2026年“网络安全及信息安全”管理员维护防盗知识考试题库与答案

2026年“网络安全及信息安全”管理员维护防盗知识考试题库与答案一、单项选择题（每题1分，共20分）1.企业信息资产梳理中，针对2026年普遍落地的私有化大模型训练数据集，以下防盗防护优先级排序正确的是（）A.公开测试数据集>私有业务训练数据集>开源预训练基座数据集B.私有业务训练数据集>公开测试数据集>开源预训练基座数据集C.私有业务训练数据集>开源预训练基座数据集>公开测试数据集D.开源预训练基座数据集>私有业务训练数据集>公开测试数据集答案：B解析：企业私有业务训练数据集通常包含用户隐私、核心业务规则、商业机密等敏感信息，是数据盗窃分子的核心目标，防盗防护优先级最高；公开测试数据集仅可用于内部模型验证，有限对外开放，优先级次之；开源预训练基座本身为公开获取资源，不存在被盗的商业影响，优先级最低。2.针对2025年以来泛滥的AI生成式钓鱼攻击，信息安全管理员开展账号防盗、数据防盗的核心防控措施是（）A.过滤所有带附件的外部邮件B.培训用户识别邮件中的文字错误C.部署AI钓鱼检测模型，动态校验发件人身份、内容上下文与账号可信度D.关闭所有外部邮件接收通道答案：C解析：传统基于规则的钓鱼检测对AI生成钓鱼邮件的命中率不足32%（数据来源：2025年Gartner网络安全报告），AI生成的钓鱼邮件可完美模仿内部员工语气、构造真实工作场景，仅靠人工识别和规则过滤无法有效防护，必须通过AI动态检测模型识别异常，因此选C。3.零信任架构下，管理员防止被盗账号横向移动窃取核心数据的核心规则是（）A.默认开放所有域内权限，提升办公效率B.落实最小权限动态访问控制，每次访问都需要重新验证C.要求用户每月更改一次密码D.关闭所有远程访问通道答案：B解析：零信任的核心逻辑是“永不信任，始终验证”，最小权限动态访问控制可以确保即使账号被盗，攻击者也只能获取有限权限，无法横向移动窃取全网核心数据，因此B正确；A是传统边界防护的错误逻辑，C仅能一定程度降低弱口令风险，无法阻断横向移动，D不符合远程办公的业务需求，因此错误。4.云环境下，企业存储在公共云对象存储桶的敏感数据发生被盗泄露，最常见的原因是（）A.云服务商硬件硬盘损坏B.企业管理员权限配置错误，导致存储桶公开可访问C.DDoS攻击耗尽存储带宽D.域名解析过期导致存储桶地址泄露答案：B解析：根据2025年Verizon全球数据泄露调查报告，72%的云存储数据被盗事件源于企业管理员配置错误，误将私有存储桶设置为公开读取权限，被自动化爬虫批量窃取数据，因此选B。5.管理员发现内部核心业务账号出现异常登录，登录IP来自境外未授权区域，第一步处置操作应当是（）A.直接断开该账号对应主机的物理网络B.立即冻结该账号的所有访问权限C.立刻排查被盗数据的范围和量级D.第一时间向公安机关报警答案：B解析：账号被盗后的处置优先级第一是阻断攻击路径，防止攻击者进一步窃取数据，因此第一步应当冻结异常账号权限；断开主机网络会影响正常业务开展，过早排查和报警也不是第一步操作，因此选B。6.针对办公场景大量接入的IoT设备（门禁、监控、智能会议室设备等），管理员防止攻击者入侵IoT设备后窃取内网核心数据最有效的前置防护措施是（）A.修改所有IoT设备的默认密码B.将所有IoT设备划分至独立VLAN，与核心业务网络做逻辑隔离C.定期升级IoT设备的安全固件D.