2025年网络安全防护技能竞赛考试及答案

2025年网络安全防护技能竞赛考试及答案满分100分，考试时长120分钟，试题覆盖网络安全政策合规、前沿技术防护、实战攻防处置、数据安全治理、关基保护等核心领域，考核参赛人员的综合网络安全防护技能。第一部分试题（一）单项选择题（每题1分，共30题，总计30分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年1月1日正式施行的《网络数据安全管理条例》，重要数据处理者应当至少（）开展一次全面的数据安全风险评估，评估报告应当报送同级网信部门和有关主管部门备案。A.每半年B.每年C.每两年D.每季度2.针对2024年以来在互联网传播的“帧级差分隐写”类深度伪造视频，传统基于像素色差、唇形匹配、元数据校验的检测手段失效，当前产业界公认最有效的检测维度是（）。A.视频分辨率偏差B.帧间光流场计算不一致性C.音频频谱噪声D.文件大小异常3.根据2024年11月正式实施的GB/T43695-2024《信息安全技术零信任参考体系架构》，以下不属于零信任架构核心访问控制逻辑的是（）。A.访问主体持续身份验证B.资源访问最小权限动态授权C.基于网络边界位置的默认信任D.访问终端环境可信度量4.根据2025年2月正式实施的《智能网联汽车网络安全防护规范》，车端V2X（车与万物互联）通信模块的身份鉴别、报文完整性校验应当优先采用的商用密码算法是（）。A.SM2非对称密码算法B.RSA-2048非对称密码算法C.SHA-1哈希算法D.MD5哈希算法5.根据2024年修订印发的《网络安全漏洞管理规定》，关键信息基础设施运营者发现影响本单位核心业务的高危及以上等级网络安全漏洞后，应当在（）内完成漏洞修复，确有困难无法按时修复的应当采取临时防护措施并向主管部门报备。A.24小时B.48小时C.72小时D.7自然日6.在面向公众服务的生成式大模型应用防护中，以下哪种攻击方式是通过在第三方网页、用户上传文档、外部知识库内容等非直接输入渠道植入恶意指令，绕过大模型输入过滤机制，诱导大模型执行未授权操作的（）。A.直接提示注入B.间接提示注入C.SQL注入D.操作系统命令注入7.以下属于我国商用密码体系中对称加密算法，可用于海量数据高速加密存储和传输场景的是（）。A.SM2B.SM3C.SM4D.SM98.根据2025年修订实施的《网络安全等级保护基本要求》，面向公众提供服务的生成式人工智能大模型平台，应当按照不低于（）的要求开展等级保护定级备案和定期测评。A.第一级B.第二级C.第三级D.第四级9.2024年在全球范围传播的“隐狼”无文件恶意软件，全程运行在内存中、不向磁盘写入传统可执行文件，可绕过传统基于特征码的杀毒软件检测，以下不属于该类恶意软件常见持久化驻留方式的是（）。A.WMI事件订阅触发执行B.注册表启动项注入合法系统进程C.UEFI固件恶意代码植入D.在系统临时目录写入独立EXE可执行文件10.根据《数据出境安全评估办法》，关键信息基础设施运营者向境外提供重要数据，应当向国家网信部门申报数据出境安全评估，评估结果有效期为（），有效期届满需要继续开展数据出境活动的，应当在有效期届满60个工作日前重新申报评估。A.1年B.2年C.3年D.5年11.根据《商用密码应用安全性评估管理办法》，承载第三级网络安全等级保护业务的信息系统，应当至少（）开展一次商用密码应用安全性评估，评估结果报送密码管理部门备案。A.每半年B.每年C.每两年D.每三年12.在工业控制系统安全防护中，针对工控协议的深度解析防护是核心措施，以下不属于我国工业场景常用国产工控协议的是（）。A.ModbusTCPB.EPAC.OPCUA国产加密扩展版D.S7Comm13.