2026年网络安全管理专项训练试卷及答案

2026年网络安全管理专项训练试卷及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.根据2025年1月1日正式施行的《网络数据安全管理条例》，处理100万人以上个人信息的数据处理者赴国外上市的，应当向（）申报网络安全审查。A.国家网信部门B.省级网信部门C.工业和信息化主管部门D.公安机关网安部门2.根据GB/T45229-2025《生成式人工智能内容安全标识技术规范》，面向公众传播的生成式文本、图像类内容，其显式溯源标识的显示透明度合理区间为（），且不得影响内容正常识别。A.10%-20%B.30%-70%C.80%-90%D.100%全覆盖3.根据2025年6月公安部印发的《关键信息基础设施网络安全实战化防护工作规范》，关键信息基础设施运营者（以下简称CIIO）每年至少开展（）次覆盖核心业务系统的网络安全应急演练，其中1次应为无预案实战攻防演练，核心业务系统演练覆盖率需达到100%。A.1B.2C.3D.44.零信任架构是当前企业网络安全防护的主流技术架构，其核心原则不包括以下哪项（）。A.永不信任，始终验证B.最小权限访问C.基于网络边界默认授权D.持续信任评估5.根据《工业和信息化领域数据分类分级指南（2025版）》，工业和信息化领域数据遭到破坏、泄露、非法获取或非法利用后，可能对国家安全、国民经济命脉、重要民生、公共利益造成特别严重影响的，应当界定为（）。A.一般数据B.重要数据C.核心数据D.敏感个人信息6.根据2025年修订实施的《网络安全审查办法》，CIIO采购网络产品和服务，单次采购金额超过（）万元，且供应方为境外实体或产品核心源代码、核心部件由境外主体控制的，应当在采购合同签署前主动申报网络安全审查。A.100B.200C.500D.10007.据国家网络与信息安全信息通报中心2025年度网络安全态势报告，针对企业财务人员的钓鱼攻击手段中，占比最高（达42.7%）的类型为（），该类攻击多结合AI语音、AI换脸技术仿冒企业高管身份实施诈骗。A.仿冒办公系统的钓鱼邮件B.仿冒企业高管的即时通讯/语音诈骗C.带木马程序的U盘摆渡攻击D.伪基站发送的虚假银行短信8.根据2025年修订版《网络安全漏洞管理规定》，网络产品提供者发现或收到产品存在高危漏洞（CVSS评分≥7.0）的通报后，应当在（）小时内完成漏洞验证并向受影响用户推送临时防护方案，（）日内发布官方正式修复补丁。A.24，14B.48，15C.12，7D.24，309.根据《个人信息保护法》及2025年出台的《未成年人网络保护条例实施细则》，处理不满（）周岁未成年人个人信息的，应当取得未成年人父母或其他监护人的单独同意，且该类信息的存储期限不得超过实现处理目的所必需的最短时限，原则上不超过3年。A.14B.16C.18D.1010.根据2025年修订版《数据出境安全评估办法》，数据处理者开展数据出境活动，自收到国家网信部门数据出境安全评估不予通过的通知后，（）内不得就同一事项再次提出评估申请。A.6个月B.1年C.2年D.3年11.据国家计算机网络应急技术处理协调中心（CNCERT）2025年DDoS攻击态势报告，2025年我国境内监测到的峰值流量超过1Tbps的超大规模DDoS攻击中，占比最高（达58.3%）的攻击类型为（）。A.SYNFlood攻击B.UDP反射放大攻击C.HTTPFlood攻击D.CC攻击12.根据2025年修订版《互联网信息服务深度合成管理规定》，提供智能换脸、实时变声等深度合成服务的平台，应当对使用者进行基于有效身份证件、生物特征信息的实名验证，且服务过程中生成的所有音视频编辑日志、操作日志留存时间不得少于（）。A.6个月B.1年C.2年D.3年13.根据2025年正式施行的《网络安全等级保护条例》，第三级网络的运营者应当每（）开展一次等级测评，第四级网络的运营者应当每（）开展一次等级测评。