2026年计算机安全防护与风险评估试题及答案

2026年计算机安全防护与风险评估试题及答案一、单项选择题（共10题，每题2分，总计20分）1.2026年全球范围内针对生成式人工智能供应链的投毒攻击同比2024年增幅达217%，此类攻击中攻击者最常采用的攻击路径是（）A.直接入侵大模型训练集群篡改核心参数B.在开源微调数据集、预训练语料库中植入带触发器的恶意样本C.通过API接口发起prompt注入批量获取模型权重D.利用模型推理侧的内存泄露漏洞窃取用户隐私数据答案：B解析：根据国家信息安全漏洞共享平台（CNVD）2026年一季度安全报告，82%的生成式AI供应链投毒攻击针对开源数据集环节，攻击者通过混入带隐蔽触发器的恶意样本，可在模型部署后触发特定后门，实现恶意代码生成、敏感信息泄露等攻击效果；直接入侵训练集群的攻击占比不足7%，API侧注入、内存泄露属于推理侧攻击，不属于供应链投毒的核心路径。2.按照GB/T20984-2025《信息安全技术信息安全风险评估方法》最新修订要求，关键信息基础设施运营者开展风险评估时，资产赋值的核心维度不包含以下哪一项（）A.资产承载业务的国家安全影响等级B.资产的市场采购成本及折旧价值C.资产泄露、篡改、损毁后对公众权益的影响程度D.资产在等保2.0三级/四级系统中的核心节点定位答案：B解析：2025版风险评估国标明确，关基场景下的资产赋值不再以资产的采购、折旧等财务价值为核心维度，重点考量三个维度：一是对国家安全、公共利益的影响权重，二是对承载业务连续性的支撑作用，三是数据泄露、服务中断后的社会影响范围；采购成本仅作为非关基通用场景的次要参考项，不纳入关基评估核心赋值维度。3.2026年主流商用零信任架构落地中，针对“持续信任评估”环节的核心校验指标不包含（）A.终端设备的EDR实时健康状态、补丁安装率B.用户访问行为的基线偏离度、操作风险特征C.访问请求的网络链路物理传输距离D.身份凭证的多因子认证强度、近期异常登录记录答案：C解析：根据零信任产业联盟2026年落地规范，持续信任评估的核心数据源包括身份状态、终端健康、行为基线、环境风险四个维度，物理传输距离不属于信任判定的核心指标，即使访问请求来自境外节点，只要满足身份校验、终端合规、行为符合基线要求，即可授予最小必要权限。4.针对2026年大规模爆发的“GhostMem”跨平台内存恶意代码，最有效的防护手段是（）A.升级传统磁盘杀毒软件的病毒特征库B.部署基于内存行为监控的EPP（终端防护平台）产品，开启内存页执行权限校验C.强制所有终端关闭虚拟化功能D.定期重装操作系统清除无文件恶意代码残留答案：B解析：“GhostMem”属于典型的无文件内存驻留恶意代码，全程不写入磁盘，仅在内存中通过系统合法进程的空洞区域加载执行，传统基于磁盘特征匹配的杀毒软件无法检测；关闭虚拟化功能、定期重装系统属于低效防护手段，目前主流EPP通过内存页权限监控、ROP链行为识别、无文件攻击行为特征匹配，对该类恶意代码的检测率可达99.2%。5.数据安全风险评估中，针对个人信息处理活动的“最小必要”原则校验，以下哪种场景属于合规操作（）A.导航类App在用户未主动开启路线规划功能时，持续采集精准地理位置信息B.线上问诊平台收集用户的既往病史信息仅用于医生诊断参考，不向第三方共享C.短视频App读取用户手机本地通讯录用于推荐可能认识的人，未提供关闭选项D.外卖平台收集用户的身份证号、生物识别信息用于骑手送餐身份核验答案：B解析：根据《个人信息保护法》及2025年出台的《个人信息处理最小必要评估规范》，个人信息采集范围需与实现的核心业务功能直接匹配，线上问诊场景下采集既往病史属于诊断必需；导航类App非功能使用场景下持续采集位置、短视频强制读取通讯录且无关闭选项、外卖平台过度采集身份证及生物信息用于送餐核验均属于超出必要范围的违规操作。6.2026年量子计算原型机“悟空三号”实现1024比特量子相干操控，可在数小时内破解2048位RSA加密算法，针对该风险，当前政务、金融核心系统应优先迁移的加密体系是（）A.升级至4096位RSA加密算法B.