针对2024年以来高发的AI辅助定向钓鱼攻击，攻击者利用大模型生成高度仿真的单位公文、领导语音、同事沟通内容，诱导员工点击恶意链接或传输敏感信息，以下防护措施有效性最低的是（）。A.定期开展全员钓鱼演练，提升员工安全意识B.部署深度伪造邮件、语音检测系统C.所有邮件附件经过沙箱检测后再投递D.将系统登录密码长度设置为不低于8位14.根据《中华人民共和国反电信网络诈骗法》，互联网服务提供者应当对涉案域名、网址、APP及时采取拦截、关停等处置措施，建立物联网卡、电话卡的（）机制，防范诈骗分子利用物联网卡实施诈骗活动。A.零信任B.风险监测预警C.数据加密D.溯源审计15.在云安全防护中，根据GB/T31167-2024《信息安全技术云计算服务安全指南》，以下属于云租户应当承担的安全责任是（）。A.云平台物理基础设施安全B.云服务器操作系统之上的业务系统、数据安全C.云平台虚拟化层安全D.云数据中心机房环境安全16.针对Web应用中常见的大模型插件RCE（远程代码执行）漏洞，最有效的防护措施是（）。A.部署Web应用防火墙，拦截SQL注入攻击特征B.对大模型插件的调用权限进行最小化配置，禁止插件直接执行系统命令，对插件输入输出进行严格过滤C.定期更换Web服务器的SSL证书D.将Web服务端口从80、443改为其他非标准端口17.攻击者通过攻击跨链桥的合约漏洞，伪造跨链交易盗取链上数字资产，这类攻击属于以下哪个领域的典型安全风险（）。A.区块链安全B.物联网安全C.工控安全D.车联网安全18.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（），法律、行政法规规定应当取得书面同意的从其规定。A.单独同意B.默示同意C.概括同意D.无需同意19.零信任架构中的SDP（软件定义边界）技术核心防护逻辑是（）。A.先连接后认证B.先认证后连接，未授权用户无法感知到业务系统的存在C.基于网络IP地址分配访问权限D.对所有流量进行特征码病毒查杀20.在数据安全治理中，对敏感数据按照数据级别、应用场景进行脱敏处理，比如将身份证号中间8位替换为*号，这类脱敏方式属于（）。A.静态脱敏B.动态脱敏C.数据加密D.数据销毁21.2024年出现的AI驱动密码破解工具，利用大模型学习用户口令设置习惯，针对加盐哈希的破解效率比传统暴力破解提升300%以上，以下口令设置方式最安全的是（）。A.使用“姓名拼音+生日”组合B.使用10位以上包含大小写字母、数字、特殊字符的无规律组合，且定期更换C.使用连续的数字或字母组合D.使用单位名称的拼音作为密码22.网络安全应急响应的标准流程按照先后顺序排列正确的是（）。A.准备-检测-遏制-根除-恢复-总结B.检测-遏制-准备-恢复-根除-总结C.准备-遏制-检测-根除-恢复-总结D.检测-准备-遏制-根除-总结-恢复23.根据《关键信息基础设施安全保护条例》，关基运营者采购网络产品和服务，可能影响国家安全的，应当按照国家有关规定通过（）。A.网络安全等级保护测评B.商用密码应用安全性评估C.国家安全审查D.数据出境安全评估24.以下哪种攻击方式不属于内网横向移动的常用手段（）。A.哈希传递攻击（Pass-the-Hash）B.票据传递攻击（Pass-the-Ticket）C.利用SMB、RDP等服务弱口令爆破D.发送钓鱼邮件到员工外网邮箱25.针对UEFI固件层面的恶意代码攻击，最有效的防护措施是（）。A.安装桌面杀毒软件，定期更新病毒库B.启用UEFI安全启动（SecureBoot），对固件代码进行签名校验，定期更新官方固件补丁C.设置操作系统登录强密码D.定期备份磁盘数据26.在IPv6网络环境下，以下哪种安全风险是IPv4网络中不常见、需要针对性防护的（）。A.