2026年信息技术与网络安全防护考试试题及答案

2026年信息技术与网络安全防护考试试题及答案一、判断题（共10题，每题1分，共10分。正确选√，错误选×）1.根据2025年正式全面施行的《生成式人工智能服务安全基本要求》强制性国家标准，面向公众提供服务的生成式AI模型输出的深度合成音视频内容，必须在文件元数据及显性展示层加注不可篡改的统一安全标识，未按要求加注的服务提供者最高可处上一年度营业额5%的罚款。答案：√。解析：该标准明确生成式AI服务提供者履行内容标识的主体责任，标识分为显性（用户可直接辨识的提示信息）和隐性（嵌入元数据、抗篡改的溯源标识）两层，未按要求履行标识义务且造成严重违法后果的，依据《数据安全法》《网络数据安全管理条例》相关规定，最高可处上一年度营业额5%的罚款。2.按照《关键信息基础设施安全保护能力提升三年行动计划（2024-2026）》要求，2026年底前所有关基运营单位需完成零信任架构的全域部署，实现对所有访问主体的动态身份校验和最小权限分配，不得存在基于网络物理位置的默认信任域。答案：√。解析：该计划明确将零信任架构作为关基安全防护的核心技术路线，要求覆盖办公网、业务生产网、数据中心、云平台等所有网络区域，打破传统“内网可信、外网不可信”的边界防护逻辑，构建身份为核心的动态访问控制体系。3.量子密钥分发（QKD）技术可实现理论上无条件安全的密钥传输，目前已在我国跨省骨干网、城域金融专网实现规模化商用，能够抵御量子计算对传统非对称加密算法的破解威胁。答案：√。解析：QKD基于量子力学测不准原理、不可克隆定理，密钥传输过程中任何窃听行为都会被通信双方实时感知，配合一次一密的加密机制可实现信息论层面的安全，截至2025年底，我国已建成超10万公里的量子保密通信骨干网络，在金融、政务、电力等关基领域实现规模化应用。4.数据处理者向境外提供重要数据的，应当通过国家网信部门组织的数据出境安全评估，其中年累计处理个人信息超过10万人的处理者向境外提供个人信息，无需单独申报安全评估，仅需完成标准合同备案即可。答案：×。解析：根据《数据出境安全评估办法》要求，自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者，以及处理100万人以上个人信息的处理者、关基运营者，向境外提供个人信息均需申报数据出境安全评估，仅非敏感个人信息出境量未达到上述阈值的，可通过标准合同备案或个人信息保护认证路径合法出境。5.关基单位采购商用软件时，必须要求供应商提供符合国家统一标准的软件物料清单（SBOM），清单需完整列明所有开源组件、第三方依赖库、版本号及已知漏洞信息，未提供SBOM的软件不得进入关基单位采购目录。答案：√。解析：软件物料清单制度是防范软件供应链攻击的核心举措，2025年工信部印发的《软件供应链安全管理规范》明确要求关基单位采购软件时必须核验SBOM完整性、准确性，对组件存在高危漏洞且未修复的软件不予采购。6.智能网联汽车的车路协同（V2X）通信模块采用PKI体系进行身份认证，车辆的数字证书需存储在车载安全硬件模块中，证书过期或被吊销时需及时更新，防止伪造身份信息发送虚假路况指令。答案：√。解析：V2X通信直接关系行车安全，我国已建立覆盖车载终端、路侧单元、云平台的V2X数字证书认证体系，所有V2X广播消息必须经过数字签名，接收方通过验签确认消息来源合法，防范虚假消息诱导交通事故。7.针对勒索病毒的防护，采用定期离线备份的数据副本可100%抵御所有类型的勒索攻击，无需在终端部署EDR及行为检测系统。答案：×。解析：离线备份可降低勒索攻击造成的数据丢失风险，但无法抵御双重勒索（攻击者窃取敏感数据后以公开数据为要挟索要赎金）、潜伏式攻击（攻击者在备份周期内入侵系统，将恶意代码同步写入备份副本）等新型勒索攻击场景，必须构建纵深防御体系，不能仅依赖备份措施。