系统进行至少（）一次的安全检测评估。A.半年B.一年C.两年D.三年答案：B22.以下哪种技术是防范跨站脚本攻击（XSS）的核心手段？A.输入过滤与输出编码B.防止SQL语句拼接C.设置强密码策略D.部署入侵检测系统答案：A解析：XSS攻击的核心是恶意脚本被浏览器执行，通过对用户输入进行过滤、对输出到页面的内容进行编码，可以有效阻止恶意脚本的执行。23.我国国密算法中，用于数字签名的是以下哪种？A.SM1B.SM2C.SM3D.SM4答案：B解析：SM2是我国自主研发的椭圆曲线非对称加密算法，可用于加密、密钥交换和数字签名；SM1、SM4为对称加密算法，SM3为哈希算法。24.以下哪种行为属于典型的网络钓鱼攻击？A.向大量用户发送携带病毒的附件B.伪造银行网站诱导用户输入账号密码C.暴力破解用户的弱密码D.利用系统漏洞获取服务器权限答案：B25.零信任架构中，负责动态评估访问风险并作出授权决策的核心组件是？A.防火墙B.身份提供商（IdP）C.策略决策点（PDP）D.核心交换机答案：C解析：策略决策点（PDP）负责结合身份、设备、环境、行为等多维度数据，动态评估访问请求的风险并作出授权决策，是零信任架构的核心控制组件。26.以下哪项不属于数据安全治理的范畴？A.数据分类分级B.数据全生命周期安全管控C.数据资产梳理D.服务器硬件运维答案：D27.CSRF攻击的全称是？A.跨站脚本攻击B.跨站请求伪造C.分布式拒绝服务攻击D.结构化查询语言注入答案：B28.2026年应对AI深度伪造风险的主流技术手段是？A.数字水印B.边界防火墙C.入侵检测系统D.传统防病毒软件答案：A解析：数字水印技术通过在AI生成内容中嵌入不可见的标识信息，可以追溯内容来源、鉴别生成主体，是2020年代中后期应对深度伪造风险的主流技术手段之一。29.以下哪种协议用于安全的远程命令行登录？A.TelnetB.SSHC.FTPD.HTTP答案：B30.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案：B解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。二、多项选择题（每题2分，共15题，共30分。每题至少有2个正确答案，多选、少选、错选均不得分）1.网络安全的核心属性包括以下哪些？A.保密性B.完整性C.可用性D.不可否认性答案：ABCD解析：网络安全的基础核心是CIA三元组，即保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），此外还包括不可否认性、可控性等扩展属性。2.以下哪些属于《网络安全法》规定的网络运营者的安全义务？A.落实网络安全等级保护制度B.制定内部安全管理制度和操作规程C.采取数据分类、重要数据备份和加密等措施D.为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助答案：ABCD解析：以上均为《网络安全法》第二十一条、第二十八条等条款明确规定的网络运营者法定义务。3.以下哪些属于常见的网络攻击手段？A.SQL注入B.XSS攻击C.勒索病毒攻击D.数据离线备份答案：ABC4.零信任架构的核心技术包括以下哪些？A.多因子身份认证与动态授权B.微隔离C.持续信任评估D.基于边界的默认信任答案：ABC解析：零信任摒弃了传统“边界内即可信”的思路，核心技术包括多因子身份认证、微隔离、持续动态信任评估、最小权限授权等，D是传统边界安全的设计思路。5.以下哪些属于我国自主研发的商用密码（国密）算法？A.SM2B.SM3C.SM4D.RSA答案：ABC解析：RSA是国外研发的非对称加密算法，SM2、SM3、SM4均为我国国家密码管理局发布的商用密码算法。6.数据安全全生命周期包括以下哪些阶段？A.数据收集B.数据存储C.数据使用D.