地址扫描难度提升，但存在IPv6组播报文被利用发起放大攻击的风险B.SQL注入攻击C.钓鱼邮件攻击D.弱口令攻击27.根据《汽车数据安全管理若干规定》，智能网联汽车收集的人车路协同数据、车辆运行轨迹数据属于重要数据的，其出境应当满足的要求是（）。A.可以自由出境B.经车企安全部门审批后即可出境C.通过国家网信部门组织的数据出境安全评估后方可出境D.加密后即可出境28.以下关于DevSecOps开发安全模式的描述，正确的是（）。A.安全测试应当在软件开发全部完成后统一开展B.将安全能力嵌入软件开发的需求、设计、编码、测试、发布全流程，实现安全左移C.开发团队不需要考虑安全问题，全部安全责任由安全团队承担D.开源组件不需要进行安全检测，可以直接引入使用29.攻击者利用大量被控物联网设备（摄像头、智能路由器等）向目标服务器发送海量无效流量，导致目标服务器无法为正常用户提供服务，这类攻击属于（）。A.分布式拒绝服务攻击（DDoS）B.中间人攻击C.SQL注入攻击D.跨站脚本攻击30.量子计算技术的发展将对现有密码体系产生冲击，以下密码算法中，被认为能够抵御量子计算攻击的是（）。A.RSA-2048B.ECC-256C.格密码（后量子密码算法）D.DES（二）多项选择题（每题2分，共15题，总计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.2025年网络安全实战攻防场景中，针对生成式AI大模型应用的常见攻击手段包括（）。A.提示注入攻击绕过内容安全护栏，诱导大模型生成违法违规内容或执行未授权操作B.训练数据集投毒，在大模型训练语料中植入恶意逻辑，使大模型在特定触发条件下执行恶意行为C.利用大模型插件的权限控制缺陷，执行远程代码或窃取敏感数据D.通过构造特殊提示词发起提取攻击，窃取大模型训练数据中的个人信息、商业秘密等敏感内容E.利用大模型自动生成高仿真钓鱼邮件、恶意代码，提升攻击效率和隐蔽性2.根据《中华人民共和国网络安全法》，网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关网络日志不少于6个月D.采取数据分类、重要数据备份和加密等措施E.法律、行政法规规定的其他义务3.针对开源软件供应链攻击的常见有效防护措施包括（）。A.建立软件物料清单（SBOM）管理机制，全面梳理业务系统引入的所有开源组件、第三方组件的版本、来源、漏洞信息B.对引入的开源组件开展源代码安全审计，排查隐藏的后门、恶意代码、逻辑漏洞C.建立开源组件漏洞的实时监测和响应机制，及时修复高危及以上漏洞，对存在严重风险的组件进行替换D.所有开源组件统一从官方可信源下载，下载后校验文件哈希值、数字签名，防范被植入恶意代码的篡改版本E.核心业务系统完全禁止使用任何开源软件4.零信任架构的核心设计原则包括（）。A.永不信任，始终验证B.最小权限访问C.默认假设网络存在攻击者，所有访问流量都需要被检测和审计D.持续信任评估，根据访问主体的环境风险、行为异常动态调整访问权限E.基于网络位置给予内网主体最高访问权限5.数据全生命周期安全防护覆盖的环节包括（）。A.数据采集B.数据存储C.数据传输D.数据处理、使用E.数据交换、销毁6.工业控制系统安全防护与传统IT系统防护的差异包括（）。A.工控系统对实时性、可用性要求极高，传统杀毒软件扫描、漏洞打补丁可能影响生产业务连续性B.工控系统中存在大量老旧设备，操作系统版本陈旧，无法安装常规安全防护软件C.工控协议多为早期设计，缺乏内置的身份认证、加密机制，容易被篡改和伪造D.工控系统的安全防护优先级为可用性>完整性>保密性，与传统IT系统的优先级存在差异E.工控系统不需要考虑网络边界防护，可以直接接入互联网7.深度伪造技术的恶意应用场景包括（）。A.