2026年专业技术人员公需科目-计算机网络信息安全与管理-试题及答案

2026年专业技术人员公需科目-计算机网络信息安全与管理-试题及答案一、单项选择题（共20题，每题2分，每题只有1个正确答案）1.依据《中华人民共和国网络安全法》第二十一条规定，网络运营者应当履行网络安全等级保护义务，其中第三级网络安全等级保护对象需具备的核心防护能力是（）。A.能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能B.能够防护免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在自身遭到损害后，能够在一段时间内恢复部分功能C.能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难，以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能D.能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难，以及其他相当危害程度的威胁所造成的资源损害，能够及时发现、监测发现攻击行为和安全事件，在自身遭到损害后，能够迅速恢复所有功能答案：C解析：根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级等保对象为监督保护级，需具备C选项对应的防护能力；A为第一级防护能力，B为第二级防护能力，D为第四级防护能力。2.零信任安全架构的核心原则是（）。A.网络边界内部默认可信，外部接入需严格验证B.永不信任，始终验证，基于最小权限原则动态授权C.以防火墙、入侵检测系统为核心构建纵深防御体系D.信任用户身份，仅对设备接入进行合法性校验答案：B解析：零信任架构打破传统边界安全“内网默认可信”的假设，所有访问主体无论处于网络内部还是外部，均需经过持续的身份认证和信任评估，按照最小权限原则授予访问权限，实现动态访问控制。3.针对工业控制系统的网络攻击中，2010年首次被发现、专门针对伊朗核设施离心机控制系统进行破坏的恶意代码是（）。A.震网（Stuxnet）B.勒索病毒WannaCryC.木马病毒暗豹D.蠕虫病毒尼姆达答案：A解析：震网病毒是首个专门定向攻击工业控制设备的恶意代码，通过篡改PLC（可编程逻辑控制器）的运行参数，导致伊朗纳坦兹核设施近1000台离心机报废，标志着网络攻击从虚拟空间延伸至物理实体破坏领域。4.数据安全治理全生命周期流程中，在数据采集环节需严格遵循的法定原则不包括（）。A.合法正当原则B.最小必要原则C.公开透明原则D.效益优先原则答案：D解析：根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》规定，数据采集应当遵循合法、正当、公开、最小必要原则，不得超范围采集与服务场景无关的数据，效益优先不属于数据采集的法定原则。5.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当每年至少开展（）次网络安全检测和风险评估，并将评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.1B.2C.3D.4答案：A解析：《关键信息基础设施安全保护条例》第十七条明确规定，运营者应当每年至少开展1次网络安全检测和风险评估，对发现的安全问题及时整改。6.下列加密算法中，属于非对称加密算法的是（）。A.AES（高级加密标准）B.RSA算法C.SM4算法D.DES（数据加密标准）答案：B解析：RSA是典型的非对称加密算法，采用公钥加密、私钥解密的机制，可用于数据加密和数字签名；AES、SM4、DES均属于对称加密算法，加密解密使用同一密钥，加解密效率较高。7.在网络安全应急响应流程中，当发现网络入侵事件后，第一时间应当采取的处置措施是（）。A.立即断开所有受影响系统的网络连接，防止攻击扩散B.保留入侵现场证据，对系统日志、内存数据、恶意样本进行固定留存C.