2026年中国电信网络安全试题及答案

2026年中国电信网络安全试题及答案一、单项选择题（每题1分，共20分）1.零信任安全架构的核心原则是（）。A.边界防护，内外有别B.永不信任，始终验证C.最小权限，按需授权D.持续监测，快速响应答案：B解析：零信任的核心理念是“永不信任，始终验证”，打破传统基于网络边界的信任模型，对任何访问主体都需进行持续的身份验证与权限校验。C选项是零信任的重要实施原则但非核心，A是传统边界安全的思路。2.根据《数据安全法》及中国电信数据分级管理要求，一旦泄露可能严重危害公共利益或大规模用户合法权益的批量通话详单、群体位置数据属于（）。A.一般数据B.重要数据C.核心数据D.公开数据答案：B解析：核心数据是指关系国家安全、国民经济命脉的关键行业核心数据；重要数据是指一旦泄露、篡改、损毁可能危害国家安全、公共利益或严重损害公民、组织合法权益的数据，电信批量用户敏感数据属于重要数据范畴。3.5G网络切片中，用于实现不同切片之间逻辑隔离、防止切片间非法访问的核心安全特性是（）。A.切片鉴权B.切片隔离C.切片加密D.切片运维答案：B4.中国电信针对大流量DDoS攻击采用的“近源清洗”技术，其主要部署位置是（）。A.用户侧出口B.城域网核心C.省网骨干/网间互联入口D.云平台边缘答案：C解析：近源清洗是在攻击流量靠近源头的骨干网节点、网间互联入口处进行清洗，避免攻击流量占用下游链路带宽，是电信运营商应对T级大流量DDoS的核心手段。5.根据网络安全等级保护2.0要求，地市级以上电信运营企业的核心业务系统，安全保护等级原则上不低于（）。A.第二级B.第三级C.第四级D.第五级答案：B解析：等保2.0体系中，基础信息网络、重要行业的核心业务系统一般定为第三级，涉及国家安全的关键信息基础设施可定为第四级及以上，地市级电信核心业务系统原则上不低于第三级。6.当发现办公内网某终端感染勒索病毒后，第一时间应采取的处置措施是（）。A.立即运行杀毒软件全盘查杀B.立即断开网络连接，隔离受感染终端C.立即重装操作系统D.立即支付赎金尝试恢复数据答案：B解析：勒索病毒具有横向传播特性，第一时间隔离受感染终端可防止病毒扩散至全网，是遏制阶段的核心动作，后续再进行查杀、恢复等操作。7.我国自主研发的商用密码算法中，属于非对称加密算法的是（）。A.SM1B.SM2C.SM3D.SM4答案：B解析：SM2为椭圆曲线非对称加密算法，SM1、SM4为对称加密算法，SM3为哈希摘要算法。8.下列关于入侵检测系统（IDS）与入侵防御系统（IPS）的描述，正确的是（）。A.IDS串接在网络链路中，可直接阻断攻击B.IPS旁挂在网络链路中，仅能检测告警C.IDS适合用于需要不影响业务连续性的旁路监测场景D.IPS不会产生误拦截导致业务中断的风险答案：C解析：IDS为旁路部署，仅检测告警不阻断流量，不影响业务连续性；IPS为串接部署，可实时阻断攻击，但存在误拦截影响业务的风险。9.根据《个人信息保护法》，下列不属于电信用户敏感个人信息的是（）。A.身份证号B.通话记录C.常规套餐资费信息D.精准位置轨迹答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，套餐资费信息属于一般个人信息。10.在云网融合IaaS服务模式下，下列属于中国电信作为云服务商安全责任的是（）。A.客户虚拟机内的操作系统补丁更新B.客户应用系统的账号权限管理C.云基础设施（物理主机、存储、网络）的安全防护D.客户业务数据的脱敏处理答案：C解析：IaaS模式下，云服务商负责底层云基础设施的安全，客户负责其上的操作系统、应用、数据的安全，即“底层服务商担责，上层客户自负”。