8.网络产品和服务提供者发现自身产品存在未公开的高危零日漏洞时，应当在48小时内向工信部网络安全威胁和漏洞信息共享平台报送相关信息，不得在补丁发布前向第三方披露漏洞细节。答案：√。解析：根据《网络安全漏洞管理规定》，网络产品提供者发现自身产品高危、特别重大漏洞的，需在48小时内报送漏洞信息，在安全补丁发布前不得向无关第三方披露漏洞细节，防止漏洞被黑产利用发起大规模攻击。9.基于生成式AI的深度伪造语音、视频诈骗，可通过单一的人脸特征比对实现100%准确识别，无需结合多因子身份校验机制。答案：×。解析：当前高仿真深度伪造内容可绕过基于静态人脸特征的比对系统，2025年的攻防测试数据显示，单一人脸特征比对对最新生成式深度伪造内容的识别准确率不足60%，必须结合生理微特征检测、数字水印核验、多因子身份校验等综合措施提升识别准确率。10.工业控制系统部署在物理隔离的内网环境中时，不会遭受网络攻击，无需部署入侵检测、流量审计等安全设备。答案：×。解析：物理隔离环境无法抵御摆渡攻击、供应链攻击，典型的震网病毒、2024年某电网工控系统攻击事件均是通过移动介质摆渡、供应商运维设备带毒入侵物理隔离的工控网络，因此即使是物理隔离的工控系统，也需部署分区分域隔离、流量审计、主机白名单等安全防护措施。二、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案）1.根据《关键信息基础设施安全保护能力提升三年行动计划（2024-2026）》明确的2026年核心考核指标，关基运营者需实现（），彻底消除内网默认信任域。A.等保三级达标率90%B.零信任架构全域覆盖率100%C.数据本地备份覆盖率80%D.年度应急演练覆盖率70%答案：B2.下列关于生成式AI内容安全标识管理的要求，说法错误的是（）A.安全标识分为显性标识和隐性标识两层B.隐性标识需嵌入文件元数据且具备抗篡改能力C.个人非商用目的自行生成的AI内容无需强制加注公共标识D.提供内容传播服务的平台无需对用户上传的AI生成内容核验标识答案：D。解析：平台需建立AI内容标识核验机制，对未按要求加注标识的疑似AI生成内容进行检测提示，防范伪造内容传播。3.量子计算的Shor算法可在多项式时间内破解基于大整数分解、离散对数难题的非对称加密算法，下列算法中可被Shor算法快速破解的是（）A.AES-256B.RSA-2048C.SM3D.ChaCha20答案：B。解析：RSA算法基于大整数分解难题，可被Shor算法快速破解；AES-256、ChaCha20为对称加密算法，SM3为哈希算法，Shor算法无法对其形成有效破解，Grover算法仅会将对称加密的密钥强度减半。4.软件物料清单（SBOM）的核心作用是（）A.提升软件运行加载速度B.实现软件组件全链路风险追溯C.降低软件采购的成本D.统一不同软件的界面交互标准答案：B5.根据《数据出境安全评估办法》规定，通过国家网信部门组织的数据出境安全评估的结果有效期为（），有效期届满需继续开展数据出境活动的，应当在有效期届满60日前重新申报评估。A.1年B.2年C.3年D.5年答案：B6.2025年监测发现的“CloudLocker”新型勒索病毒主要针对云存储环境传播，其核心传播方式是（）A.利用云服务账号弱口令、过度授权的API密钥横向移动加密云存储数据B.感染U盘通过摆渡方式传播C.通过邮件附件宏病毒感染终端D.利用网页挂马感染访问用户答案：A7.零信任架构的核心安全原则是（）A.网络边界防护优先B.永不信任，始终校验C.内网访问主体默认可信D.一次认证即可获得永久访问权限答案：B8.下列技术手段中，不属于2026年主流深度伪造内容检测技术路线的是（）A.基于面部血流灌注、眼动频率等生理微特征的检测B.基于AI生成内容统一安全标识的溯源检测C.