评估事件影响范围，梳理受影响的业务系统和数据资产D.对受感染系统进行病毒查杀，恢复业务正常运行答案：B解析：根据GB/T24363-2023《信息安全技术网络安全应急响应指南》，应急响应第一环节是发现与报告，事件确认后需第一时间固定证据，避免证据损毁影响攻击溯源和责任认定；断网、影响评估、系统恢复需在证据固定后根据事件等级有序开展，盲目断网可能破坏内存中的攻击痕迹。8.网络钓鱼攻击中，攻击者通过仿冒官方网站、官方邮件诱导用户输入账号密码的核心攻击路径是利用了（）。A.系统软件的技术漏洞B.用户的安全认知薄弱点C.网络传输协议的固有缺陷D.防火墙的访问控制规则缺陷答案：B解析：网络钓鱼属于社会工程学攻击范畴，核心是利用用户对官方品牌的信任，通过仿冒页面、伪造通知等方式诱导用户主动提交敏感信息，主要针对人的安全意识短板而非技术层面的漏洞。9.依据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.单独同意B.概括同意C.默认同意D.事后追认同意答案：A解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。10.下一代防火墙（NGFW）相较于传统防火墙的核心升级能力是（）。A.具备基于IP地址和端口的访问控制能力B.具备应用层协议识别、用户身份绑定和深度内容检测能力C.具备网络地址转换（NAT）能力D.具备虚拟专用网（VPN）接入能力答案：B解析：传统防火墙主要基于网络层、传输层的IP、端口信息进行访问控制，下一代防火墙融合了应用识别、用户身份认证、入侵防御、病毒过滤等能力，可实现对应用层流量的深度检测和精细化管控，A、C、D选项均为传统防火墙已具备的基础能力。11.数据泄露事件发生后，数据处理者应当立即采取处置措施，并按照规定及时告知用户和有关主管部门，以下不属于法定告知内容的是（）。A.发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害B.个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施C.事件处置过程中涉及的涉密信息和内部调查细节D.个人信息处理者的联系方式答案：C解析：根据《个人信息保护法》第五十七条规定，发生个人信息泄露事件时，告知内容包括事件基本情况、危害、补救措施、个人减损方式、运营者联系方式等，涉密信息和未完成的内部调查细节不属于法定告知范畴，不当公开可能影响事件处置和公共利益。12.分布式拒绝服务攻击（DDoS）的核心攻击原理是（）。A.利用系统漏洞获取目标服务器的管理员权限B.通过控制大量傀儡主机向目标发起海量服务请求，耗尽目标带宽或计算资源，导致合法用户无法正常访问C.在网络传输链路中嗅探用户的明文传输数据，窃取敏感信息D.篡改目标网站的页面内容，植入恶意跳转链接答案：B解析：DDoS攻击属于可用性破坏类攻击，核心是通过僵尸网络发起海量请求，耗尽目标的带宽、连接数、CPU、内存等资源，造成服务中断，不涉及权限获取、数据嗅探或页面篡改。13.我国自主研发的商用密码哈希算法标准，用于生成消息摘要、保障数据完整性的算法是（）。A.SM2B.SM3C.SM4D.SM9答案：B解析：SM3是我国商用密码标准中的密码杂凑算法，输出256位哈希值，可用于数字签名、消息认证码生成、数据完整性校验等场景；SM2是非对称加密算法，SM4是对称加密算法，SM9是标识密码算法。14.企业终端安全管理中，针对移动存储介质使用的管控措施，下列说法错误的是（）。A.对内部移动存储介质进行注册加密，限制其仅能在企业授权终端上使用B.完全禁止所有移动存储介质在企业内部终端使用，避免病毒传入C.对移动存储介质的文件拷贝行为进行审计日志记录D.对外部带入的移动存储介质进行病毒查杀和权限限制，禁止其访问内部涉密分区答案：B解析：移动存储介质管控需兼顾安全和业务便利性，完全禁止使用会影响正常业务开展，应当通过注册管理、加密、审计、权限隔离等措施实现“可用可控”，而非一刀切禁止。15.