2026年信息安全技术考试试卷及答案

2026年信息安全技术考试试卷及答案第一部分试题考试时长：120分钟满分：100分一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.我国2025年正式实施的《信息安全技术网络安全等级保护基本要求》（等保3.0）相较于2.0版本，在定级对象范围上新增的核心类别不包含（）A.卫星互联网运营节点、生成式AI服务平台、数据要素流通交易场所B.智能网联汽车车载控制系统、工业互联网边缘计算节点C.面向公众服务的政务移动应用、区块链存证服务平台D.个人用户自用的非联网智能终端、家庭局域网路由器2.我国2025年正式发布的后量子公钥密码算法SM-LWE，其安全设计的数学基础是（）A.大整数分解难题B.格上带误差学习难题C.椭圆曲线离散对数难题D.哈希函数抗碰撞难题3.根据GB/T43683-2024《信息安全技术零信任参考体系》，以下不属于零信任架构核心访问控制逻辑的是（）A.永不信任、始终验证B.最小权限动态授权C.基于网络边界位置默认授信D.全链路持续信任评估4.根据《生成式人工智能服务安全基本要求》（GB/T42888-2023）2025年修订版，面向公众提供服务的生成式AI大模型，用于训练的个人信息在训练任务完成后合规留存期限最长不得超过（）A.6个月B.12个月C.24个月D.36个月5.根据《关键信息基础设施安全保护要求》（GB/T39204-2022）2025年补充规定，关键信息基础设施运营者每年组织的实战化攻防演练累计时长不得低于（）A.7天B.15天C.30天D.45天6.按照商用密码应用安全性评估（密评）强制性要求，第三级及以上信息系统的核心数据传输与存储环节，以下算法中不满足合规要求的是（）A.SM2椭圆曲线公钥密码算法B.SM4分组密码算法C.AES-128对称加密算法D.SM9标识密码算法7.我国2026年强制推行的生成式内容溯源机制核心标准为（），要求公开传播的AIGC内容必须加载鲁棒性数字水印，支持深度伪造内容溯源。A.GB/T44336-2024《生成式人工智能内容标识技术要求》B.ISO/IEC27001《信息安全管理体系要求》C.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》D.GDPR《通用数据保护条例》8.根据《中华人民共和国数据安全法》及GB/T43697-2024《信息安全技术数据分类分级规则》，核心数据出境的安全审批主体是（）A.省级网信部门B.国家网信部门会同国务院有关主管部门C.市级公安机关网安部门D.所属行业协会9.2025年我国软件供应链安全管理强制性要求明确，关键信息基础设施运营者必须将使用的所有开源组件、第三方SDK纳入（）建立统一台账，开展持续漏洞监测。A.全国网络安全威胁监测预警平台B.国家软件供应链安全综合服务平台C.工业互联网安全监测与态势感知平台D.全国个人信息保护监管平台10.工业控制系统安全防护中，OT域与IT域边界部署的工业防火墙，访问控制粒度最低需达到（），才能满足等保3.0对工业控制系统的防护要求。A.端口级B.工业协议指令级C.IP地址级D.MAC地址级11.针对2026年逐步流行的大模型驱动新型攻击——提示注入式跨站攻击（PromptXSS），当前最有效的防御机制是（）A.传统WAF的正则特征过滤B.输入输出双层语义校验+模型权限沙箱隔离C.禁用浏览器JavaScript执行功能D.定期更换系统管理员口令12.根据GB44495-2024《汽车整车信息安全技术要求》强制性国标，智能网联汽车T-BOX、域控制器的固件OTA更新，必须采用（）机制确保固件完整性和来源合法性。A.明文传输、无校验B.基于SM2算法的数字签名验证C.基于MD5算法的完整性校验D.静态用户名密码验证13.根据2025年实施的《网络安全渗透测试服务规范》，渗透测试机构在对目标系统开展测试前，必须取得的核心合规文件是（）A.测试人员的专业资格证书B.被测方出具的书面授权书，明确测试范围、权限和操作边界C.属地公安部门的备案证明D.网络安全行业协会的推荐函14.根据《国家网络安全事件应急预案》2025年修订版，发生1000万以上、1亿以下个人敏感信息泄露，或对省级范围公共服务造成严重影响的事件，属于（）响应级别。A.特别重大（Ⅰ级）B.重大（Ⅱ级）C.较大（Ⅲ级）D.一般（Ⅳ级）15.2026年传播范围较广的大模型驱动自适应恶意代码，其核心特征是（）A.