11.根据中国电信网络安全漏洞管理规范，针对基础电信网络设备的高危漏洞，原则上修复时限不超过（）。A.24小时B.72小时C.7天D.30天答案：A解析：基础电信网络属于关键信息基础设施范畴，高危漏洞可能造成严重影响，因此要求高危漏洞24小时内完成修复或采取有效的临时防护措施。12.传统电信2G/3G网络的SS7信令网面临的主要安全风险不包括（）。A.信令篡改B.位置追踪C.通话窃听D.光纤物理中断答案：D解析：SS7信令协议自身缺乏身份验证与加密机制，易被利用实施信令篡改、用户定位、通话窃听等攻击，光纤物理中断属于物理层风险，与SS7协议无关。13.网络安全账号权限管理中，“最小权限原则”是指（）。A.所有账号仅授予最低级别的权限B.仅为主体授予完成其工作职责所必需的最小权限C.尽可能减少账号总数D.所有权限均设置最短有效期答案：B14.下列属于网络访问双因子认证组合的是（）。A.用户名+登录密码B.密码+短信验证码C.指纹+人脸D.身份证号+工号答案：B解析：双因子认证需要结合两种不同类型的认证因子，即“所知（密码）、所有（短信验证码/令牌）、所是（生物特征）”中的两类，A、C、D均属于同一类认证因子。15.收到可疑钓鱼邮件后，下列操作错误的是（）。A.不点击邮件中的可疑链接B.不下载、打开可疑附件C.直接回复邮件询问发件人身份D.向单位安全管理部门上报答案：C16.为保护电信用户手机号隐私，常用的脱敏方式是将手机号中间4位替换为星号，这种脱敏方法属于（）。A.哈希脱敏B.掩码脱敏C.替换脱敏D.加密脱敏答案：B解析：掩码脱敏是指保留部分原始数据格式，将敏感字段的部分内容用特殊字符（如*）替换，适用于手机号、身份证号等字段的隐私保护。17.网络安全应急响应的标准流程PDCERF中，“遏制”阶段的核心目标是（）。A.排查攻击来源与攻击路径B.阻止攻击扩散，降低损失C.彻底清除攻击残留，修复漏洞D.恢复业务正常运行答案：B解析：PDCERF分别为准备（Preparation）、检测（Detection）、遏制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up），遏制阶段的核心是阻止攻击范围扩大。18.用于防护SQL注入、XSS跨站脚本等Web应用层攻击的安全设备是（）。A.包过滤防火墙B.状态检测防火墙C.Web应用防火墙（WAF）D.下一代防火墙（NGFW）答案：C解析：WAF工作在应用层，专门针对HTTP/HTTPS流量进行检测，可防护SQL注入、XSS、命令执行等Web应用层攻击，传统防火墙主要工作在网络层、传输层。19.根据《关键信息基础设施安全保护条例》，下列不属于关键信息基础设施范畴的是（）。A.公共通信服务设施B.交通指挥调度设施C.个人开办的电商网站D.能源生产供应设施答案：C20.下列不属于零信任架构核心组件的是（）。A.信任评估引擎B.身份管理平台C.传统边界防火墙D.策略执行点答案：C解析：零信任架构以身份为核心，核心组件包括身份管理平台、信任评估引擎、策略决策点、策略执行点等，传统边界防火墙是边界安全模型的核心设备。二、多项选择题（每题2分，共20分）注：多选、少选、错选均不得分1.中国电信云网融合场景下，网络安全“三同步”原则的内容包括（）。A.同步规划B.同步建设C.同步运维D.同步使用答案：ABD解析：网络安全“三同步”是《网络安全法》明确要求的建设原则，指安全设施与主体工程同步规划、同步建设、同步使用，适用于云网融合等所有信息化建设项目。2.下列属于5G网络安全新特性/新需求的有（）。A.切片安全隔离B.边缘计算安全C.