采用国密SM2/SM3/SM4算法并逐步过渡到抗量子格密码体系C.全面替换为对称加密AES-256算法替代非对称加密D.延长SSL证书有效期至10年减少证书更换成本答案：B解析：根据国家密码管理局2026年密码应用推进指南，RSA算法无论密钥长度提升至多少，均可被量子Shor算法在多项式时间内破解，AES-256虽可抵抗量子计算攻击，但无法替代非对称加密实现身份认证、密钥协商功能；当前阶段核心系统应优先完成国密算法全量替换，同步开展抗量子格密码的试点部署，SSL证书最长有效期不得超过1年是明确的合规要求。7.工控系统安全防护中，针对2026年高发的PLC逻辑炸弹攻击，以下风险评估环节的优先级最高的是（）A.评估PLC物理端口的防撬防盗能力B.对PLC运行的控制逻辑进行hash校验，定期比对原厂合法逻辑指纹C.给PLC操作台加装视频监控记录操作行为D.禁止U盘在工控主机上交叉使用答案：B解析：PLC逻辑炸弹攻击通常是攻击者通过运维通道篡改PLC控制逻辑，设置特定触发条件（如特定时间、特定传感器数值）后触发设备停机、生产流程破坏，此类攻击不会在外设端口、监控画面、U盘介质中留下明显痕迹，核心防护手段是对控制逻辑进行完整性校验，确保运行逻辑与原厂授权版本一致，该评估项在工控风险评估中的权重占比达35%，是最高优先级内容。8.以下哪种漏洞属于2026年CNVD收录的最高危级别的零日漏洞类型（）A.办公软件PDF解析模块的远程代码执行漏洞，利用需用户交互打开恶意文件B.主流云平台虚拟化管理平台的虚拟机逃逸漏洞，无需认证即可从普通租户虚拟机突破至宿主机控制整个集群C.物联网摄像头弱口令漏洞，默认密码admin/admin未修改D.网站后台SQL注入漏洞，需管理员账号登录后才可触发答案：B解析：漏洞风险等级按照CVSS3.1评分标准，云平台虚拟化逃逸漏洞无需认证、利用复杂度低、影响范围覆盖整个云集群，CVSS评分可达10.0（满分），属于最高危零日漏洞；A项需用户交互、C项属于配置错误类已知漏洞、D项需认证后利用，风险等级均低于虚拟化逃逸漏洞。9.开展网络安全应急响应风险评估时，针对勒索软件攻击场景的RTO（恢复时间目标）设置要求，关基系统核心业务的RTO不得超过（）A.72小时B.24小时C.4小时D.7天答案：C解析：根据《关键信息基础设施安全保护条例》2025年修订实施细则，关基系统核心业务针对勒索攻击等重大安全事件的恢复时间目标（RTO）不得超过4小时，恢复点目标（RPO）不得超过30分钟，确保业务中断造成的社会影响、经济损失控制在可接受范围内；72小时、24小时是一般信息系统的RTO要求，7天为非核心业务的可接受中断时长。10.供应链安全风险评估中，针对第三方开源组件的漏洞排查要求，2026年要求核心系统所使用的开源组件存在高危漏洞未修复的时间不得超过（）A.30天B.24小时C.7天D.90天答案：B解析：根据GB/T39204-2025《信息安全技术关键信息基础设施供应链安全要求》，核心系统使用的开源组件、第三方商业软件若披露存在CVSS评分≥9.0的高危漏洞，运营者需在24小时内完成风险研判，72小时内完成修复或临时防护措施部署；30天、90天是中低危漏洞的修复时间要求，7天是一般业务系统高危漏洞的修复时限。二、多项选择题（共5题，每题3分，总计15分，多选、少选、错选均不得分）1.2026年生成式AI应用面临的典型安全风险包含以下哪些类型（）A.训练数据泄露导致的用户隐私、商业秘密外泄风险B.模型被诱导生成恶意代码、网络钓鱼文本的滥用风险C.深度伪造技术被用于电信诈骗、虚假信息传播的风险D.AI模型自身存在对抗样本漏洞，被攻击者构造特定输入绕过内容审核的风险答案：ABCD解析：根据《生成式人工智能服务安全基本要求》2026年更新版，生成式AI面临的核心风险覆盖数据层、模型层、应用层三个维度，包括训练数据泄露、内容生成滥用、深度伪造违法使用、对抗样本绕过审核四类高发风险，是当前AI安全风险评估的必测项。2.网络安全风险评估的核心实施流程包含以下哪些环节（）A.资产识别与赋值B.威胁识别与频率分析C.