代码结构固定，依赖静态特征码即可被杀毒软件检测B.能够根据终端防御环境实时调整代码结构、规避特征检测，针对性绕过主流安全防护机制C.仅通过U盘等移动存储介质传播D.仅针对已停止维护的Windows7系统开展攻击16.在数据要素跨机构流通场景中，（）技术能够在不泄露各方原始数据的前提下实现多方联合建模，且通信与计算开销相对均衡，是当前政务、金融场景落地最广泛的隐私计算技术路径。A.纯同态加密B.联邦学习C.混淆电路D.本地化差分隐私17.根据《云计算服务安全评估办法》2025年修订版，为党政机关提供关键业务承载服务的云平台，必须通过（）云安全评估。A.增强级B.基础级C.企业自检级D.商业机构测试级18.根据GB/T44482-2024《物联网设备安全通用要求》，以下物联网设备出厂默认口令设置方式不符合强制安全要求的是（）A.为每台设备随机生成唯一初始口令，附在设备机身铭牌B.以设备唯一序列号作为初始口令，强制用户首次登录时修改C.所有设备统一设置“admin/admin”通用弱口令，不做强制修改要求D.初始口令通过用户绑定手机号动态下发19.我国2025年更新的司法电子证据规则明确，区块链存证的法律效力认定核心标准不包含（）A.存证平台具备合法资质，存证过程符合技术规范B.存证数据哈希值与上链时的原始值一致，未被篡改C.上链时间由国家可信时间源提供时间戳验证D.必须由公证机构全程在场见证才具备效力20.根据网络安全岗位人员管理规范，信息系统核心安全岗位人员离岗后的脱密期不得低于（），脱密期内不得从事与原岗位涉密内容相关的商业活动。A.3个月B.6个月C.2年D.5年二、多项选择题（共10题，每题2分，总计20分。每题有2-4个正确答案，多选、少选、错选均不得分）1.等保3.0相较于2.0版本新增的核心安全要求包括（）A.生成式AI服务的模型安全、内容安全管控要求B.数据要素流通场景下数据全生命周期安全管控要求C.卫星互联网、车联网、工业互联网边缘节点等新场景防护要求D.取消商用密码应用的强制性测评要求2.当前国际和国内标准化组织认定的后量子密码算法主要类别包含（）A.格基密码算法B.哈希基密码算法C.编码基密码算法D.多变量公钥密码算法3.零信任架构的核心组件包含（）A.策略决策点（PDP）B.策略执行点（PEP）C.持续信任评估引擎D.动态权限授权引擎4.面向公众提供服务的生成式AI大模型，主要安全风险包括（）A.训练数据记忆效应导致个人信息、商业秘密泄露B.深度伪造、违法内容生成带来的内容安全风险C.提示注入、模型越狱导致服务被滥用风险D.模型参数窃取带来的知识产权风险5.关键信息基础设施运营者应当履行的法定安全保护义务包括（）A.每年至少开展一次全面网络安全检测和风险评估B.优先采购安全可信的网络产品和服务，按要求开展供应链安全审查C.对核心业务系统和重要数据建立多副本容灾备份机制D.发生网络安全事件时先自行处置，确认无法解决后再上报监管部门6.软件供应链安全的关键防护环节包含（）A.开源组件的漏洞、恶意代码常态化检测B.软件供应商的安全能力评估与准入管理C.软件上线前的安全测试与数字签名验证D.软件运行过程中的持续漏洞监测与补丁闭环管理7.根据《数据出境安全评估办法》2025年修订版，以下必须申报数据出境安全评估的情形有（）A.关键信息基础设施运营者收集和产生的个人信息、重要数据出境B.处理100万人以上个人信息的处理者向境外提供个人信息C.累计向境外提供10万人以上个人敏感信息的D.向境外提供核心数据的8.工业控制系统安全防护遵循的核心原则包含（）A.安全分区B.网络专用C.横向隔离D.纵向认证9.网络安全应急响应PDCERF流程的核心阶段包含（）A.准备阶段B.检测与分析阶段C.遏制、根除与业务恢复阶段D.事后复盘与安全能力改进阶段10.商用密码算法在信息系统中的典型应用场景包含（）A.用户身份认证B.网络传输数据加密C.存储数据机密性与完整性保护D.操作行为不可否认性证明三、判断题（共10题，每题1分，总计10分。请在每题后括号内填写“对”或“错”）1.等保3.0规定，第四级信息系统应当每半年开展一次等级测评，测评结果报公安机关网安部门备案。（）2.后量子密码算法能够完全抵抗量子计算环境下的所有密码破解攻击，不存在任何安全漏洞或被破解的可能。（）3.零信任架构打破了传统“内网即安全”的边界假设，对所有来源的访问请求执行统一的身份验证、权限校验和持续信任评估。（）4.