伪造领导音视频实施电信诈骗B.伪造公众人物言论传播虚假信息，扰乱社会秩序C.伪造身份信息绕过人脸识别身份核验系统D.制作侵权音视频内容侵犯他人知识产权、肖像权E.用于影视行业的特效制作8.根据《关键信息基础设施安全保护条例》，关基保护的“三化六防”要求中，“三化”指的是（）。A.实战化B.体系化C.常态化D.自动化E.智能化9.无文件恶意软件相比传统恶意软件的特点包括（）。A.不向磁盘写入独立的可执行文件，传统基于文件特征的杀毒软件难以检测B.利用系统自带的合法工具（PowerShell、WMI、注册表等）执行恶意操作，隐蔽性强C.通常驻留在内存中，系统重启后可能失去驻留能力，但部分高级变种会写入固件、注册表实现持久化D.不会对系统造成任何损害E.不需要任何传播载体即可自动感染设备10.网络安全等级保护2.0制度覆盖的保护对象包括（）。A.传统信息系统B.云计算平台C.大数据平台D.物联网、工业控制系统E.移动互联网应用11.针对个人信息保护的合规要求，以下做法正确的是（）。A.遵循最小必要原则，只收集提供服务所必需的个人信息，不过度收集B.公开个人信息处理规则，明示处理的目的、方式、范围C.采取加密、访问控制等技术措施保护个人信息安全，防止泄露、篡改、丢失D.处理敏感个人信息取得个人单独同意E.未经个人同意，向第三方随意提供其个人信息12.实战化网络安全应急演练的核心目标包括（）。A.检验现有安全防护体系的有效性，发现存在的短板和漏洞B.提升安全团队的应急响应和协同处置能力C.检验应急预案的可操作性，优化应急处置流程D.对攻击单位的网络系统造成真实破坏E.提升全员的网络安全意识13.商用密码应用的“三同步”原则指的是密码防护措施应当与信息系统（）。A.同步规划B.同步建设C.同步运行D.同步废弃E.同步加密14.以下属于云环境下典型安全风险的是（）。A.云存储桶权限配置错误导致数据公开泄露B.多租户环境下的虚拟网络边界逃逸风险C.云服务API接口未授权访问风险D.云账号权限过大、未启用多因素认证导致账号被接管E.云平台物理服务器的硬件故障风险15.智能网联汽车面临的典型网络安全风险包括（）。A.车机系统被恶意APP攻击，导致车辆控制权限被窃取B.V2X通信报文被伪造、篡改，干扰自动驾驶功能正常运行C.OTA升级包被篡改，导致车辆被植入恶意固件D.车辆采集的轨迹、位置、用户个人信息被非法窃取E.车端CAN总线报文被注入，导致车辆刹车、转向等控制指令被篡改（三）判断题（每题1分，共10题，总计10分。请判断题目表述是否正确，正确填“√”，错误填“×”）1.零信任架构下，所有访问主体无论处于内网还是外网，都必须经过身份验证、终端环境可信校验后才能获得对应资源的访问权限，不存在基于网络位置的默认永久授权。（）2.根据《中华人民共和国网络安全法》，网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。（）3.生成式人工智能服务提供者可以不经用户明确同意，将用户上传的个人信息、敏感对话内容直接用于基础模型的迭代训练。（）4.SM3密码算法是我国商用密码体系中的密码杂凑（哈希）算法，可用于数据完整性校验、数字签名生成等场景。（）5.工业控制系统远程运维时，为提升工作效率，可以直接将OPC服务端口、PLC管理端口映射到公网，不需要配置额外的身份认证和访问控制策略。（）6.由于生成式AI伪造技术与检测技术处于持续攻防对抗状态，当前不存在能够100%精准识别所有深度伪造内容的检测工具。（）7.根据网络安全等级保护管理要求，第三级及以上等级网络的系统日志、安全设备日志留存时间不得少于3个月。（）8.根据《网络数据安全管理条例》，重要数据处理者应当明确数据安全负责人，数据安全负责人应当由单位高级管理人员担任。