服务化架构（SBA）安全D.SS7信令加密答案：ABC解析：5G采用服务化架构（SBA）、网络切片、边缘计算等新技术，带来了对应的新安全需求与特性；SS7是2G/3G时代的信令协议，不属于5G范畴。3.根据《网络安全法》，网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD解析：以上均为《网络安全法》第二十一条规定的网络运营者法定安全保护义务，其中网络日志留存期限不少于6个月是高频考点。4.下列属于勒索病毒典型传播途径的有（）。A.钓鱼邮件附件B.漏洞攻击（如RDP弱口令、永恒之蓝）C.U盘等移动存储介质D.内部人员主动安装答案：ABC解析：勒索病毒主要通过钓鱼邮件、漏洞利用、移动存储介质、恶意下载等方式传播，内部人员主动安装属于极少数特殊情况，不属于典型传播途径。5.中国电信用户个人信息保护管理要求中，下列做法正确的有（）。A.为方便运维，运维人员可直接导出批量用户通话详单B.用户数据访问实行最小权限，按需审批C.敏感个人信息处理需取得用户单独同意D.用户数据传输、存储全程采用加密措施答案：BCD解析：批量用户敏感数据导出需经过严格的双人审批，运维人员不得随意导出，A违反最小权限与数据安全要求。6.下列属于等保2.0技术要求层面的有（）。A.安全物理环境B.安全通信网络C.安全管理机构D.安全计算环境答案：ABD解析：等保2.0技术要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面；安全管理机构属于管理要求层面。7.下列关于DDoS攻击防护的描述，正确的有（）。A.近源清洗适合运营商应对跨网大流量攻击B.本地清洗适合防护精细化的应用层DDoS攻击C.流量清洗的核心是识别并丢弃攻击流量，保留合法流量D.仅靠防火墙即可抵御T级别的DDoS攻击答案：ABC解析：T级别大流量DDoS攻击会占满链路带宽，防火墙无法在链路拥塞前完成清洗，需依靠运营商骨干网的近源清洗能力，D错误。8.下列属于我国商用密码（国密）算法应用场景的有（）。A.用SM2算法实现身份认证与数字签名B.用SM3算法实现数据完整性校验C.用SM4算法实现敏感数据加密存储D.用RSA算法实现VPN隧道加密答案：ABC解析：RSA为国际通用非对称算法，不属于我国商用密码算法范畴，SM2、SM3、SM4均为国家密码管理局发布的国密算法。9.网络安全漏洞管理闭环流程通常包括以下哪些环节？（）A.漏洞发现与上报B.漏洞评估与定级C.漏洞修复与验证D.漏洞公开与售卖答案：ABC解析：漏洞管理流程包括发现、评估、修复、验证、闭环等环节，漏洞公开需遵循负责任的披露原则，漏洞售卖属于违法行为。10.下列属于电信网络安全应急处置基本原则的有（）。A.业务优先，快速恢复B.统一指挥，协同联动C.保守秘密，依规上报D.先恢复后处置，先业务后安全答案：ABC解析：应急处置应遵循“先遏制后恢复，安全与业务平衡”的原则，不能为了恢复业务完全忽略安全，D错误；其余均为电信网络安全应急的基本原则。三、判断题（每题1分，共10分）1.零信任架构下，来自内部网络的访问请求默认是可信的，无需额外验证。答案：错误解析：零信任的核心理念是“永不信任，始终验证”，无论访问来自内部还是外部，均需进行身份验证与权限校验，不存在默认可信的内部网络。2.根据中国电信数据分级要求，核心数据是指关系国家安全、国民经济命脉的重要数据，其泄露会对国家安全造成特别严重损害。答案：正确3.5G网络切片的隔离是物理隔离，不同切片之间完全无法通信。答案：错误解析：5G网络切片是逻辑隔离，不同切片之间可通过安全网关等设备进行受控的通信，并非完全物理隔离。4.