生成式AI大模型训练过程中，可以随意抓取互联网上受版权保护的作品作为训练语料，无需取得权利人授权。（）5.关键信息基础设施发生重大网络安全事件时，运营者应当在事件发生后8小时内上报属地监管部门即可。（）6.商用密码应用安全性评估需从密码算法合规性、密码应用正确性、密码功能有效性三个维度开展测评，未通过密评的第三级以上系统不得正式投入运行。（）7.根据数据分类分级标准，一旦泄露仅对企业自身经营造成轻微影响、不涉及公共利益和国家安全的内部数据属于核心数据。（）8.渗透测试过程中，为验证漏洞实际危害，测试人员可在未取得被测方明确授权的情况下，下载、导出被测系统存储的用户敏感数据。（）9.AIGC内容加载的溯源数字水印应当具备鲁棒性，即使经过内容压缩、裁剪、转码、录屏等操作，也能够被专业检测设备可靠识别。（）10.个人信息处理者取得用户单独同意后，可随意向第三方传输收集到的个人敏感信息，无需采取去标识化、加密等安全保护措施。（）四、简答题（共4题，每题5分，总计20分）1.简述等保3.0框架下“三化六防”防护理念的核心内涵。2.简述零信任架构与传统基于网络边界的安全架构的核心差异。3.简述面向公众服务的生成式AI服务提供者应当履行的核心安全管理义务。4.简述软件供应链攻击的主要表现形式及核心防护要点。五、综合分析题（共2题，每题15分，总计30分）1.某省属三甲医院2026年计划上线基于大模型的智能诊疗辅助系统，该系统存储有1200万条患者就诊记录、电子病历、检查检验数据，其中包含300万条患者遗传病、传染病、生物识别信息等敏感个人信息；系统部署在医院本地数据中心，分别对接省级医保平台、市卫健委医疗数据平台，部分AI推理能力通过公有云服务商提供的API接口调用；院内大量CT、核磁、生命监护等医疗设备通过局域网接入系统。医院计划按照等保3.0第三级要求开展系统建设，并同步申请商用密码应用安全性评估。请结合上述场景回答以下问题：（1）梳理该智能诊疗系统面临的核心信息安全风险点（7分）；（2）结合等保3.0与密评合规要求，提出覆盖技术、管理层面的系统安全防护框架（8分）。2.某市政务服务数据管理局2026年开展市级政务数据共享交换平台建设，平台汇聚全市28个委办局的政务数据资源，涵盖户籍、社保、医保、不动产登记、企业注册、税务缴纳等共3200万条个人信息、120万条企业经营数据，经数据分类分级认定，平台承载的数据中包含大量重要数据。平台上线后将为全市各级政务部门、公共服务机构提供数据共享调用服务，同时计划依托联邦学习等隐私计算技术，在不流转原始数据的前提下与本地金融机构开展数据合作，支撑小微企业融资信用评估服务。该平台已被认定为关键信息基础设施。请结合上述场景回答以下问题：（1）说明该平台作为关键信息基础设施应当满足的核心合规要求（6分）；（2）分析隐私计算支撑跨机构数据合作场景下的核心安全风险，并提出对应的技术与管理防护措施（9分）。第二部分参考答案一、单项选择题1.D2.B3.C4.A5.B6.C7.A8.B9.B10.B11.B12.B13.B14.B15.B16.B17.A18.C19.D20.C二、多项选择题1.ABC2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题1.对2.错3.对4.错5.错6.对7.错8.错9.对10.错（判断题解析：2.后量子密码仅能抵抗量子计算环境下的已知密码攻击，不代表绝对无安全风险；4.生成式AI训练语料使用需遵守知识产权相关法律规定，不得擅自使用受版权保护的作品；5.重大网络安全事件需在事件发生后2小时内上报属地监管部门；7.该类数据属于企业一般内部数据，核心数据需满足“泄露后可能对国家安全造成特别严重危害”的判定标准；8.渗透测试所有操作必须严格在授权范围内开展，未经授权不得访问、导出用户敏感数据；10.即使取得用户同意，个人信息处理者仍需采取必要安全措施保障个人敏感信息传输、存储安全。）四、简答题1.等保3.0“三化六防”是我国网络安全实战化防护的核心理念（1分）。其中“三化”一是实战化，以抵御真实网络攻击、保障核心业务连续为目标，杜绝形式化纸面合规；二是体系化，构建技术、管理、运营协同的全维度防护体系，补齐单点防护短板；三是常态化，将安全要求融入系统规划、建设、运行、退役全生命周期，建立持续优化的长效机制（2分）。