数据销毁答案：ABCD解析：数据全生命周期涵盖收集、存储、传输、使用、加工、提供、公开、销毁等全部阶段，各阶段均需落实对应的安全管控要求。7.以下哪些属于个人敏感信息？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD解析：根据《个人信息保护法》，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。8.云安全IaaS服务模式下，用户需要负责以下哪些安全事项？A.操作系统补丁更新B.应用程序安全C.物理服务器安全D.业务数据安全答案：ABD解析：IaaS（基础设施即服务）模式下，云服务商负责物理基础设施、虚拟化层的安全，用户负责操作系统、应用、数据、身份权限等层面的安全，C属于云服务商责任。9.应急响应遏制阶段的主要目标包括以下哪些？A.阻止攻击进一步扩散B.降低攻击造成的损失C.彻底清除攻击残留D.保护受影响的系统和数据答案：ABD解析：遏制阶段的核心是快速控制攻击范围、减少损失，彻底清除攻击残留是根除阶段的目标。10.以下哪些属于等保2.0标准体系中的安全技术要求层面？A.安全物理环境B.安全通信网络C.安全管理中心D.安全管理制度答案：ABC解析：等保2.0的技术要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面；D属于安全管理要求范畴。11.AI安全的主要研究方向包括以下哪些？A.AI模型自身的安全性（如对抗样本攻击）B.AI赋能的网络攻击防御C.AI生成内容的鉴别与治理D.AI芯片的制造工艺优化答案：ABC解析：AI安全主要涵盖AI自身安全（模型、数据、算法的安全）、AI赋能安全（用AI提升安全防护能力）、AI应用安全（如AIGC治理、深度伪造防范）三大方向，D属于硬件制造领域，不属于网络安全范畴的AI安全方向。12.以下哪些属于勒索病毒的有效防范措施？A.定期备份重要数据并离线存储B.及时更新系统和应用安全补丁C.禁用不必要的高危端口和服务D.点击陌生邮件附件查看内容答案：ABC13.软件供应链安全管控的核心措施包括以下哪些？A.对供应商进行安全资质审核B.对采购的软件进行安全检测C.建立软件物料清单（SBOM）D.直接使用开源软件不做校验答案：ABC解析：软件物料清单（SBOM）是近年供应链安全管控的核心工具之一，用于清晰记录软件的组件构成和来源，便于漏洞响应和风险管控。14.以下哪些属于常见的身份认证因子类型？A.知识因子（如密码、密保问题）B.持有因子（如U盾、手机验证码）C.生物特征因子（如指纹、人脸）D.行为因子（如击键习惯、步态）答案：ABCD15.以下哪些行为违反了《网络安全法》的规定？A.未经允许侵入他人网络B.故意制作、传播计算机病毒等破坏性程序C.未经许可提供专门用于侵入网络、干扰网络正常功能的工具D.按照规定对网络系统进行安全检测评估答案：ABC三、判断题（每题1分，共10题，共10分）1.网络安全等级保护制度是我国网络安全的基本制度。答案：正确2.非对称加密算法的加密速度比对称加密算法更快。答案：错误解析：非对称加密算法基于复杂的数学运算，加密速度远慢于对称加密算法，因此通常用于密钥交换和数字签名，不适合大量数据的加密。3.匿名化处理后的个人信息仍然属于个人信息范畴。答案：错误解析：根据《个人信息保护法》，匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化后的信息不属于个人信息。4.零信任架构要求默认不信任任何内部或外部的访问请求，所有访问都需要经过验证和授权。答案：正确5.防火墙可以完全防范所有类型的网络攻击。答案：错误解析：防火墙主要基于规则过滤边界流量，无法防范应用层漏洞攻击、内部发起的攻击、零日漏洞攻击等，需要与其他安全设备配合形成纵深防御体系。6.数据分类分级是数据安全治理的基础工作。答案：正确7.XSS攻击只能窃取用户Cookie，无法进行其他操作。