A.1年，半年B.2年，1年C.3年，1年D.1年，1年14.据CNCERT2025年勒索病毒态势报告，2025年国内感染量最高、造成损失最大的勒索病毒家族为（），占全部勒索攻击事件的31.2%，主要传播路径为弱口令爆破、钓鱼邮件、供应链投毒。A.永恒之蓝B.LockBitC.ClopD.Play15.企业部署零信任架构支撑远程办公场景时，下列身份认证方式中安全级别最高的是（）。A.静态密码+短信验证码B.U盾硬件证书+指纹/人脸特征的多因素认证C.企业微信扫码认证D.6位动态令牌认证16.根据《网络数据安全管理条例》要求，重要数据的处理者应当明确（）为数据安全第一责任人，对本单位的数据安全工作负总责。A.网络安全部门负责人B.单位主要负责人C.法定代表人D.核心技术负责人17.根据2025年工信部印发的《开源软件供应链安全管理指引》，CIIO在信息系统中使用开源组件前，应当对组件的安全风险进行全量检测，其中存在CVSS评分≥9.0未修复高危漏洞的高风险开源组件占比不得超过系统总组件数的（）。A.0%B.2%C.5%D.10%18.根据2025年修订版《移动互联网应用程序信息服务管理规定》，移动互联网应用程序（APP）不得非必要索取用户权限，用户明确拒绝某一非核心功能对应的权限申请后，APP在（）内不得反复弹窗索取同一权限。A.24小时B.48小时C.7天D.30天19.根据《国家网络安全事件应急预案》（2025修订版），网络运营者发生重大及以上网络安全事件后，应当在事件发现后（）小时内向属地网信、公安、行业主管部门上报事件基本情况，不得迟报、瞒报、漏报。A.1B.2C.8D.2420.根据《商用密码应用安全性评估管理办法》（2024年施行），CIIO应当使用商用密码对网络系统进行全流程保护，且（）开展一次商用密码应用安全性评估，评估结果向密码管理部门报备。A.每半年B.每年C.每两年D.每三年二、多项选择题（共10题，每题2分，总计20分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.2025年国家网信办牵头部署的“清朗·网络安全领域专项整治行动”重点整治的问题范畴包括（）。A.利用生成式人工智能制作虚假信息实施网络诈骗、敲诈勒索B.互联网平台超范围收集、违规滥用个人信息C.关键信息基础设施安全责任不落实、系统“带病运行”D.网络黑灰产售卖网络攻击工具、提供非法攻击服务2.根据《网络数据安全管理条例》规定，下列数据范畴属于重要数据的有（）。A.关系国家安全、国民经济命脉的能源、交通、金融、卫生健康领域的核心业务数据B.涉及100万人以上的个人信息集合C.高精度地理信息、全国人口健康基础数据、关键矿产资源勘探数据D.企业通过公开渠道发布的年度财报、产品宣传数据3.网络运营者落实网络安全等级保护制度，第三级网络应当满足的基本安全要求包括（）。A.设立专门的网络安全管理机构，配备专职网络安全管理人员，关键岗位人员签署安全保密协议B.对网络访问行为进行全流量审计，相关网络日志留存时间不少于6个月C.部署入侵检测、防病毒、数据防泄漏、边界防护等必要的安全技术设备D.每年开展至少1次实战化网络安全应急演练，参演人员覆盖核心业务岗位4.针对勒索病毒攻击的有效防护措施包括（）。A.定期对核心业务数据进行离线备份，严格执行3-2-1备份策略（3份数据副本、2种存储介质、1份离线异地存储）B.关闭服务器不必要的对外开放端口和服务，强化主机账号口令复杂度，定期开展弱口令排查C.定期开展员工钓鱼邮件防范培训，部署邮件安全网关拦截恶意附件和链接D.在系统被加密后第一时间向勒索方支付赎金，以最快速度恢复业务运行5.数据处理者开展个人信息处理活动，应当满足的合法合规要求包括（）。A.具有明确、合理的处理目的，个人信息处理范围限于实现处理目的的最小范围B.公开个人信息处理规则，明示处理的目的、方式、范围、存储期限C.在取得个人一般性同意后，可随意将个人信息转授权给任意第三方处理，无需另行告知D.