基于生成模型固有指纹的特征比对检测D.基于文件大小阈值的筛选检测答案：D9.根据网络安全等级保护2.0标准要求，第三级网络安全等级保护对象的测评周期为（）A.每半年1次B.每年1次C.每2年1次D.每3年1次答案：B。解析：第三级等保对象每年开展一次等级测评，第四级等保对象每半年开展一次测评。10.下列工业控制协议中，原生设计未集成身份认证、加密传输机制，存在明文传输、指令易被篡改风险的是（）A.ModbusTCPB.HTTPSC.SSHD.TLS1.3答案：A11.根据《个人信息保护法》规定，下列信息中不属于敏感个人信息的是（）A.个人金融账户信息B.个人精准行踪轨迹信息C.政务公开渠道发布的公职人员职务信息D.个人医疗健康记录答案：C12.根据《网络安全漏洞分类分级指南》，可造成关键信息基础设施核心业务中断、千万级以上用户数据泄露、引发重大社会影响的漏洞属于（）A.低危漏洞B.中危漏洞C.高危漏洞D.特别重大（超危）漏洞答案：D13.智能网联汽车V2X通信场景中，用于验证路侧单元广播的路况指令真实性的核心安全机制是（）A.明文传输快速校验B.基于数字证书的签名验签机制C.固定接入密码校验D.无需校验，默认信任路侧消息答案：B14.2020年“太阳风”事件、2025年某企业管理软件供应链攻击事件的共同核心特征是（）A.直接攻击核心系统防火墙边界B.通过篡改合法供应商的软件升级包植入恶意代码，经合法软件更新渠道入侵用户系统C.利用员工弱口令爆破远程服务入侵D.发送钓鱼邮件骗取员工账号权限答案：B15.我国数据要素市场化配置改革提出的数据“三权分置”产权框架，不包含的权利类型是（）A.数据资源持有权B.数据加工使用权C.数据产品经营权D.个人对公共数据的绝对所有权答案：D16.网络安全应急响应的标准流程顺序是（）A.准备-检测-遏制-根除-恢复-复盘改进B.检测-遏制-准备-恢复-根除-复盘改进C.准备-遏制-检测-根除-恢复-复盘改进D.检测-准备-遏制-根除-复盘改进-恢复答案：A17.根据《密码法》及关基密码应用要求，等保第三级的关基系统应当开展密码应用安全性评估（密评），密评需达到与等级保护对应的第三级要求，密评的开展周期为（）A.每半年1次B.每年1次C.每2年1次D.每5年1次答案：B18.大语言模型场景下的“提示词注入（PromptInjection）”攻击的核心危害是（）A.物理损坏服务器硬件B.诱导模型绕过内置安全规则，输出违规内容、泄露系统提示词或后端敏感数据C.造成网络链路中断D.加密服务器文件索要赎金答案：B19.下列关于5G专网切片安全的说法，正确的是（）A.不同行业的5G网络切片之间无需隔离，可直接互通B.5G硬切片基于物理资源层隔离，安全性高于逻辑隔离的软切片，适合电力、金融等高安全需求的关基场景C.5G网络切片天生具备绝对安全性，无需额外部署安全防护措施D.5G切片的安全机制与公共WiFi安全机制完全一致答案：B20.根据2025年正式施行的《网络数据安全管理条例》，数据处理者泄露、篡改、毁损核心数据并造成严重后果的，最高可处（）的罚款。A.100万元B.500万元C.上一年度营业额5%D.2000万元答案：C三、多项选择题（共10题，每题3分，共30分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.2026年我国网络安全防护工作的重点领域包含（）A.关键信息基础设施安全能力提升B.生成式人工智能全链条安全治理C.数据要素流通全生命周期安全保障D.量子安全技术产业化应用E.国家网络身份认证公共服务推广答案：ABCDE2.零信任架构的核心组件包含（）A.身份治理与访问管理（IAM）系统B.软件定义边界（SDP）C.网络微隔离系统D.基于边界的传统防火墙E.持续信任评估引擎答案：ABCE。