根据《网络安全事件报告管理办法》，发生特别重大网络安全事件（I级）时，涉事单位应当在事件发生后（）内逐级上报至国家网络安全应急指挥机构。A.1小时B.2小时C.4小时D.8小时答案：A解析：特别重大网络安全事件指造成或可能造成大范围网络瘫痪、关键信息基础设施长时间中断、海量敏感数据泄露、引发重大社会影响或经济损失的事件，需在1小时内完成初报，后续及时续报事件进展和处置情况。16.漏洞管理生命周期中，在漏洞扫描发现资产存在高危漏洞后，最优先采取的处置措施是（）。A.立即为所有终端安装对应的系统补丁B.先对漏洞的影响范围、危害等级、利用难度进行评估，结合业务连续性要求制定修复方案C.暂时关闭存在漏洞的所有业务系统，等待补丁发布后再恢复运行D.将漏洞信息同步至所有业务部门，提醒员工注意防范答案：B解析：漏洞修复需遵循“评估优先”原则，部分高危漏洞补丁可能存在兼容性问题，盲目安装补丁可能导致业务系统崩溃，应当先完成风险评估，对可直接修复的漏洞及时打补丁，对暂无法修复的漏洞通过临时访问控制、入侵防御规则加固等方式缓解风险，保障业务连续性。17.下列网络安全认证机制中，能够有效防止会话劫持攻击的是（）。A.静态密码认证B.双因素认证C.一次性动态令牌认证D.持续身份认证与会话加密答案：D解析：会话劫持攻击是指攻击者在用户完成身份认证后，窃取用户的会话标识（如Cookie、SessionID）冒用用户身份访问系统，持续身份认证会在会话过程中持续校验用户身份特征，同时对会话传输内容进行加密、定期更新会话标识，可有效防止会话被劫持；静态密码、双因素、动态令牌仅在登录阶段验证身份，无法防范登录后的会话劫持。18.供应链安全管理中，针对第三方软件供应商的安全管控措施，下列说法错误的是（）。A.在采购软件前对供应商进行网络安全资质审查，评估其安全能力B.在软件上线前对代码进行安全审计和病毒检测，排查隐藏的恶意后门C.软件上线后完全依赖供应商提供的安全补丁，无需开展自主安全监测D.与供应商签订安全保密协议，明确安全责任划分和事件响应义务答案：C解析：软件供应链安全需建立全生命周期管控机制，上线后运营者需持续监测软件运行状态，针对供应商未及时修复的漏洞采取主动防护措施，不能完全依赖供应商的安全服务。19.云计算环境下的安全责任共担模型中，以下属于云服务客户应当承担的安全责任是（）。A.云数据中心机房的物理安全防护B.云平台底层计算、存储、网络基础设施的安全C.客户部署在云平台上的业务系统、应用代码及上传数据的安全D.云平台虚拟化层Hypervisor的安全补丁更新答案：C解析：根据云计算安全责任共担模型，云服务商负责云基础设施、云平台层面的安全（物理环境、底层硬件、虚拟化层、云服务平台组件），云客户负责自身部署的应用、数据、访问权限配置、操作系统加固等层面的安全。20.《网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供（）。A.真实身份信息B.工作单位证明C.资产证明文件D.生物识别信息答案：A解析：该条款为网络实名制的法定要求，网络运营者需落实“后台实名、前台自愿”原则，对不提供真实身份信息的用户不得为其提供相关服务。二、多项选择题（共10题，每题3分，每题有2-4个正确答案，多选、少选、错选均不得分）1.网络安全等级保护2.0标准覆盖的保护对象包括（）。A.传统信息系统、基础网络B.云计算平台、大数据平台C.物联网系统、工业控制系统D.移动互联网应用答案：ABCD解析：等保2.0将保护范围从传统信息系统扩展至云、大、物、移、工等各类新技术应用场景，实现了对所有网络运行载体的全覆盖。2.下列属于常见的社会工程学攻击手段的有（）。A.假冒IT运维人员给员工打电话索要系统登录密码B.在公司停车场丢弃带有恶意程序的U盘，诱导员工捡拾插入办公电脑C.仿冒公司领导邮箱发送邮件，要求财务人员向指定账户转账D.利用SQL注入漏洞获取网站数据库的用户数据答案：ABC解析：社会工程学攻击利用人的心理弱点、信任关系实施欺骗，不直接依赖技术漏洞；SQL注入属于针对应用系统技术漏洞的攻击手段，不属于社会工程学范畴。3.个人信息处理者在处理个人信息时，符合《个人信息保护法》规定的行为有（）。