不得通过误导、欺诈、胁迫等方式获取用户个人信息处理同意6.下列场景属于网络安全供应链风险范畴的有（）。A.采购的境外网络设备预置隐蔽后门，可被境外机构远程控制B.信息系统中使用的开源组件存在未修复的远程代码执行漏洞，可被攻击者利用获取系统权限C.第三方运维人员未按流程审批，违规越权访问核心业务系统并导出敏感数据D.软件供应商在系统升级包中植入恶意代码，在用户安装升级时植入挖矿程序7.根据2025年修订版《生成式人工智能服务管理暂行办法》，面向公众提供生成式人工智能服务的提供者应当履行的安全义务包括（）。A.建立生成内容审核机制，防止生成违法违规、损害公共利益的信息B.对生成的可公开传播的AI内容添加可识别的溯源标识，避免公众将AI内容混淆为人类创作内容C.确保AI训练数据来源合法合规，不得侵害他人知识产权、个人信息权益D.为所有使用者提供完全匿名的访问通道，不留存任何访问日志和操作记录8.网络安全事件应急响应的标准化核心流程包括（）。A.事件发现与初步研判、按要求分级上报B.第一时间采取遏制措施，防止事件影响扩大，根除恶意代码、非法账号等风险源C.在风险消除后有序恢复系统和业务运行，验证业务可用性D.开展事件溯源调查，复盘事件原因，完善防护措施9.零信任架构的核心技术组件包括（）。A.身份治理与访问管理（IAM），实现全场景身份统一认证和权限管控B.软件定义边界（SDP），实现应用和服务的隐身访问，减少攻击面C.微隔离技术，实现数据中心内部不同业务域之间的访问控制，限制横向移动D.传统边界防火墙，基于网络物理边界实现默认放行的访问规则10.企业开展数据分类分级工作时，应当遵循的核心原则包括（）。A.合法合规原则，严格按照法律法规和行业标准要求识别重要数据、核心数据B.就高从严原则，当数据同时符合多个分级标准时，按照最高保护级别落实防护要求C.动态调整原则，根据业务变化、政策要求定期更新分类分级目录D.分类施策原则，针对不同级别的数据采取匹配的安全防护和管理措施三、判断题（共10题，每题1分，总计10分。请在每题后括号内填写“√”或“×”）1.根据“谁运营谁负责、谁使用谁负责”的网络安全责任原则，企业将信息系统托管给第三方云服务商后，系统的网络安全主体责任全部由云服务商承担，企业无需再履行安全管理义务。（）2.针对用户个人信息的处理活动，当用户主动撤回个人信息处理同意后，数据处理者应当立即停止对应的个人信息处理活动，且不得以此为由拒绝为用户提供不依赖该信息的核心功能服务。（）3.网络运营者为提升安全威胁检测效率，可将收集到的包含大量个人信息、业务敏感数据的全量系统日志、流量数据，直接传输至境外的安全分析平台进行威胁检测，无需履行数据出境申报程序。（）4.根据《中华人民共和国网络安全法》规定，任何个人和组织不得非法侵入他人网络、干扰他人网络正常功能、窃取网络数据，不得专门提供用于侵入网络、干扰网络防护措施、窃取网络数据的恶意程序和工具。（）5.企业发现自身信息系统存在高危漏洞后，因担心安装补丁影响业务系统稳定运行，可暂时不修复漏洞，待年度系统停机维护窗口期再统一安排修补工作。（）6.根据个人信息保护的最小必要原则，企业在提供身份核验服务时，只要能够实现核验目的，优先采用脱敏后的特征值比对方式，不得超范围存储用户原始人脸、指纹等敏感生物特征信息。（）7.利用生成式人工智能制作的新闻信息、时事报道，可以不标注AI生成来源，直接在互联网平台发布传播。（）8.关键信息基础设施运营者采购网络产品和服务时，应当优先采购经国家网络安全审查合格、符合自主可控要求的产品和服务，降低供应链安全风险。（）9.据CNCERT2025年网络安全事件统计报告，近40%的主机非法入侵事件与使用弱口令、默认口令直接相关，弱口令是最常见的网络安全入侵诱因之一。（）10.网络安全防护是企业网络安全技术部门的专属职责，业务部门和普通员工无需承担网络安全相关责任。（）四、简答题（共3题，每题8分，总计24分）1.