2026年网络安全专业知识考试试题及答案

2026年网络安全专业知识考试试题及答案一、单项选择题（每题1分，共30分）1.2025年修订的《网络安全法》规定，国家实行网络安全（）保护制度。A.等级B.分级C.分层D.分类答案：A解析：修订后的《网络安全法》仍明确以等级保护制度为网络安全核心制度，分级多用于数据安全领域的分类分级管理。2.我国商用密码算法中，用于数字签名与身份认证的非对称密码算法是？A.SM2B.SM3C.SM4D.ZUC答案：A解析：SM3为哈希杂凑算法，SM4、ZUC为对称加密算法，SM2是基于椭圆曲线的商用非对称密码算法。3.攻击者通过发送大量伪造源IP的SYN报文，耗尽目标主机半开连接资源的攻击属于？A.UDPFloodB.SYNFloodC.ICMPFloodD.CC攻击答案：B4.攻击者在网页中注入恶意脚本，当用户浏览页面时脚本在用户浏览器中执行，窃取用户Cookie的攻击属于？A.SQL注入B.XSSC.CSRFD.文件上传漏洞答案：B解析：SQL注入针对后端数据库，CSRF为跨站请求伪造（利用用户已登录身份发起非授权操作），文件上传漏洞通过上传恶意文件获取服务器权限。5.零信任架构的核心原则是？A.边界防护，内网可信B.永不信任，始终验证C.深度防御，多层防护D.最小权限，按需分配答案：B解析：零信任打破传统“内网可信”的边界假设，核心原则为“永不信任，始终验证”；最小权限是其重要实现手段但非核心原则。6.根据《数据安全法》，按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，数据分为一般数据、重要数据和（）三个级别。A.核心数据B.敏感数据C.绝密数据D.关键数据答案：A解析：敏感数据为行业常用分类术语，绝密属于国家秘密密级，关键数据并非法定分级表述。7.网络安全等级保护中，受到破坏后会对国家安全造成特别严重损害的是第几级？A.第三级B.第四级C.第五级D.第二级答案：C8.生成式AI模型被攻击者通过构造特殊提示词绕过安全对齐机制，生成违法有害内容的攻击属于？A.数据投毒B.提示注入攻击C.模型窃取D.对抗样本攻击答案：B解析：数据投毒针对训练阶段的数据篡改，模型窃取是盗取模型参数与结构，对抗样本是通过微小扰动导致模型误判。9.Windows操作系统中，用于记录用户登录、权限使用等安全事件的日志文件是？A.system.evtxB.application.evtxC.security.evtxD.setup.evtx答案：C10.下一代防火墙（NGFW）区别于传统包过滤防火墙的核心特性是？A.端口过滤B.状态检测C.应用层识别与控制D.NAT转换答案：C解析：状态检测是第三代防火墙的核心特性，端口过滤、NAT是防火墙基础功能，NGFW的核心突破是应用层深度识别与控制。11.按照部署方式划分，入侵检测系统（IDS）可分为基于主机的IDS和（）。A.基于网络的IDSB.基于特征的IDSC.基于异常的IDSD.基于行为的IDS答案：A解析：B、C、D选项是按照检测原理划分的IDS类型。12.下列哪种VPN技术最适合远程办公人员通过公共互联网安全接入企业内部网络？A.IPSecVPNB.SSLVPNC.MPLSVPND.GREVPN答案：B解析：SSLVPN无需安装专用客户端，通过浏览器即可接入，适配移动办公场景；IPSecVPN多用于站点间的固定网络互联。13.勒索软件区别于其他恶意代码的核心特征是？A.自我复制传播B.加密用户文件索要赎金C.窃取用户敏感信息D.占用系统资源挖矿答案：B解析：A是蠕虫的典型特征，C是木马的典型特征，D是挖矿病毒的典型特征。14.攻击者通过伪造公司高管邮箱，向财务人员发送要求转账的邮件，这种社会工程学攻击属于？A.鱼叉式钓鱼B.