A.为订立、履行个人作为一方当事人的合同所必需处理个人信息，无需取得个人单独同意B.为应对突发公共卫生事件，紧急情况下处理个人信息无需履行告知义务，后续及时补充告知C.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息D.为提高营销精准度，在未告知用户的情况下将用户的浏览记录、消费数据共享给第三方合作公司答案：ABC解析：D选项行为违反了个人信息处理的告知同意原则，将个人信息共享给第三方需告知用户共享对象、信息类型、使用目的，并取得用户同意。4.入侵检测系统（IDS）的常见检测机制包括（）。A.特征匹配检测：通过比对已知攻击的特征库识别攻击行为B.异常行为检测：建立用户和系统的正常行为基线，识别偏离基线的异常活动C.访问控制检测：直接拦截不符合规则的网络流量D.协议分析检测：对网络协议进行深度解析，识别违反协议规范的恶意流量答案：ABD解析：入侵检测系统以旁路监测为主，仅负责产生告警，不具备直接拦截流量的能力，具备拦截能力的是入侵防御系统（IPS）和防火墙，因此C选项错误。5.数据分类分级工作中，按照数据遭到篡改、破坏、泄露或者非法获取、非法利用后对国家安全、公共利益、个人或组织合法权益造成的危害程度，可将数据分为（）。A.一般数据B.重要数据C.核心数据D.公开数据答案：ABC解析：《数据安全法》明确我国数据分类分级制度将数据分为一般数据、重要数据、核心数据三个层级，核心数据实行最严格的保护，公开数据是按照公开属性划分的类别，不属于按危害程度的分级范畴。6.企业开展网络安全培训，针对全体员工应当覆盖的培训内容包括（）。A.网络安全相关法律法规、单位内部安全管理制度B.钓鱼邮件识别、弱口令风险、移动存储介质使用规范等日常办公安全知识C.社会工程学攻击常见手段与防范方法D.核心网络设备的配置调试、漏洞挖掘技术答案：ABC解析：全体员工的培训侧重安全意识和日常行为规范，核心设备配置、漏洞挖掘属于专业技术岗位人员的培训内容，无需对全体员工覆盖。7.下列属于勒索病毒防范有效措施的有（）。A.定期对重要数据进行离线备份，确保备份介质与业务网络物理隔离B.及时安装操作系统和应用软件的安全补丁，关闭不必要的端口和服务C.打开陌生邮件附件前先进行病毒查杀，禁止下载来源不明的软件D.感染勒索病毒后第一时间向攻击者支付赎金，换取解密密钥恢复数据答案：ABC解析：支付赎金不仅会助长攻击者的犯罪气焰，也无法保证一定能获得有效解密密钥，还可能成为攻击者重点关注的目标，应当优先通过备份恢复、安全工具解密等方式处置，及时向公安机关报案。8.网络安全应急演练按照演练形式可分为（）。A.桌面推演：组织相关人员按照应急预案流程对模拟事件进行讨论推演B.实战演练：组织攻击队对真实目标系统在授权范围内开展模拟攻击，检验防御和响应能力C.全员演练：要求所有员工参与不打招呼的钓鱼邮件测试D.部门演练：仅由技术部门开展内部应急流程测试答案：AB解析：按照演练形式划分，应急演练分为桌面推演和实战演练两类；C、D是按照参与范围划分的演练类型，与题干要求不符。9.商用密码应用安全性评估（密评）的核心评估内容包括（）。A.密码算法、密码技术、密码产品、密码服务的合规性B.密码应用场景的正确性C.密码管理机制的完备性D.密码应用系统的运行效率答案：ABC解析：密评工作主要评估密码使用的合规性、正确性、有效性，重点是密码是否符合国家商用密码标准规范、是否在对应场景正确使用、是否有效发挥安全防护作用，运行效率不属于密评的核心评估内容。10.针对IPv6网络的安全防护，下列说法正确的有（）。A.IPv6网络中IPsec为默认可选扩展协议，可提升网络传输的加密认证能力B.IPv6网络不存在地址扫描攻击风险，无需配置访问控制规则C.需针对IPv6报文扩展头的特殊结构部署对应的入侵检测和过滤规则D.双栈组网环境下需同时对IPv4和IPv6流量进行安全监测，避免出现防护盲区答案：ACD解析：IPv6地址空间巨大虽然提高了地址扫描的难度，但并非完全不存在扫描风险，针对内网地址的扫描、针对开放服务的扫描仍然存在，仍需配置精细化的访问控制策略，B选项错误。