（）9.量子密钥分发（QKD）技术可实现密钥传输过程的可证明安全，但无法抵御终端侧的恶意攻击，部署QKD后仍需配套防火墙、入侵检测、访问控制等安全防护措施，不能实现绝对安全。（）10.开展网络安全实战攻防演练时，攻击队在获得组织方书面授权、明确演练范围和规则的前提下开展攻击活动，不得对非演练目标发起攻击，不得实施破坏性操作影响业务正常运行。（）（四）场景实操分析题（共3题，总计30分）1.（10分）某省级政务服务平台2025年2月遭遇定向网络攻击，运维团队监测发现以下异常：一是平台部署的政务咨询大模型客服模块频繁返回包含虚假办事指南、诱导用户跳转第三方钓鱼链接的回复内容；二是大模型应用服务器存在定期向境外未知IP地址发送加密数据包的出站连接；三是平台存储的用户办事材料（包含身份证号、房产信息、社保信息等敏感个人信息）存在非授权下载日志，下载来源为某运维终端，该终端近期曾收到伪装成“2025年度等保测评工作通知”的钓鱼邮件，运维人员点击了附件中的恶意程序。请结合上述场景回答以下问题：（1）梳理本次攻击的完整链路（4分）（2）列出至少4项针对性的即时应急处置措施（3分）（3）提出3项长效防护优化建议（3分）2.（10分）某头部新能源汽车企业2025年3月接到多起用户投诉，反映其购买的智能网联汽车在行驶过程中车机弹出恶意赌博广告，部分车辆出现车门异常解锁、导航路线被恶意篡改的情况，甚至有车辆在自动驾驶状态下因收到虚假紧急制动指令出现急刹风险。企业安全团队初步排查发现三类异常：一是近1个月共有3217台车辆的车机系统安装了未经过官方应用商店审核的第三方“车机主题美化”APP，该APP在安装时申请了全部车控接口权限；二是路侧V2X通信单元近期收到大量伪造的前方事故、紧急制动报文，报文无合法身份签名；三是企业OTA升级服务器存在未授权访问漏洞，攻击者可绕过身份验证上传固件升级包。请结合场景回答以下问题：（1）分析本次事件中存在的三类核心安全风险点（3分）（2）列出针对上述风险的即时应急修复措施（4分）（3）简述智能网联汽车网络安全防护应当满足的核心合规要求（3分）3.（10分）某省级电力调度企业（关键信息基础设施运营单位）2025年4月参与国家级实战攻防演练，攻击队通过以下路径成功突破防线：一是通过开源情报收集，发现该单位外包开发人员在公开GitHub仓库上传的代码中包含生产环境数据库的硬编码账号密码；二是利用获取的账号密码登录暴露在公网的数据库服务，导出内网OA系统的用户口令哈希表，使用AI辅助密码破解工具在1小时内破解了82%的用户口令，其中包含OA系统管理员的账号密码；三是使用管理员账号登录VPN进入内网，由于VPN接入后未做权限隔离和区域访问控制，攻击队通过横向移动直接访问到调度数据网，最终获得电力调度系统的控制权限。请结合场景回答以下问题：（1）指出该单位在网络安全防护中存在的至少5项核心问题（5分）（2）结合零信任架构和关基保护要求，列出至少5项针对性整改措施（5分）第二部分参考答案（一）单项选择题答案1.B2.B3.C4.A5.C6.B7.C8.C9.D10.C11.B12.D13.D14.B15.B16.B17.A18.A19.B20.B21.B22.A23.C24.D25.B26.A27.C28.B29.A30.C（二）多项选择题答案1.ABCDE2.ABCDE3.ABCD4.ABCD5.ABCDE6.ABCD7.ABCD8.ABC9.ABC10.ABCDE11.ABCD12.ABCE13.ABC14.ABCD15.ABCDE（三）判断题答案1.√2.√3.×4.√5.×6.√7.×8.√9.√10.√（四）场景实操分析题参考答案1.