捕鲸攻击C.普通钓鱼D.水坑攻击答案：B解析：捕鲸攻击是针对企业高管、财务等核心高价值人员的定向钓鱼；鱼叉式钓鱼针对普通特定个人；水坑攻击是攻陷目标常访问的网站实施攻击。15.在IaaS云服务模式下，云服务提供商负责的安全范围是？A.应用系统安全B.数据安全C.物理基础设施安全D.操作系统安全答案：C解析：IaaS模式下，服务商负责物理基础设施、虚拟化层安全；客户负责操作系统、应用、数据的安全。16.根据《数据出境安全评估办法》，处理（）以上个人信息的个人信息处理者向境外提供个人信息，应当通过国家网信部门组织的安全评估。A.10万人B.100万人C.1000万人D.1亿人答案：B17.按照CVSSv3.1评分标准，评分在7.0-8.9之间的漏洞属于哪个严重等级？A.低危B.中危C.高危D.严重答案：C解析：CVSSv3.1分级规则为：0.0-3.9为低危，4.0-6.9为中危，7.0-8.9为高危，9.0-10.0为严重。18.网络安全应急响应的经典生命周期模型PDCERF中，第一个阶段是？A.检测B.准备C.遏制D.恢复答案：B解析：PDCERF依次为准备（Preparation）、检测（Detection）、遏制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up）。19.下列哪种认证组合属于双因素认证？A.用户名+密码B.指纹+人脸C.动态令牌+短信验证码D.USBKey+PIN码答案：D解析：双因素认证需结合两类不同性质的认证因子：USBKey属于“你拥有的物品”，PIN码属于“你知道的信息”；A、B、C选项均为同一类因子。20.下列哪种协议是工业控制系统中常用的现场总线协议？A.HTTPB.ModbusC.FTPD.SMTP答案：B21.根据《网络产品安全漏洞管理规定》，网络产品提供者应当在获知其产品的漏洞后，最迟不超过（）小时向网信、工信、公安等部门报送。A.2B.12C.24D.72答案：C22.对网络和信息系统中密码应用的合规性、正确性、有效性进行评估的工作简称是？A.等保测评B.密评C.风险评估D.安全审计答案：B23.根据《个人信息保护法》，下列不属于敏感个人信息的是？A.生物识别信息B.医疗健康信息C.通信记录D.公开的姓名答案：D解析：合法公开且个人未明确拒绝处理的普通个人信息不属于敏感个人信息，其余选项均属于敏感个人信息范畴。24.车载网络中最常用的、用于汽车各电子控制单元（ECU）之间通信的总线协议是？A.CANB.LINC.FlexRayD.车载以太网答案：A解析：LIN用于低速率外设通信，FlexRay用于高安全等级的线控系统，车载以太网是新兴的高速车载通信技术，CAN是当前车载主流通信协议。25.安全运营中心（SOC）的核心能力是？A.漏洞扫描B.安全事件的集中监控与分析处置C.防火墙管理D.数据备份答案：B26.根据《信息安全技术信息安全风险评估规范》（GB/T20984），信息安全风险的三个基本构成要素不包括？A.资产B.威胁C.脆弱性D.安全措施答案：D解析：风险由资产、威胁、脆弱性三要素共同决定，安全措施是降低风险的手段而非构成要素。27.灾难恢复指标中，“业务系统从发生故障到恢复正常运行所能容忍的最长时间”称为？A.RPOB.RTOC.RLOD.NRO答案：B解析：RPO（恢复点目标）是指故障发生后系统能够容忍的最大数据丢失量对应的时间点，RTO（恢复时间目标）是业务恢复的最长容忍时间。28.攻击者在输入数据中加入人类无法察觉的微小扰动，导致AI模型输出错误结果的攻击属于？A.提示注入B.数据投毒C.对抗样本攻击D.模型反演答案：C解析：数据投毒发生在模型训练阶段，对抗样本攻击发生在推理阶段；模型反演是从模型输出反推训练数据的攻击方式。