关闭所有IoT设备的远程管理端口答案：B解析：多数低优先级IoT设备存在厂商停止维护、无法修复的零日漏洞，即使修改默认密码、升级固件、关闭远程端口，仍然存在被攻破的风险，将IoT设备独立隔离可以阻断攻击者入侵IoT后进入核心内网的路径，从根源上防止数据被盗，因此选B。7.根据2024年修订的《网络安全事件报告管理办法》，企业核心数据被盗属于重大网络安全事件，应当在发现后多长时间内向属地网信部门和行业主管部门上报（）A.12小时B.24小时C.48小时D.72小时答案：B解析：2024年修订的《网络安全事件报告管理办法》明确规定，重大网络安全事件（含核心数据、重要数据被盗泄露）应当在发现后24小时内上报，因此选B。8.以下哪种口令存储方式最不容易发生明文被盗事件（）A.存储加盐后的SHA-256哈希值B.存储明文口令C.存储不加盐的MD5哈希值D.存储加密后的明文，密钥存储在代码库中答案：A解析：加盐哈希存储可以防止彩虹表碰撞破解，SHA-256目前不存在有效的公开破解方法，因此安全性最高；MD5已被证实可碰撞破解，不加盐容易被彩虹表攻击，密钥存储在代码库容易被一起窃取，因此选A。9.针对供应链攻击导致的代码投毒，管理员防止核心数据被盗的前置检测措施是（）A.仅从官方渠道下载第三方依赖包，不做额外检测B.对所有第三方依赖包进行SCA软件成分分析，检测恶意代码C.只使用开源依赖包，不使用闭源依赖包D.禁止使用任何第三方依赖包答案：B解析：供应链投毒已经成为2025年第三大常见数据入侵盗窃途径（来源：CNCERT2025年报告），对所有第三方依赖进行软件成分分析，检测恶意代码是最有效的前置检测措施，因此选B。10.离职员工账号未及时回收权限导致数据被盗，责任主体是（）A.离职员工本人，企业无责B.企业承担主体责任，安全管理部门承担管理责任C.仅HR部门负责，企业无责D.云服务商承担责任答案：B解析：根据《网络安全法》《数据安全法》要求，企业是自身网络安全和数据安全的责任主体，未及时回收离职账号权限属于企业管理漏洞，企业承担主体责任，安全管理部门作为账号权限管理的责任部门，承担管理责任，因此选B。11.管理员日常开展渗透测试验证防盗防护能力，以下哪种操作符合合规要求（）A.直接对公网的第三方网站开展渗透测试，验证攻击方法B.在企业授权范围内，对企业自身资产开展渗透测试，记录防护漏洞C.利用挖到的漏洞窃取同行数据验证漏洞可用性D.将渗透测试得到的漏洞公开到技术社区答案：B解析：只有获得授权的内部渗透测试符合合规要求，其余操作都属于违法行为，因此选B。12.针对浏览器存储的用户敏感信息，以下哪种防护措施可以有效防止XSS攻击窃取cookie（）A.给cookie设置HttpOnly属性B.给cookie设置超长过期时间C.将cookie存储在本地硬盘D.不对cookie做任何加密答案：A解析：HttpOnly属性可以禁止JavaScript读取cookie，有效防止XSS攻击窃取cookie信息，因此选A。13.以下哪种行为最可能导致管理员特权账号被盗（）A.特权账号仅用于内网登录，不对外暴露B.使用专人专用的硬件密钥登录特权账号C.用特权账号登录公共邮箱、外部论坛D.定期轮换特权账号密码答案：C解析：用特权账号登录外部公共服务，一旦公共服务发生数据泄露，账号密码就会被泄露，进而导致特权账号被盗，因此选C，其余都是正确的安全操作。14.防止攻击者通过字典暴力破解SSH远程登录账号，最有效的防护措施是（）A.开放SSH端口到公网，允许任何IP登录B.启用IP白名单+MFA多因素认证C.设置简单密码方便记忆D.