（10分）（1）攻击链路（4分）：①攻击者通过定向钓鱼邮件向运维人员投递恶意载荷，诱使运维人员点击运行附件中的恶意程序，获得运维终端的控制权限；②攻击者利用运维终端保存的大模型平台管理权限，通过大模型知识库更新接口植入恶意提示词，对大模型实施间接提示注入攻击，绕过大模型内容安全护栏，使其向用户返回虚假办事指南和钓鱼链接；③攻击者在大模型服务器上植入隐蔽远控木马，利用合法运维通道建立加密外连隧道，将窃取的用户敏感办事材料定期传输到境外服务器；④攻击者利用大模型作为流量入口，诱导用户点击钓鱼链接，进一步窃取用户个人信息实施二次诈骗。（2）应急处置措施（3分，答出4项即可得满分）：①第一时间隔离被控运维终端和失陷的大模型服务器，切断服务器到境外恶意IP的出站连接，阻断数据外发通道；②回滚大模型知识库到攻击发生前的干净备份版本，清除植入的恶意提示词，优化大模型内容输出拦截规则，实时拦截包含钓鱼链接、虚假办事指南的恶意回复；③全面排查数据访问日志，统计被窃取的敏感数据范围和涉及用户数量，按照规定向网信、公安等主管部门报备事件情况；④对全平台所有终端、服务器开展恶意代码查杀，清除攻击者遗留的后门程序，重置所有运维账号的登录凭证，全部启用多因素认证；⑤通过平台公告、短信等渠道向用户发布风险提示，撤回已推送的恶意内容，提醒用户不要点击陌生链接，防范钓鱼诈骗。（3）长效防护建议（3分）：①部署大模型应用安全防护系统，针对提示注入、知识库投毒、敏感信息泄露、恶意内容生成等风险建立实时检测拦截机制，将大模型平台纳入等级保护和密评范围；②基于零信任架构重构运维访问体系，对所有运维操作实施动态身份校验、最小权限分配和全程操作审计，禁止运维终端直接访问大模型核心配置接口，对运维操作建立双人审批机制；③建立常态化的邮件安全防护和员工安全意识培训机制，所有邮件附件经过沙箱检测后再投递，定期开展钓鱼演练，建立知识库内容更新的多人员审核机制，防止恶意内容进入大模型知识库。2.（10分）（1）核心风险点（3分）：①车端应用安全风险：非官方第三方APP绕过应用商店审核机制，过度申请车控核心权限，可直接操控车门、导航、制动等车辆功能；②V2X通信安全风险：路侧单元与车端通信未启用身份认证和完整性校验机制，攻击者可伪造路况报文干扰自动驾驶功能，引发交通安全事故；③OTA升级安全风险：OTA升级服务器存在未授权访问漏洞，未建立升级包签名校验机制，攻击者可上传恶意固件包实现对大规模车辆的批量控制。（2）应急修复措施（4分）：①立即向所有涉事车辆推送紧急安全补丁，远程卸载恶意第三方APP，收回非官方应用的车控权限，临时关闭车机系统的非官方渠道应用安装功能；②升级V2X通信模块安全策略，启用SM2商用密码算法对车端、路侧端的通信身份进行双向认证，采用SM3算法对通信报文进行完整性校验，实时拦截无合法签名、内容被篡改的恶意路况报文；③紧急修复OTA升级服务器的未授权访问漏洞，所有升级包必须使用企业官方私钥进行数字签名，车端升级前必须校验签名合法性，建立升级包上传、分发、升级的全流程审计机制；④通过车机弹窗、官方客服、短信等渠道告知用户风险，提醒用户不要安装非官方渠道的车机应用，同步排查是否有因恶意攻击导致的交通安全事故，配合监管部门做好事件处置。（3）核心合规要求（3分）：①严格落实《智能网联汽车网络安全防护规范》《汽车数据安全管理若干规定》要求，车端、管端、云端全链路落实网络安全等级保护三级防护要求，车控系统实现功能安全与信息安全融合防护；②车联网通信、车控指令传输应当采用商用密码算法进行身份鉴别和加密保护，涉及车辆行驶安全的核心控制指令必须实现“一次一密”的签名校验，防止指令被篡改、伪造；③汽车数据处理坚持“车内处理、默认不收集、精度范围适用、脱敏处理”原则，涉及个人信息、重要数据出境的必须通过国家网信部门组织的数据出境安全评估；④建立7*24小时车联网安全监测机制，