29.根据我国生成式人工智能服务管理相关规定，提供生成式人工智能服务应当对生成内容的（）负首要责任。A.真实性B.合法性C.原创性D.时效性答案：B解析：规定明确生成式AI服务提供者对生成内容的合法性负首要责任，同时需采取措施提升内容真实性，但合法性是核心底线。30.下列哪种技术可有效防止数据被未授权访问，即使存储介质被窃取也无法泄露数据内容？A.数据脱敏B.数据加密C.数据备份D.数据校验答案：B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.网络安全等级保护2.0的技术要求核心架构“一个中心，三重防护”中的“三重防护”包括？A.安全通信网络B.安全区域边界C.安全计算环境D.安全物理环境E.安全管理中心答案：ABC解析：等保2.0技术架构中，“一个中心”为安全管理中心，“三重防护”为安全通信网络、安全区域边界、安全计算环境，安全物理环境是基础技术层面但不属于三重防护范畴。2.下列属于我国商用密码算法的有？A.SM2B.SM3C.SM4D.RSAE.ZUC答案：ABCE解析：RSA为国外通用非对称加密算法，其余均为我国自主研发的商用密码算法，ZUC（祖冲之算法）是面向移动通信领域的流密码算法。3.常见的Web安全漏洞包括？A.SQL注入B.XSSC.CSRFD.缓冲区溢出E.文件包含答案：ABCE解析：缓冲区溢出属于主机层面的内存漏洞，不属于Web应用的典型安全漏洞。4.零信任架构的核心技术组件包括？A.身份治理与权限管理B.持续信任评估C.微隔离D.边界防火墙E.动态访问控制答案：ABCE解析：零信任打破传统边界防护理念，边界防火墙是传统边界安全的核心组件，其余均为零信任架构的核心技术支撑。5.根据《数据安全法》，重要数据的处理活动应当遵守下列哪些要求？A.明确数据安全负责人和管理机构B.定期开展风险评估C.向境外提供需经过安全评估D.禁止向第三方提供E.实行分类分级管理答案：ABCE解析：重要数据并非绝对禁止向第三方提供，而是需经过严格的安全评估和审批流程，确保数据安全。6.网络安全应急响应的遏制阶段，主要开展的工作包括？A.隔离受感染主机B.切断攻击路径C.修补系统漏洞D.保全现场证据E.恢复业务运行答案：ABD解析：修补漏洞属于根除阶段的工作，恢复业务运行属于恢复阶段的工作。7.下列属于社会工程学攻击方式的有？A.钓鱼邮件B.电话诈骗C.尾随进入办公区D.SQL注入E.假冒维修人员答案：ABCE解析：SQL注入属于技术类攻击，社会工程学攻击利用人的心理弱点与信任关系，而非技术漏洞。8.SaaS云服务模式下，客户需要负责的安全内容包括？A.数据安全B.应用系统安全C.身份认证安全D.物理基础设施安全E.操作系统安全答案：AC解析：SaaS模式下，服务商负责应用系统、操作系统、物理基础设施的安全；客户负责自身数据、账号权限与身份认证的安全。9.工业控制系统安全与传统IT系统安全的差异主要体现在哪些方面？A.可用性优先级更高B.补丁更新更频繁C.生命周期更长D.实时性要求更高E.安全防护措施更完善答案：ACD解析：工业控制系统将可用性放在首位，生命周期通常长达10-20年，实时性要求高；补丁更新需经过严格测试，更新频率远低于IT系统，且传统工控系统安全防护基础普遍薄弱。10.生成式AI模型面临的典型安全风险包括？A.提示注入B.数据投毒C.模型窃取D.生成有害内容E.训练数据泄露答案：ABCDE解析：以上均为生成式AI面临的典型风险，涵盖训练阶段（数据投毒、数据泄露）、推理阶段（提示注入、对抗样本）、资产风险（模型窃取）与内容风险（有害内容生成）。三、判断题（每题1分，共10分）1.修订后的《网络安全法》规定，关键信息基础设施运营者应当每年至少开展一次网络安全检测和风险评估。