脆弱性识别与严重程度判定D.风险值计算与风险等级划分E.风险处置建议提出与残余风险评估答案：ABCDE解析：按照GB/T20984-2025标准要求，完整的风险评估流程依次为评估准备、资产识别赋值、威胁建模、脆弱性排查、现有防护措施有效性分析、风险值计算、风险等级判定、处置建议输出、残余风险确认九个核心环节，上述选项均为流程中的必要组成部分。3.2026年企业终端安全防护的标准配置必须包含以下哪些组件（）A.具备EDR（终端检测与响应）能力的防病毒客户端B.终端DLP（数据防泄漏）策略，管控敏感文件外发渠道C.终端准入控制，未合规设备不得接入内部办公网络D.本地全量磁盘加密，防止设备丢失导致的数据泄露E.单机版游戏加速器、桌面美化类软件预装提升用户体验答案：ABCD解析：根据等保2.0三级系统终端防护要求及2026年企业安全建设最佳实践，EDR防病毒、DLP数据防泄漏、准入控制、磁盘加密是终端防护的必配项；非授权第三方软件（尤其是加速器、桌面美化类软件）常携带恶意代码、广告插件，属于终端风险点，严禁预装。4.数据安全风险评估中，重要数据识别的核心判定标准包含（）A.数据一旦泄露可能直接影响国家安全、经济运行的B.数据覆盖用户规模超过100万的个人信息集合C.企业内部的员工考勤记录、部门预算等日常办公数据D.核心生产系统的工艺参数、核心技术研发相关的商业秘密数据答案：ABD解析：根据《重要数据识别指南》2025版，重要数据包括但不限于影响国家安全与公共利益的数据、百万级以上个人信息集合、企业核心商业秘密与核心技术数据；员工日常考勤、部门常规预算属于企业内部一般管理数据，不纳入重要数据范畴。5.以下哪些场景属于2026年高发的电信网络诈骗技术手法，需纳入企业人员安全意识培训的风险评估内容（）A.利用AI换脸、声音克隆技术冒充企业领导要求财务转账B.伪装成公司IT运维人员发送钓鱼链接窃取员工OA账号密码C.以“申领职业技能补贴”为诱饵发送木马链接窃取银行卡信息D.给用户邮寄带有恶意NFC芯片的快递取件卡，触碰手机即跳转钓鱼网站答案：ABCD解析：根据公安部2026年一季度电信网络诈骗警情分析，AI音视频诈骗、钓鱼链接窃取账号、虚假福利诱导、NFC恶意跳转诈骗是当前高发的四类手法，均需纳入人员安全意识评估范围，对应开展针对性培训。三、判断题（共5题，每题1分，总计5分，正确打√，错误打×）1.开展网络安全风险评估时，只要部署了防火墙、入侵检测系统等安全设备，就可以判定系统不存在高风险。（）答案：×解析：安全设备的部署只是防护措施的一部分，需评估安全设备的策略有效性、规则更新及时性、日志留存合规性，若安全设备存在策略全开、规则3个月未更新、日志留存不足6个月等问题，即使部署了设备也无法有效防护风险，仍可能存在高风险。2.2026年，个人信息处理者在处理敏感个人信息时，必须取得用户的单独同意，且需明确告知处理目的、方式、信息范围。（）答案：√解析：符合《个人信息保护法》及2025年出台的《敏感个人信息处理规范》的明确要求，处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息必须取得用户单独同意，禁止通过一揽子授权的方式获取权限。3.工控系统为了保证稳定性，即使存在高危漏洞也绝对不能打补丁，否则会导致业务中断。（）答案：×解析：工控系统漏洞修复需开展兼容性测试，在测试环境验证补丁不影响业务运行后，可在维护窗口期完成补丁安装，针对暂时无法打补丁的漏洞需部署虚拟补丁、网络隔离等临时防护措施，不能完全放任漏洞存在，2026年工控安全统计数据显示，经过充分测试后打补丁的业务中断率不足0.2%，远低于漏洞被利用导致的业务中断概率。4.零信任架构的核心原则是“永不信任，始终验证”，默认内部网络所有访问请求都是不可信的。（）答案：√解析：零信任架构打破了传统网络“内网即安全”的边界假设，对所有访问请求不管来自内网还是外网，都要进行身份校验、权限最小化分配、持续信任评估，不存在默认信任的网络区域。5.企业开展内部渗透测试时，可直接对生产系统进行漏洞利用测试，无需提前备份、无需告知业务部门。