根据2025年1月1日施行的《网络数据安全管理条例》，重要数据处理者应当履行哪些法定数据安全义务？2.结合当前AI仿冒类电信网络诈骗的高发态势，简述企业应当从哪些管理和技术维度建立防护机制，防范针对企业内部人员的AI诈骗风险？3.简述网络安全等级保护2.0制度下，第三级信息系统的核心安全测评维度及基本要求。五、案例分析题（共2题，每题13分，总计26分）1.某省属三甲医院属于卫生健康领域关键信息基础设施运营者，承载全省患者就诊服务核心业务。2026年2月，该院发生一起重大数据泄露事件：医院HIS系统存储的120万条患者就诊记录、身份证号、疾病诊断信息、联系方式被非法窃取，并在境外暗网平台公开售卖。经监管部门联合调查，事件暴露的核心问题包括：一是该院HIS系统由第三方软件公司开发部署在本地服务器，存在一个2025年10月已公开披露的远程代码执行高危漏洞，医院未及时组织补丁修复，攻击者通过公网扫描发现该漏洞后直接获取服务器控制权限；二是服务器管理员账号长期使用“123456”作为登录口令，未开启多因素认证，数据库1433端口直接对外暴露；三是医院未部署数据库审计、数据防泄漏、入侵检测等安全设备，攻击者窃取数据的过程持续72小时，医院未监测到任何异常访问行为；四是该院上一次开展网络安全等级测评是2023年12月，2024、2025连续两个年度未按要求开展等级测评，也未落实关键信息基础设施保护的相关法定要求。问题：（1）结合上述案例，指出该医院存在的网络安全违法违规行为。（7分）（2）针对案例暴露的问题，提出具体可落地的整改措施。（6分）2.某头部综合电商平台2026年“618”大促期间发生两起重大网络安全事件：一是平台遭受峰值流量达2.3Tbps的超大规模DDoS攻击，由于平台配置的DDoS防护带宽仅为1Tbps且无冗余防护节点，攻击发生15分钟后平台首页、商品详情页、支付接口全面瘫痪，服务中断时长2小时，造成直接经济损失约1.2亿元；二是攻击者盗用平台某商户的短信发送接口权限，利用AI生成虚假客服钓鱼链接，批量向平台用户发送“订单异常退款”诈骗短信，诱导用户点击链接填写银行卡号、支付验证码，共造成3.2万名用户被骗，涉案金额达4700万元。经查，平台存在的问题包括：未对短信发送接口配置内容审核、频率限制和异常调用监测机制，攻击者盗用接口后12小时内发送了1200万条诈骗短信未被拦截；未建立钓鱼链接快速监测封禁机制，钓鱼链接从传播到被平台封禁历时8小时，未及时向用户发送风险提示；支付环节未配置异常交易风控规则，用户在钓鱼页面输入信息后产生的转账交易未触发任何拦截提醒。问题：（1）分析该平台在此次事件中存在的核心安全管理和技术短板。（6分）（2）结合2026年网络安全防护的实践要求，提出针对性的安全防护优化方案。（7分）参考答案一、单项选择题1.A2.B3.B4.C5.C6.B7.B8.A9.A10.B11.B12.A13.A14.B15.B16.B17.A18.B19.A20.B二、多项选择题1.ABCD2.ABC3.ABCD4.ABC5.ABD6.ABCD7.ABC8.ABCD9.ABC10.ABCD三、判断题1.×2.√3.×4.√5.×6.√7.×8.√9.√10.×四、简答题1.重要数据处理者应当履行的法定义务包括：（1）明确数据安全责任体系，确定专门的数据安全管理机构和负责人，单位主要负责人作为数据安全第一责任人，对数据安全工作负总责；（2）按照数据分类分级要求，定期识别本单位产生、处理的重要数据，形成重要数据目录并按要求向行业主管部门、网信部门备案；（3）每年至少开展一次数据安全风险评估，形成风险评估报告报送主管部门，对发现的风险隐患及时整改；（4）落实数据安全技术防护措施，部署访问控制、加密、数据防泄漏、安全审计等技术手段，对重要数据的访问、导出行为进行全程管控和审计；（5）制定数据安全事件应急预案，每年至少开展一次应急演练，发生数据安全事件后按要求及时上报，采取措施控制影响范围；（6）重要数据出境应当严格通过国家网信部门组织的数据出境安全评估，未经评估不得向境外提供重要数据；（7）定期对数据处理岗位人员开展安全培训和背景审查，建立数据访问权限的最小化管控机制；（8）发生数据安全事件造成用户权益损害的，依法承担相应民事责任，配合监管部门开展事件调查。