答案：正确2.SM3算法是我国商用密码中的对称加密算法。答案：错误解析：SM3是哈希杂凑算法，用于生成消息摘要，SM4是商用对称加密算法。3.防火墙能够有效防御来自网络内部的攻击。答案：错误解析：防火墙主要部署在网络边界，用于防御外部攻击，无法有效识别和阻断内部发起的攻击行为。4.零信任架构下，内网用户访问内部资源无需重复进行身份验证。答案：错误解析：零信任要求所有访问行为均需经过身份验证与信任评估，无论访问来自内网还是外网。5.根据《个人信息保护法》，处理不满十四周岁未成年人的个人信息，应当取得未成年人的父母或者其他监护人的同意。答案：正确6.勒索软件只会加密用户的文档文件，不会破坏操作系统本身。答案：错误解析：部分勒索软件会加密系统关键文件、破坏硬盘分区表，导致系统无法正常启动。7.CVSS评分越高，说明漏洞的危害程度越低。答案：错误解析：CVSS评分范围为0.0-10.0，评分越高代表漏洞的危害程度越严重。8.IDS（入侵检测系统）能够主动阻断检测到的攻击行为。答案：错误解析：IDS仅具备检测与告警能力，无法主动阻断攻击；具备主动阻断能力的是IPS（入侵防御系统）。9.数据分类分级是数据安全治理的基础性工作。答案：正确10.生成式AI自动生成的内容不受著作权法保护，因此可以随意商用。答案：错误解析：生成式AI内容的著作权归属需根据具体场景判定，若生成内容侵犯他人著作权，使用者仍需承担法律责任，并非可随意使用。四、简答题（每题5分，共20分）1.简述网络安全等级保护五个等级的核心划分依据。答案：等级保护根据网络遭到破坏后对国家安全、公共利益、公民合法权益的损害程度划分为五级：(1)第一级：遭到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益；(2)第二级：遭到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不危害国家安全；(3)第三级：遭到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；(4)第四级：遭到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；(5)第五级：遭到破坏后，会对国家安全造成特别严重损害。解析：本题核心考查等保分级的两个维度（损害对象、损害程度），每答对1个等级的核心判定标准得1分，共5分。2.简述零信任架构的三大核心技术支柱。答案：零信任架构的三大核心技术支柱为：(1)身份为中心：以主体身份作为权限判定的核心依据，替代传统基于网络位置的权限模型，所有访问均需关联可信身份；(2)持续信任评估：对用户身份、设备状态、访问行为、环境风险等多维度进行动态持续评估，而非一次认证永久有效；(3)最小权限原则：基于业务场景授予主体刚好满足工作需求的最低权限，权限随信任评估结果动态调整，避免权限滥用。解析：每答出1个核心支柱及对应内涵得1-2分，答出“永不信任、始终验证”的核心原则可酌情给分，总分不超过5分。3.简述数据安全与网络安全的联系与区别。答案：(1)联系：数据安全是网络安全的重要组成部分，网络是数据流转的核心载体，网络安全为数据安全提供基础运行保障，数据安全是网络安全的核心目标之一。(2)区别：①保护对象不同：网络安全保护网络、系统、应用等基础设施的稳定运行，数据安全保护数据本身的保密性、完整性、可用性与合规性；②覆盖范围不同：数据安全覆盖数据全生命周期（采集、存储、传输、处理、提供、销毁），不仅限于网络环境；③目标侧重不同：网络安全侧重抵御网络攻击、保障系统连续运行，数据安全侧重防止数据泄露、篡改、滥用，保障数据合法合规使用。解析：答出联系得1分，答出3个核心区别要点各得1-2分，共5分，核心表述准确即可。