三、判断题（共10题，每题1分，正确打√，错误打×）1.网络运营者收集个人信息时，只要获得用户同意，就可以收集任意范围的个人信息。（×）解析：个人信息收集需遵循最小必要原则，只能收集与提供服务相关的必要信息，不得超范围收集，即便用户同意，收集与服务无关的信息也属于违法行为。2.防火墙部署在网络边界后，可以完全阻断所有网络攻击，无需再部署其他安全设备。（×）解析：防火墙仅能按照预设规则过滤流量，无法防范内部攻击、零日漏洞攻击、加密流量中的恶意代码等，需结合入侵检测、终端防护、数据防泄漏等设备构建纵深防御体系。3.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。（√）解析：该条款为《网络安全法》《关键信息基础设施安全保护条例》明确规定的网络安全审查制度要求。4.弱口令是导致企业内网被入侵的最常见风险因素之一，设置复杂密码并定期更换可以有效降低暴力破解攻击的成功率。（√）解析：据国家网络与信息安全信息通报中心统计，超过80%的内网入侵事件与弱口令、默认口令有关，强密码策略是基础防护的核心环节。5.数据加密存储后就绝对安全，不会发生数据泄露风险。（×）解析：加密存储仅能提升数据被窃取后的破解难度，如果密钥管理不当、加密算法存在漏洞，或者攻击者获取了合法访问权限，仍然会造成数据泄露。6.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动，不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具。（√）解析：该条款为《网络安全法》第二十七条的明确规定，违反规定将依法承担行政责任，构成犯罪的追究刑事责任。7.当发生网络安全事件时，为了避免造成不良影响，运营者可以先内部处置，暂不上报监管部门，等事件完全处置完毕后再汇报。（×）解析：网络安全事件需按照规定时限上报，迟报、瞒报网络安全事件属于违法行为，造成严重后果的将追究相关人员责任。8.零信任架构下，即便是公司内部员工访问内部业务系统，也需要进行身份认证和权限校验。（√）解析：零信任架构打破了内外网的信任边界，所有访问主体都需要经过持续验证，不存在默认可信的访问来源。9.杀毒软件的病毒库需要定期更新，否则无法有效识别最新出现的恶意代码。（√）解析：杀毒软件主要依靠病毒特征库识别恶意代码，新的恶意代码不断出现，只有及时更新病毒库才能提升对新威胁的检测能力。10.工业控制系统与办公网络物理隔离后，就不会受到网络攻击。（×）解析：物理隔离无法防范通过移动存储介质摆渡引入的恶意代码，震网病毒就是通过移动介质摆渡攻击物理隔离的核设施控制系统，物理隔离环境仍需部署针对性的安全防护措施。四、简答题（共2题，每题10分）1.请简述网络安全纵深防御体系的核心构成和建设原则。参考答案：网络安全纵深防御体系是通过分层、分域部署多维度安全管控措施，实现“层层防护、多点联动、快速响应”的安全防护目标，避免单点防护失效导致整体安全防线被突破，其核心构成包括：（1）物理层安全：涵盖机房物理访问控制、防火防雷、电力供应保障、介质物理管控等，保障网络基础设施物理环境安全；（2）网络层安全：通过部署边界防火墙、入侵防御系统、抗DDoS设备、虚拟专用网、网络流量分析系统，实现网络边界访问控制、攻击拦截、流量监测；（3）主机层安全：通过终端检测与响应系统（EDR）、主机入侵检测系统、漏洞管理系统、基线核查工具，实现服务器、办公终端的安全加固、恶意代码防护、漏洞修复；（4）应用层安全：通过Web应用防火墙（WAF）、网页防篡改系统、应用安全测试、API安全网关，防范SQL注入、跨站脚本、接口滥用等应用层攻击；（5）数据层安全：通过数据分类分级、数据加密、数据防泄漏（DLP）、数据库审计、数据备份机制，保障数据全生命周期安全；（6）身份管理层安全：通过统一身份认证、多因素认证、特权账号管理、访问控制策略，实现对访问主体的身份校验和权限管控；（7）安全管理层：通过安全运营中心（SOC）、日志审计平台、应急响应机制、安全培训体系、安全管理制度，实