（）答案：×解析：内部渗透测试需提前制定测试方案，征得业务部门同意，对核心生产系统优先在镜像环境开展测试，确需在生产环境测试的需避开业务高峰期，做好系统备份和应急回滚预案，严禁未经审批直接在生产系统开展破坏性漏洞利用测试，防止引发业务中断。四、简答题（共3题，每题10分，总计30分）1.请简述2026年关键信息基础设施运营者开展年度风险评估时，需重点覆盖的核心评估领域。答案：2026年关基运营者年度风险评估需覆盖六大核心领域，评估结果需同步上报行业主管部门及网信部门：（1）技术架构安全领域（2分）：重点评估核心系统是否完成国密算法替换、是否具备抗量子密码试点预案、零信任架构覆盖比例是否达到核心业务100%，排查虚拟化逃逸、供应链投毒等新型高危风险点，确保核心技术架构不存在被卡脖子、被大规模攻破的隐患。（2）数据安全领域（2分）：对照《数据安全法》要求，完成重要数据、核心数据的识别梳理，评估数据分类分级落实情况、数据全生命周期（采集、存储、传输、使用、共享、销毁）的防护措施有效性，排查数据过度采集、违规跨境传输、敏感数据明文存储等风险，重要数据备份需满足“三地三中心”要求。（3）供应链安全领域（2分）：对核心系统使用的硬件设备、软件系统、开源组件、第三方服务商开展全链路风险排查，建立开源组件漏洞全生命周期管理机制，核心产品的国产化替代率需达到行业要求的比例，排查供应商未授权留后门、开源组件存在未修复高危漏洞、第三方运维账号权限过大等风险。（4）工控与物联网安全领域（1分）：针对生产控制类系统，评估PLC、SCADA等工控设备的逻辑完整性、网络隔离有效性、非法接入阻断能力，排查物联网终端弱口令、未授权访问、固件被篡改等风险，确保工控区域与办公区域之间的网闸策略严格遵循最小必要原则。（5）应急响应与灾备领域（2分）：评估应急预案的可落地性，每年至少开展2次针对勒索软件、数据泄露、DDoS攻击等场景的实战化应急演练，核心业务RTO、RPO需满足合规要求，灾备系统需定期开展切换演练，确保灾难发生时可快速恢复业务。（6）人员安全管理领域（1分）：评估全员网络安全培训覆盖率，重点排查财务、运维、管理岗人员的防诈骗、防钓鱼意识，建立离岗人员权限及时回收机制，排查内部人员违规操作、权限滥用、涉密信息违规外发等风险。2.请简述针对无文件内存恶意代码的风险评估要点及防护措施。答案：无文件内存恶意代码因不写入磁盘、隐蔽性强、攻击成功率高，是2026年终端风险评估的重点内容，评估要点及防护措施如下：评估要点（5分）：（1）终端防护能力评估：检查终端EDR产品是否具备内存行为监控能力，是否支持内存页执行权限校验、ROP/JOP攻击链识别、合法进程异常内存加载检测，传统磁盘特征杀毒不具备无文件攻击检测能力，需判定为防护能力不足。（2）系统配置合规性评估：检查终端是否开启PowerShell脚本约束模式，是否禁用Office宏的默认执行权限，是否关闭WMI远程调用端口，排查系统是否存在可疑的计划任务、注册表启动项被篡改的痕迹。（3）日志审计能力评估：检查终端日志、EDR告警日志是否留存6个月以上，是否配置了内存异常执行、脚本异常调用的关联分析规则，是否存在海量告警未处置的情况。（4）异常行为检测评估：排查终端是否存在合法系统进程（如svchost.exe、notepad.exe）发起外连恶意IP、在内存中解密执行恶意代码的行为，是否存在进程空洞注入、反射型DLL加载的行为特征。防护措施（5分）：（1）部署具备内存检测能力的EPP/EDR系统，开启所有无文件攻击检测规则，保持特征库实时更新，对终端所有进程的内存操作行为进行实时监控。（2）硬化系统配置，禁用非必要的脚本执行权限、宏执行权限，限制普通用户的系统操作权限，关闭不必要的端口和服务，减少恶意代码利用入口。（3）建立持续的行为基线，对终端的进程启动、网络外连、脚本执行行为建立正常基线，对偏离基线的异常行为及时告警处置。（4）定期开展无文件攻击场景的红蓝对抗演练，检验现有防护体系的检测、响应能力，对发现的防护短板及时优化。3.请简述数据安全风险评估中，数据出境场景的合规判定标准。