4.简述网络安全应急响应PDCERF模型六个阶段的核心内容。答案：PDCERF模型将应急响应分为六个阶段：(1)准备阶段：建设应急队伍、制定应急预案、储备应急工具与资源，开展日常应急演练；(2)检测阶段：通过安全监控发现异常，确认安全事件的真实性、影响范围与危害程度；(3)遏制阶段：采取隔离受感染系统、切断攻击路径等措施，防止事件进一步扩散，同时保全现场证据；(4)根除阶段：清除恶意代码、修补漏洞、移除攻击后门，彻底消除安全风险根源；(5)恢复阶段：使用干净备份恢复业务系统，验证系统功能与数据完整性，逐步恢复业务运行；(6)跟踪阶段：复盘事件原因，总结经验教训，优化安全防护措施与应急预案。解析：每答对1个阶段及核心内容得0.5-1分，阶段顺序错误酌情扣分，全答对得5分。五、案例分析题（每题10分，共20分）1.案例背景：某中型制造企业2026年3月遭遇勒索软件攻击，企业ERP、MES等核心生产系统全部瘫痪，攻击者索要500万元比特币赎金，声称解密后可恢复所有数据。经安全团队初步排查，攻击入口为一名运维人员点击了钓鱼邮件中的恶意附件，导致终端被植入勒索病毒，随后病毒通过横向移动感染了所有域内服务器。请结合案例回答以下问题：(1)该企业在安全防护方面存在哪些主要漏洞与不足？（4分）(2)针对本次勒索攻击事件，应急响应的主要步骤与关键措施是什么？（4分）(3)为防范类似勒索攻击再次发生，企业应采取哪些核心长期防护措施？（2分）答案：(1)存在的主要不足（答出任意4点即可得4分）：①邮件安全防护薄弱，未部署专业邮件安全网关，无法有效拦截钓鱼邮件与恶意附件；②终端安全防护不足，未部署EDR等终端检测与防护工具，无法及时发现并阻断勒索病毒的加密行为；③权限管理不规范，运维人员权限过大，未落实最小权限原则，导致病毒横向移动范围不受限制；④网络隔离不到位，办公网与生产网未实现严格隔离，服务器域内未做微隔离，病毒可快速扩散；⑤员工安全意识薄弱，缺乏钓鱼邮件识别能力，未定期开展安全意识培训；⑥数据备份机制不完善，未建立离线、异地备份体系，无法在不支付赎金的情况下恢复数据。(2)应急响应的主要步骤与措施（答出4个核心阶段及对应措施即可得4分）：①准备阶段：启动应急预案，成立由安全、IT、业务、法务组成的应急小组，协调各方资源；②检测与遏制阶段：立即隔离受感染的终端与服务器，断开核心系统与互联网的连接，防止攻击进一步扩散；同时对系统日志、流量、恶意样本进行取证保全；③根除阶段：全面排查所有终端与服务器，清除勒索病毒与留有的后门；修补钓鱼附件利用的系统漏洞，重置所有域账号与管理员密码；④恢复阶段：使用干净的离线备份数据恢复核心业务系统，按照优先级先恢复生产核心系统，再逐步恢复非核心系统，验证系统可用性与数据完整性；⑤跟踪阶段：复盘事件全流程，定位根本原因，优化安全防护体系，对全员开展针对性安全意识培训。(3)长期防护措施（答出任意2点即可得2分）：①建立多层防护体系，部署邮件安全网关、EDR、防火墙、入侵检测等安全设备，形成纵深防御；②落实零信任与最小权限原则，严格限制运维人员权限，实现办公网与生产网、服务器之间的微隔离；③建立完善的“3-2-1”备份机制（3份备份、2种介质、1份离线异地），定期开展备份恢复演练；④定期开展全员安全意识培训，提升钓鱼攻击识别能力。解析：本题综合考查勒索攻击的防护、检测、应急与恢复全流程知识点，需结合案例场景针对性作答，避免泛泛而谈。2.案例背景：某科技公司2026年推出一款面向企业用户的生成式AI办公助手产品，支持文档生成、数据总结、代码编写等功能。上线半年后，该产品被曝出存在多个安全问题：一是用户输入的内部机密数据被模型记忆，后续其他用户提问时可能被泄露；二是攻击者通过构造特殊提示词，可绕过内容审核机制生成违法违规内容