（每点1分，共8分）2.企业防范AI仿冒诈骗的机制包括：管理维度：（1）健全资金审批、敏感信息调取的制度流程，严格执行“双人复核、分级审批”要求，严禁通过即时通讯消息、单通道语音/视频指令直接划转大额资金、调取敏感数据；（2）常态化开展重点岗位安全培训，针对财务、高管、行政等易被靶向攻击的岗位，定期通报AI换脸、AI语音诈骗典型案例，提升员工风险识别能力；（3）建立多渠道身份核验机制，对涉及资金、敏感信息的指令，必须通过线下见面、预留电话交叉验证等方式确认指令真实性，不得仅通过单一通讯渠道的信息作为决策依据；（4）建立事件快速上报机制，发现疑似诈骗行为第一时间留存证据、切断沟通渠道，同步告知单位安全部门和公安机关。技术维度：（1）在企业即时通讯、邮件系统部署AI伪造内容检测能力，识别AI生成的仿冒账号、诈骗话术、合成音视频内容并及时拦截；（2）针对企业内部高风险通讯场景，搭建基于声纹、人脸活体检测的身份核验模块，对涉及资金、敏感信息的沟通内容进行身份真实性校验；（3）在办公终端部署反诈防护工具，拦截钓鱼链接、恶意程序，对访问仿冒诈骗网站的行为及时预警；（4）建立企业内部通讯账号的异常行为监测机制，对账号异地登录、深夜发送资金相关消息等异常行为触发二次验证。（每点1分，共8分）3.等保2.0三级系统核心测评维度包括：（1）安全物理环境：要求机房具备访问控制、防盗窃、防破坏、防雷击、防火、防水防潮、温湿度调控、冗余电力供应等物理防护能力，保障物理设备安全；（2）安全通信网络：要求网络架构具备冗余能力，通信传输过程采用加密措施，网络边界部署访问控制、流量清洗能力，保障通信链路安全；（3）安全区域边界：要求在不同安全域边界部署访问控制、入侵检测、恶意代码防范、安全审计设备，对进出边界的流量进行检测管控，防止非法访问；（4）安全计算环境：要求主机、数据库、应用系统具备强身份鉴别、细粒度访问控制、安全审计、入侵防范、恶意代码查杀能力，保障数据存储、处理的完整性和保密性，落实个人信息保护要求；（5）安全管理中心：要求建立统一的安全管理平台，实现对系统管理、审计管理、安全策略的集中管控，对全网安全事件进行统一监测处置；配套建立覆盖安全管理制度、管理机构、人员管理、系统建设、系统运维的全流程管理体系，确保技术措施落地。（每维度1.5分，管理体系0.5分，共8分）五、案例分析题1.（1）该医院的违法违规行为包括：一是作为三级网络运营者和关基运营主体，未落实《网络安全等级保护条例》关于第三级网络每年开展一次等级测评的法定要求，连续两年未开展测评，安全责任严重不落实（2分）；二是未履行法定网络安全防护义务，未及时修复系统高危漏洞，未落实强身份认证要求，使用弱口令、对外暴露高危服务端口，未部署必要的入侵检测、安全审计、数据防泄漏等技术防护措施，导致系统存在重大安全隐患，违反《关键信息基础设施安全保护条例》关于关基运营者安全防护的要求（2分）；三是未落实数据安全保护义务，作为处理120万患者敏感个人信息和医疗健康重要数据的处理者，未建立数据全生命周期防护体系，导致大量敏感个人信息和重要数据泄露，违反《网络数据安全管理条例》《个人信息保护法》关于重要数据和敏感个人信息保护的要求（2分）；四是未落实网络安全监测和应急处置义务，攻击者持续窃取数据72小时未被发现，事件发生后未按要求及时上报，违反网络安全事件应急处置的相关规定（1分）。（2）整改措施：一是压实网络安全主体责任，明确医院主要负责人为第一责任人，设立专门的网络安全管理部门，配备专职安全人员，严格按要求每年开展等级测评、关基安全评估、数据安全风险评估，及时整改发现的隐患（1分）