答案：根据《数据出境安全评估办法》及2025年出台的《数据出境合规指引》，数据出境场景的合规判定需满足以下标准：（1）数据属性判定（3分）：若出境数据包含核心数据，一律禁止出境；若出境数据包含重要数据、或者处理100万人以上个人信息的处理者出境个人信息、或累计向境外提供10万人个人信息或1万人敏感个人信息的，必须通过国家网信部门组织的数据出境安全评估，未通过评估不得出境；其他非重要数据、未达到个人信息出境量级的场景，需通过个人信息保护认证、签订标准合同后方可出境。（2）出境目的判定（2分）：数据出境必须具备明确、合法、正当的业务目的，不得以转移违法犯罪证据、规避国内监管为目的出境数据，出境的数据范围必须符合最小必要原则，不得超出业务需求传输无关数据。（3）接收方安全能力判定（2分）：需评估境外数据接收方的数据安全防护能力，确认接收方所在国家/地区的数据保护法律法规不会影响数据安全，签订的出境协议需明确数据接收方的安全责任、数据使用范围、用户权益保障机制、数据泄露后的责任承担方式。（4）流程合规判定（2分）：涉及个人信息出境的，必须取得个人信息主体的单独同意，明确告知出境的数据种类、接收方信息、用途、用户行使权利的方式；数据出境过程需采取加密措施保障传输安全，定期开展出境数据安全审计，留存出境数据日志不少于3年。（5）风险处置要求（1分）：当数据出境可能危害国家安全、公共利益，或者接收方出现数据泄露、滥用情况时，需立即停止数据出境活动，及时上报监管部门。五、综合分析题（共1题，总计30分）某市属三甲医院2026年计划升级智慧医疗系统，核心系统包括HIS（医院信息系统）、EMR（电子病历系统）、PACS（影像存储系统），系统存储了近20年累计320万患者的就诊记录、病历信息、生物识别信息、医保支付信息，系统部署在本地政务云平台，同时对外提供线上挂号、线上问诊、检查报告查询的互联网服务。近期安全团队在风险排查中发现以下问题：①系统使用的某开源影像处理组件存在2026年2月披露的CVSS9.8分高危远程代码执行漏洞，组件开发商尚未发布官方补丁；②第三方运维团队的运维账号为通用账号“admin/123456”，账号密码3年未更换，所有运维人员共用该账号，且运维操作无日志记录；③电子病历数据库未开启敏感字段加密，数据库备份数据存储在互联网可访问的对象存储桶中，未设置访问权限控制；④线上问诊接口未做调用频率限制，存在被爬虫批量抓取患者就诊记录的风险；⑤医院尚未制定数据泄露应急响应预案，上一次应急演练为2023年。请结合上述材料，回答以下问题：1.请计算该医院智慧医疗系统存在的风险等级，并说明判定依据（15分）2.请针对上述发现的问题，提出可落地的风险处置方案（15分）答案：1.风险等级判定：该系统存在极高风险（5分），判定依据如下：（1）资产价值维度：该医院作为市属三甲医院，属于医疗行业关键信息基础设施，系统存储的320万患者就诊记录、病历信息、生物识别信息属于重要数据，一旦泄露、损毁将严重影响公众权益，甚至引发社会稳定风险，资产赋值为最高级（3分）。（2）脆弱性严重程度维度：排查发现的5个问题均属于高危脆弱性：一是开源组件存在CVSS9.8分的高危远程代码执行漏洞，攻击者无需认证即可远程获取服务器控制权；二是运维通用弱口令问题，攻击者可直接通过弱口令登录运维通道窃取核心数据；三是数据库未加密、备份数据公网暴露，可直接被任意用户访问下载；四是接口未做频率限制，可被爬虫批量拖库；五是应急预案缺失，发生事件后无法快速响应处置。上述脆弱性利用复杂度极低，一旦被利用可直接导致核心数据全量泄露、系统业务中断，脆弱性赋值为最高级（4分）。（3）威胁发生频率维度：医疗行业是2026年网络攻击的重点目标，攻击者勒索医疗数据、倒卖患者个人信息的黑产链条成熟，该系统暴露在互联网上，上述脆弱点可被自动化攻击工具快速发现利用，威胁发生频率判定为极高（3分）。（4）综合风险值计算：按照GB/T20984-2025的风险值计算公式，风险值=资产价值×脆弱性严重程度×威胁发生频率，三者均为最高等级，因此综合风险等级为极高风