入侵防御系统（IPS）部署方式为旁路部署，不会影响业务链路的正常运行。答案：错误解析：IPS为串接部署，流量需经过IPS检测过滤后才能通过，存在误拦截或设备故障影响业务的风险；IDS为旁路部署，不影响业务链路。5.网络运营者可以根据自身业务需要，随意收集、使用用户的个人信息。答案：错误解析：根据《个人信息保护法》，个人信息处理应当遵循合法、正当、必要和诚信原则，需取得用户同意，不得过度收集。6.等保2.0标准仅适用于政府机关的信息系统，不适用于电信运营企业的网络。答案：错误解析：等保2.0标准适用于在中华人民共和国境内建设、运营、维护和使用的所有网络，包括基础电信网络、云平台等。7.勒索病毒感染后，为避免数据丢失，应立即对受感染终端进行系统重启操作。答案：错误解析：重启可能导致加密密钥丢失、病毒进一步扩散等问题，感染勒索病毒后应第一时间隔离终端，再进行后续处置。8.中国电信云网融合SaaS服务模式下，SaaS应用本身的代码安全、运行环境安全由云服务商负责。答案：正确解析：SaaS模式下，云服务商负责从基础设施到应用层的全部技术栈安全，客户仅需负责自身账号权限、业务数据的安全管理。9.网络安全事件发生后，为避免引发用户恐慌，可以不向受影响用户告知相关情况。答案：错误解析：根据《网络安全法》《个人信息保护法》，发生个人信息泄露等安全事件时，网络运营者应当及时告知受影响的用户，并采取必要的补救措施。10.电信网的DDoS近源清洗技术，是在攻击流量靠近用户侧的位置进行清洗，避免攻击流量进入骨干网。答案：错误解析：近源清洗是在攻击流量靠近源头的骨干网入口、网间互联节点处进行清洗，而非靠近用户侧，其优势是避免攻击流量占用下游骨干链路带宽。四、简答题（每题10分，共30分）1.请简述中国电信网络安全“三同步”原则的内涵，并结合5G切片建设场景说明其落地要求。答案：（1）“三同步”原则内涵（4分）：网络安全“三同步”是指网络安全设施、安全措施与主体工程同步规划、同步建设、同步使用，是《网络安全法》规定的法定要求，也是电信网络建设的核心安全原则。①同步规划：在项目规划阶段，将安全需求纳入整体规划，同步开展安全风险评估、安全方案设计；②同步建设：在项目建设阶段，安全设备、安全能力与主体工程同步部署、同步调试；③同步使用：在项目上线前，同步开展安全测评、验收，安全能力未达标不得正式上线使用。（2）5G切片建设场景落地要求（6分）：①规划阶段：同步开展切片安全风险评估，明确切片隔离、鉴权、加密等安全需求，将安全能力纳入切片整体架构设计；②建设阶段：同步部署切片安全隔离组件、切片鉴权系统、切片流量监测能力，针对不同等级的切片配置对应的安全策略；③上线前：同步开展切片安全测评，验证切片隔离有效性、安全防护能力，验收通过后方可正式对外提供服务。解析：本题考查电信行业核心安全原则与业务场景的结合，需先答出三同步的法定定义，再结合5G切片的技术特点展开，每个阶段的落地要求需对应切片的特有安全需求。2.请简述中国电信网络安全应急响应的主要流程，并说明勒索病毒事件处置的关键步骤。答案：（1）应急响应主要流程（4分）：遵循PDCERF标准流程，分为六个阶段：①准备阶段：建立应急队伍、储备应急物资、制定应急预案、开展应急演练；②检测阶段：通过安全监测设备发现异常，核实安全事件的真实性与影响范围；③遏制阶段：采取隔离、封堵等措施，阻止事件扩散，降低损失；④根除阶段：排查攻击来源与路径，清除恶意程序、修复漏洞，彻底消除攻击根源；⑤恢复阶段：在确保安全的前提下，逐步恢复业务系统正常运行；⑥跟踪阶段：开展事件复盘，完善防护措施，修订应急预案。