解析：传统边界防火墙是基于边界的防护设备，不属于零信任架构的核心组件。3.针对生成式AI深度伪造诈骗的有效防护措施包含（）A.涉及大额转账等敏感操作时，通过预留私密问题、多渠道交叉验证对方身份B.在音视频通话、社交平台部署深度伪造实时检测模块，对疑似伪造内容弹窗预警C.严格落实AI生成内容安全标识制度，实现伪造内容可溯源D.仅通过人脸特征比对完成身份核验，无需其他验证环节E.常态化开展深度伪造反诈宣传，提升公众风险识别能力答案：ABCE4.符合国家标准的软件物料清单（SBOM）必须包含的信息有（）A.软件包含的所有开源组件、第三方依赖库的名称、版本号B.组件对应的已知漏洞编号、风险等级C.软件供应企业的内部组织架构D.组件采用的开源许可协议类型E.软件的市场销售指导价答案：ABD5.我国法定的个人信息和重要数据出境合规路径包含（）A.通过国家网信部门组织的数据出境安全评估B.签署个人信息出境标准合同并完成备案C.通过国家认可的个人信息保护认证D.直接将数据存储在境外公有云服务器，无需履行任何程序E.按照我国缔结或参加的国际条约、协定规定的其他条件出境答案：ABCE6.工业互联网场景下的核心安全防护要点包含（）A.工控网络分区分域隔离，禁止生产域与办公域直接无防护互通B.工控主机部署应用白名单系统，阻止未经授权的程序运行C.部署工控流量审计系统，检测异常指令、非法访问行为D.严格管控外接移动存储介质，建立介质准入查杀机制E.将工控系统直接暴露在公网，方便运维人员远程访问答案：ABCD7.勒索病毒的常见传播途径包含（）A.钓鱼邮件携带恶意附件、钓鱼链接B.利用公网开放服务的弱口令、未修补高危漏洞入侵C.通过供应链攻击在合法软件中植入恶意代码D.被感染的U盘等移动介质摆渡传播E.正规应用商店中经过安全认证的正版软件答案：ABCD8.量子安全防护领域的主流技术路线包含（）A.量子密钥分发（QKD）B.后量子密码算法（PQC）C.量子随机数生成（QRNG）D.面向黑产提供的量子计算破解服务E.量子存储介质扩容技术答案：ABC9.实战化网络安全应急演练的核心环节包含（）A.真实攻击路径模拟B.现有防御体系有效性验证C.应急响应流程实操校验D.发现问题的整改闭环管理E.直接加密生产系统数据验证备份恢复能力答案：ABCD10.智能网联汽车面临的典型网络安全风险包含（）A.车载T-Box终端被入侵，攻击者远程控制车辆行驶功能B.伪造V2X通信消息发送虚假路况指令，诱导交通事故C.车机系统存在漏洞被利用，窃取车主个人信息、位置轨迹D.车辆OTA升级包被篡改，植入恶意代码控制车辆E.车载蓝牙通信被近距离窃听，泄露车内通话内容答案：ABCDE四、简答题（共4题，每题5分，共20分）1.简述2026年关键信息基础设施运营者落实零信任架构全域部署的核心要求。答案：（1）全域身份统一管理：将人员、设备、应用、服务、接口等所有访问主体纳入统一身份体系，为每个主体分配唯一数字身份标识，彻底杜绝匿名访问；（2）动态最小权限分配：基于主体角色、访问场景、设备安全状态、环境风险等级动态分配访问权限，严格遵循“业务必需、知所必须”原则，默认无权限，权限与具体任务绑定、到期自动回收；（3）全周期持续信任评估：在访问会话全周期持续采集主体行为、设备状态、环境风险等多维度数据，实时计算信任分值，当信任值低于阈值时自动触发二次认证、权限降级或访问阻断，替代传统“一次认证、长期有效”的模式；（4）全链路加密传输：所有网络访问流量无论来自内网还是外网，均采用国密算法实现端到端加密，杜绝明文传输导致的窃听、篡改风险；（5）内部微隔离防护：在数据中心、云平台、生产网内部划分细粒度安全域，域间访问默认拒绝，仅放行业务必需的访问策略，遏制攻击横向移动；（6）全行为可审计：对所有访问行为进行全量日志留存，日志留存时间不少于6个月，实现访问行为全程可追溯、可审计，满足等保、密评合规要求。