答案：错误解析：XSS攻击可以执行任意脚本，除了窃取Cookie，还可以篡改页面内容、诱导用户操作、发起CSRF攻击、控制用户浏览器等，危害范围广泛。8.国密算法SM3是一种对称加密算法。答案：错误解析：SM3是我国自主研发的哈希（杂凑）算法，用于生成消息摘要、实现完整性校验，不属于加密算法。9.关键信息基础设施运营者在境内运营中收集和产生的核心数据应当在境内存储。答案：正确10.多因素认证的安全性普遍高于单一因素认证。答案：正确四、简答题（每题5分，共4题，共20分）1.简述网络安全等级保护2.0的五个核心技术层面要求。答案：（1）安全物理环境：保障机房、设备等物理资产的安全，包括防火、防盗、防电磁干扰等要求；（2）安全通信网络：保障网络通信传输的保密性、完整性和可用性，包括网络架构、通信加密、带宽保障等要求；（3）安全区域边界：保障网络边界的访问控制和攻击防护，包括防火墙、入侵检测、边界隔离等要求；（4）安全计算环境：保障服务器、终端、应用、数据库等计算节点的安全，包括身份认证、访问控制、漏洞防护等要求；（5）安全管理中心：实现集中的安全管控、审计和运维管理，包括统一身份、统一审计、态势感知等要求。解析：等保2.0技术要求遵循“一个中心，三重防护”的设计思路，安全管理中心是核心，统筹协调各层面的防护能力。2.简述数据分类分级保护的核心意义。答案：（1）优化资源配置：明确数据保护的优先级，将有限的安全资源投入到高价值、高敏感的数据上，提升安全投入效率；（2）支撑管控落地：为数据全生命周期的安全管控提供依据，针对不同级别的数据采取差异化的安全措施；（3）满足合规要求：符合《数据安全法》《个人信息保护法》等法律法规的要求，降低合规风险；（4）提升治理能力：帮助组织厘清数据资产家底，建立统一的数据管理标准；（5）降低安全风险：有针对性地防范数据泄露、滥用、篡改等安全事件，保护数据资产安全。解析：数据分类分级是数据安全治理的基础性工作，所有数据安全管控措施都需要基于分类分级结果落地实施。3.简述零信任架构“永不信任，始终验证”原则的核心内涵。答案：（1）默认零信任：不预先信任任何用户、设备、应用和流量，无论其位于网络内部还是外部；（2）全流程验证：所有访问请求都需要经过身份认证、设备状态校验和权限授权；（3）最小权限：仅授予用户完成当前任务所需的最低权限，避免权限过度开放；（4）动态评估：持续对用户行为、设备状态、环境风险进行动态评估，根据风险变化实时调整授权；（5）限制横向移动：通过微隔离等技术划分安全域，限制攻击横向移动范围，缩小攻击影响面。解析：零信任打破了传统边界安全“内部可信、外部不可信”的假设，适应当前云原生、远程办公、移动办公等复杂网络环境的安全需求。4.简述防范勒索病毒攻击的核心措施。答案：（1）数据备份兜底：遵循“3-2-1”备份策略，定期备份重要数据并至少保留一份离线备份，定期验证备份可用性；（2）漏洞补丁管理：及时更新操作系统、应用程序的安全补丁，封堵漏洞攻击入口；（3）边界与终端防护：部署邮件安全网关过滤钓鱼邮件，部署EDR等终端安全产品检测阻断勒索病毒行为；（4）访问控制优化：关闭不必要的高危端口和服务，限制横向移动通道，采用多因素认证提升账户安全性；（5）安全意识培训：提升员工安全意识，不点击陌生邮件附件、不访问可疑网站，防范钓鱼攻击入口。解析：勒索病毒防范需要从技术、管理、人员多个维度落实纵深防御，其中离线备份是应对勒索攻击最有效的兜底手段。五、案例分析题（共10分）1.某中型制造业企业于2026年3月遭遇勒索病毒攻击，经应急响应团队调查，攻击起源为一名财务人员点击了伪装成“供应商对账函”的钓鱼邮件附件，导致终端被植入勒索病毒，随后病毒通过局域网横向扩散，加密了财务系统、ERP系统中近1TB的核心业务数据，攻击者索要50枚比特币的赎金。进一步调查发现：该企业未部署终端检测与响应系统（EDR），重要系统数据仅做本地备份未离线存