“六防”指动态防御，基于威胁情报实时调整防护策略；主动防御，通过威胁狩猎、蜜罐诱捕等方式提前发现潜在攻击；纵深防御，构建多层级、多维度防护屏障；精准防护，针对核心资产、关键数据定制防护策略；整体防控，统筹人员、技术、流程、供应链等防护要素；联防联控，建立监管部门、运营者、安全厂商的信息共享与协同处置机制（2分）。2.二者核心差异体现在四个维度：一是信任基础不同，传统边界架构以网络位置作为信任判定依据，默认内网访问主体可信；零信任架构不依赖网络位置判定信任，对所有访问请求执行无差别验证（2分）。二是授权模式不同，传统架构采用静态、粗粒度授权，一次授权长期有效；零信任架构基于最小权限原则实现动态、细粒度授权，根据访问主体风险等级实时调整权限（1分）。三是防御范围不同，传统架构聚焦内外网边界防护，内网横向流量缺乏管控；零信任架构实现全链路访问管控，覆盖内部、外部所有访问路径（1分）。四是风险应对能力不同，传统架构以被动防御为主，攻击突破边界后可自由横向移动；零信任架构通过持续信任评估实时发现异常访问，能够有效限制攻击扩散范围（1分）。3.生成式AI服务提供者需履行六类核心义务：一是训练数据合规义务，对训练数据来源进行合法性审核，涉及个人信息需取得个人同意，涉及版权作品需获得权利人授权，不得使用违法违规内容训练模型（1分）；二是安全评估义务，面向公众提供服务前按要求完成算法备案和安全评估，持续验证模型安全性能（1分）；三是内容安全义务，建立生成内容审核机制，防范违法有害信息生成，按标准为AI生成内容加载可溯源数字水印（1分）；四是个人信息保护义务，依法依规收集使用用户信息，为用户提供个人信息查询、删除、关闭个性化推荐的渠道（0.5分）；五是风险防控义务，部署提示注入、模型越狱攻击防御机制，制定安全应急预案，及时处置安全事件（1分）；六是透明度义务，以显著方式告知用户内容由AI生成，公示服务规则、模型训练基本情况等信息（0.5分）。4.软件供应链攻击的主要表现形式包括：开源组件植入后门或存在未公开漏洞、供应商官方软件更新包被攻击者篡改、第三方SDK恶意收集用户数据或执行恶意操作、开发工具链被植入恶意代码污染最终软件产品（2分）。核心防护要点：一是建立供应商准入机制，评估供应商安全能力，优先采购安全可信的产品和服务；二是建立软件物料清单（SBOM）台账，对使用的所有开源组件、第三方模块进行统一管理，持续监测漏洞信息；三是落实软件上线前安全检测，通过静态代码分析、动态渗透测试等方式排查恶意代码和漏洞，对正式发布的软件包进行数字签名；四是建立软件运行阶段的持续监测机制，及时推送漏洞补丁，验证补丁安全性；五是建立软件供应链安全事件应急响应机制，发生组件漏洞、后门事件时快速定位影响范围并处置（3分）。五、综合分析题1.（1）该系统面临的核心安全风险点包括：一是数据安全风险，系统承载千万级患者敏感个人信息，存储、传输、调用环节存在数据泄露风险；大模型训练过程中的记忆效应可能导致患者病历信息通过模型输出泄露；通过公有云API调用推理服务时存在数据出境、未授权访问风险（2分）。二是AI模型安全风险，提示注入攻击可能诱导模型输出错误诊疗建议，引发医疗事故；模型被越狱后可能泄露敏感数据或生成违法内容（1.5分）。三是边界安全风险，医院内部网络对接医保、卫健委、公有云多个外部节点，边界访问控制策略不当可能导致外部攻击渗透内网；接入网络的医疗设备普遍存在安全防护能力弱、固件更新不及时的问题，易成为攻击切入点（1.5分）。四是密码应用风险，若未按要求使用国密算法开展身份认证、数据加密，将无法通过密评，存在合规风险；弱身份认证机制可能导致未授权人员访问患者数据（1分）。五是供应链安全风险，使用的公有云AI服务、第三方医疗系统组件存在漏洞、后门的风险（1分）。（2）对应的安全防护框架为：一是落实等保3.0第三级技术防护要求，按“一个中心、三重防护”框架，从物理环境安全、通信网络安全、区域边界安全、计算环境安全、安全管理中心五个层面建设防护能力，在OT域（医疗设备区）与IT域之间部署工业级防火墙，实现协议指令级访问控制；在外部接口边界部署零信任访问网关，对所有跨系统访问进行身份验证和权限校验（3分）。二是落实密评合规要求，采用SM2、SM3、SM4、SM9等国密算法，实现用户身份认证、数据传输加密、存储加密、操作行为抗抵赖，确保密码应用合规（2分）。三是AI安全防护，部署模型输入输出语义校验模块，防御提示注入攻击；为模型输出的诊疗建议设置人工复核机制；对通过公有云API传输的患者数据进行去标识化处理，明确数据不出境要求（1.5分）。四是管理体系建设，建立健全安全管理制度，定期开展人员安全培训、漏洞扫描、攻防演练和应急