2.简述面向公众服务的生成式AI服务提供者应当履行的安全主体责任。答案：（1）训练数据安全责任：确保训练数据来源合法，不侵害他人知识产权、个人信息权益，涉及个人信息的需取得个人单独同意，对训练数据中的违法不良信息进行全面清洗，定期开展训练数据安全审计；（2）内容安全责任：建立多维度生成内容审核机制，拦截涉政、涉恐、涉黄、涉诈等违法违规内容输出，避免生成歧视性、虚假性内容；（3）安全标识责任：对所有生成的文本、图片、音视频内容加注显性、隐性双重安全标识，确保标识抗篡改、可溯源，支持第三方检测工具识别；（4）安全防护责任：部署提示词注入防护、模型窃取防护、训练数据泄露防护机制，定期开展模型安全检测，发现漏洞及时修复；（5）用户权益保障责任：为用户提供个人信息拒用于模型训练的便捷渠道，建立生成内容侵权投诉快速处理机制，及时回应用户权益诉求；（6）应急处置责任：制定AI安全事件应急预案，发生大规模违规内容生成、模型被窃取等事件时，第一时间采取处置措施并向网信、公安部门报告。3.简述数据要素流通场景下的数据安全防护核心框架。答案：（1）数据分类分级保护：按照国家数据分类分级指南，将数据划分为一般数据、重要数据、核心数据，针对不同级别数据采取差异化防护措施，对核心数据实行最严格的管控；（2）全生命周期安全防护：覆盖数据采集、存储、传输、加工、流通、销毁全流程，采集环节遵循最小必要原则，存储环节采用加密、脱敏、多副本备份措施，传输环节采用加密通道，加工使用环节采用隐私计算、数据沙箱等技术实现“数据可用不可见”，流通环节通过数字水印、区块链存证实现流向可追溯，销毁环节采用不可恢复的介质销毁方式避免数据残留；（3）权属边界管控：明确数据资源持有权、加工使用权、经营权的权责边界，通过访问控制、权限管理确保各主体仅能在授权范围内处理数据；（4）流通行为审计：对数据流通全流程操作进行日志留存，记录访问主体、操作时间、操作类型、数据流向，实现流通行为全链路可追溯；（5）风险监测预警：建立数据安全风险监测平台，实时识别异常大规模数据下载、未授权外发、跨域访问等风险行为，及时预警处置；（6）合规评估机制：数据流通前开展安全合规评估，涉及数据出境的严格履行安评、标准合同备案或认证程序，确保流通行为合法合规。4.简述应对勒索病毒攻击的纵深防御体系建设要点。答案：（1）边界防护层：部署下一代防火墙、入侵防御系统，关闭不必要的公网开放端口，对边界流量进行恶意代码检测，拦截已知勒索病毒的通信特征；（2）终端防护层：所有终端、服务器部署EDR端点检测与响应系统，基于行为识别机制及时阻断文件加密等恶意操作，定期修补系统、应用高危漏洞，采用应用白名单机制阻止未经授权的程序运行；（3）身份管控层：全面清理弱口令账号，对所有管理员账号、远程访问账号开启多因子认证，按最小权限原则分配账号权限，防止攻击者通过账号爆破横向移动；（4）数据备份层：严格落实“3-2-1”备份策略，即留存3份数据副本、采用2种不同存储介质、1份离线异地存储，定期开展备份恢复演练，确保备份数据独立于生产网络、不被加密；（5）邮件防护层：部署反钓鱼邮件网关，对邮件附件、链接进行恶意代码检测，常态化开展员工钓鱼防范培训，提升员工对恶意邮件的识别能力；（6）应急响应层：制定勒索病毒专项应急预案，定期开展实战演练，发生攻击时第一时间隔离受感染主机、阻断横向移动路径，优先从备份恢复数据，严禁随意支付赎金，及时向公安、网信部门报告事件情况。五、案例分析题（共2题，每题25分，共50分）1.某省级城市商业银行是认定的关键信息基础设施运营者，2026年3月在日常安全监测中发现，其手机银行APP集成的第三方人脸识别SDK存在高危越权漏洞，攻击者可构造特殊请求绕过人脸识别校验，冒用他人身份完成大额转账操作。