（2）勒索病毒事件处置关键步骤（6分）：①快速隔离：第一时间隔离受感染终端、服务器，断开其与内网的连接，防止病毒横向扩散；②事件研判：评估感染范围、病毒类型、数据受损情况，判断是否为已知勒索病毒，是否有可用解密工具；③根源排查：排查病毒入侵路径（如钓鱼邮件、漏洞、弱口令），定位攻击入口；④系统修复：对未感染设备加固补丁、强化口令，对受感染设备在确认病毒彻底清除后，利用备份数据恢复系统；⑤数据恢复：优先使用离线备份数据恢复，禁止在未确认安全的情况下恢复备份；⑥复盘优化：总结事件教训，完善防护措施，开展员工安全培训，定期组织演练。解析：本题考查应急响应基础流程与典型事件处置，核心原则是“先遏制、再根除、后恢复”，需特别强调离线备份在勒索病毒处置中的关键作用。3.请结合中国电信云网融合场景，说明IaaS、PaaS、SaaS三种服务模式下的安全责任边界划分。答案：云网融合场景下，安全责任遵循“谁管理、谁负责，谁运营、谁负责”的原则，三种模式的责任边界如下：（1）IaaS（基础设施即服务）模式（3分）：①电信（云服务商）责任：负责云基础设施的安全，包括物理数据中心、物理服务器、存储设备、网络设备、虚拟化层（Hypervisor）、云管理平台的安全，以及基础设施的运维安全；②客户责任：负责虚拟机/容器内的操作系统安全、应用安全、数据安全、账号权限管理，以及自身业务的安全防护。（2）PaaS（平台即服务）模式（3分）：①电信（云服务商）责任：在IaaS责任基础上，额外负责平台层的安全，包括中间件、数据库、运行环境、开发工具等平台组件的安全与维护；②客户责任：负责基于平台开发的应用的安全、业务数据的安全、账号权限管理，无需管理底层基础设施与平台组件。（3）SaaS（软件即服务）模式（4分）：①电信（云服务商）责任：负责从基础设施、平台到SaaS应用全栈的安全，包括应用代码安全、运行环境安全、数据存储安全、应用运维安全等；②客户责任：负责自身账号的安全管理、业务数据的合规使用、人员权限配置，无需关注底层技术栈的安全。解析：本题考查云安全核心责任边界，是云网融合场景下的高频考点，核心判断标准是“服务商负责其管理控制的层面，客户负责其自主控制的层面”。五、案例分析题（共20分）案例背景2026年3月，某地市电信公司承载的政务云平台（等保三级）遭受到峰值800Gbps的DDoS攻击，导致平台对外服务中断约2小时；事后排查发现，攻击入口为平台上某政务单位的Web应用，该应用存在未修复的高危SQL注入漏洞，攻击者利用漏洞获取了10万条居民敏感个人信息，且该应用未按要求部署WAF设备，平台运维人员的管理账号采用弱口令，未开启双因子认证。请结合上述案例，回答以下问题：1.请分析本次事件中暴露的主要安全问题（8分）2.针对本次DDoS攻击，结合电信网络特点，应采取哪些防护优化措施？（6分）3.针对数据泄露风险，结合《个人信息保护法》要求，应采取哪些整改措施？（6分）答案：1.本次事件暴露的主要安全问题（8分，每点2分，答出4点即可满分）（1）安全防护能力不足：政务云平台的Web应用未按等保三级要求部署WAF设备，无法防护SQL注入等应用层攻击；（2）漏洞管理不到位：已知高危SQL注入漏洞未及时修复，给攻击者留下可利用的入口，未落实高危漏洞24小时修复的要求；（3）账号管理不规范：运维管理账号采用弱口令，未开启双因子认证，存在账号被盗取、权限被滥用的风险；（4）DDoS防护能力不足：平台仅具备本地清洗能力，无法应对800Gbps的大流量攻击，未接入运营商的近源清洗服务；（5）安全监测能力薄弱：攻击发生后未能及时发现与处置，导致服务中断2小时，事前未建立有效的流量监测与告警机制；（6）安全管理制度落实不到位：等保三级要求未落地，“三同步”原则未执行，应用上线前安全验收把关不严。