经内部排查，该行存在多项安全隐患：一是采购该第三方SDK时未要求供应商提供软件物料清单，未开展上线前安全检测，SDK上线后也未持续开展漏洞监测；二是零信任架构仅覆盖办公网区域，核心业务系统仍采用“内网默认可信”的访问策略，运维人员在内网访问核心系统无需二次身份校验；三是部分运维账号仍使用“123456”“bank+年份”等弱口令，未开启多因子认证；四是业务数据仅在本地存储阵列备份，未建立离线异地备份机制，本地备份系统与生产网络直连。问题：（1）请指出该银行在网络安全防护中存在的具体问题；（2）针对上述问题提出可落地的整改措施。答案：（1）存在的核心问题：①软件供应链安全管理缺失：未落实关基单位软件采购的SBOM核验要求，对第三方组件未建立上线前安全检测、上线后持续监测的全生命周期管理机制，未能及时发现组件高危漏洞，存在被攻击者利用漏洞实施大规模资金盗窃的风险；②零信任架构部署不符合监管要求：未实现零信任架构全域覆盖，核心业务系统仍存在基于物理位置的默认信任域，违反2026年底关基单位零信任全覆盖的考核要求，容易被攻击者从内网单点突破后横向移动至核心系统；③身份访问控制机制存在重大短板：运维账号存在弱口令、未开启多因子认证，极易被攻击者通过暴力破解获取权限，引发核心系统被入侵的风险；④数据备份机制不完善：备份系统与生产网络直连、无离线异地备份，一旦遭受勒索病毒攻击，备份数据会被同步加密，无法实现数据恢复；⑤安全监测能力存在盲区：移动端第三方SDK未纳入安全监测范围，高危漏洞长期存在未被发现，无法及时感知针对业务系统的攻击行为。（2）整改措施：①补全供应链安全管理短板：立即对全量软件、第三方组件开展拉网式排查，要求所有供应商提供符合国标的SBOM，建立组件漏洞台账，对发现的高危漏洞24小时内推动修复，未完成修复前采取临时防护措施；建立软件准入检测机制，所有新上线的软件、第三方组件必须经过专业安全检测、核验SBOM无高危漏洞后方可上线，上线后持续开展组件漏洞监测。②加快零信任全域部署：2026年6月底前完成核心业务区、运维区、互联网区的零信任改造，将所有访问主体纳入统一身份管理，取消内网默认信任策略，对所有访问核心系统的请求执行持续信任评估和动态授权。③强化身份访问管控：在1个月内完成全量账号弱口令清理，强制设置符合复杂度要求的强口令，对所有运维账号、管理员账号开启多因子认证，按照最小权限原则重新梳理账号权限，定期清理冗余、僵尸账号，对管理员操作实行全程审计。④优化数据备份体系：严格落实“3-2-1”备份要求，在3个月内建成同城异地备份、离线空气隔离备份机制，备份系统与生产网络物理隔离，每季度开展一次备份恢复演练，确保备份数据可用、不被篡改加密。⑤提升安全监测能力：在移动端APP部署运行时应用自我保护（RASP）系统，在核心业务区部署全流量分析系统，建立每月一次的常态化漏洞扫描机制，对绕过认证、异常访问等行为实时告警，实现攻击行为早发现、早处置。⑥建立长效安全运营机制：每季度开展一次全员安全培训，每半年开展一次实战化攻防演练，定期对接国家网络安全威胁信息共享平台，及时获取最新威胁情报，持续优化防护体系。2.2026年5月，某市公安局接连接到12起企业财务人员被诈骗的报案，涉案总金额达2300万元。经查，犯罪分子通过公开渠道收集企业负责人公开发布的会议视频、公开讲话音频等素材，利用开源生成式AI模型训练高仿真深度伪造模型，在微信视频通话中实时生成与企业负责人外貌、声音完全一致的画面，以“项目紧急垫资”“涉密款项临时周转”为由，要求财务人员向指定账户转账。案件侦办中发现，部分涉案的音视频通话功能未部署深度伪造检测模块，未按要求对AI生成内容进行标识核验；多数涉案企业未建立严格的大额转账多重复核机制，财务人员仅通过视频确认身份即完成转账；部分开源生成式AI模型未设置内容安全拦截机制，可被直接用于训练深度伪造诈骗素材。问题：（1）分