关闭SSH日志记录答案：B解析：IP白名单限制可登录的IP范围，加上多因素认证，即使密码泄露也无法登录，是防止暴力破解的最有效措施，因此选B。15.非对称加密用于账号密码传输的核心作用是（）A.加快传输速度B.防止明文密码在传输过程中被窃取C.减少数据传输大小D.提高兼容性答案：B解析：非对称加密可以对传输的明文密码加密，即使攻击者截获传输数据包，也无法解密得到明文密码，因此可以防止传输过程中密码被盗，因此选B。二、多项选择题（每题2分，共20分）1.以下属于企业信息盗窃常见场景的有（）A.离职员工趁权限未回收，批量下载核心客户资料、技术文档B.黑客通过AI钓鱼获取内部账号后，窃取私有化大模型私有训练数据C.外包人员利用现场访问权限，违规拷贝企业涉密设计图纸D.AI自动化爬虫非法批量抓取企业公开网站的敏感信息，聚合后形成可售卖的数据集答案：ABCD解析：信息盗窃包括内部人员主动窃密、外部人员利用内部渠道窃密、外部非法抓取聚合敏感信息等多种场景，四类都属于常见的企业信息盗窃事件，因此全选。2.信息安全管理员日常开展账号防盗维护，应当落实的常态化措施包括（）A.每季度定期清理僵尸账号、离职员工账号、外包临时账号B.对所有特权账号、远程访问账号强制启用多因素认证（MFA）C.定期对全量账号开展弱口令扫描，通知用户整改弱口令D.禁止所有员工开展远程办公，关闭所有远程访问通道答案：ABC解析：禁止所有远程办公不符合现代企业的业务需求，通过合理的权限管控、身份验证即可保障远程访问安全，无需完全禁止，因此D错误，ABC均为正确的常态化账号防盗维护措施。3.针对企业私有化大模型应用中的数据防盗，管理员应当采取的防护措施包括（）A.建立敏感数据脱敏规则，禁止员工向大模型输入未脱敏的核心业务数据B.对大模型输出内容做敏感信息检测过滤，防止训练数据泄露被攻击者窃取C.对大模型API调用启用严格的身份校验、流量审计和权限控制，防止未授权调用窃取数据D.禁止员工使用任何公开大模型产品，完全断绝与外部大模型的连接答案：ABC解析：员工使用公开大模型处理非敏感的公开业务信息不会带来数据安全风险，无需完全禁止，仅需管控敏感数据输入即可，因此D错误，ABC均为正确的防护措施。4.攻击者入侵企业网络后，常用的数据盗窃手段包括（）A.通过SQL注入漏洞拖库，窃取全量数据库信息B.暴力破解RDP、SSH等远程管理账号，获取权限后拷贝核心数据C.通过供应链攻击在企业软件中植入后门，长期潜伏窃取数据D.当前多数挖矿木马会集成信息窃取模块，在挖矿的同时窃取账号、业务数据答案：ABCD解析：四类均为当前攻击者常用的数据盗窃手段，因此全选。5.防止办公终端被植入木马导致信息被盗，管理员应当落实的日常维护措施包括（）A.给所有终端部署EDR终端检测与响应系统，定期查杀恶意软件B.禁止员工随意下载外部软件、运行未知来源的附件C.关闭终端不必要的端口和服务，减少攻击面D.定期给终端升级系统和软件补丁，修复已知漏洞答案：ABCD解析：四类措施都可以有效降低终端被入侵木马导致信息被盗的风险，因此全选。6.以下关于数据出境防盗的说法，正确的有（）A.核心数据、重要数据未经安全评估不得出境，防止境外机构窃取B.应当部署数据出境检测系统，监控异常数据外传行为C.员工个人携带企业办公笔记本电脑出境不需要做数据检查D.向境外合作方传输数据需要签订数据保密协议，明确数据防盗责任答案：ABD解析：员工携带企业办公设备出境，设备中存储的核心数据如果未做申报和防护，可能导致数据被盗，因此需要做数据检查，C错误，ABD均为正确的合规要求和防护措施。7.物理层面的信息防盗，管理员应当落实的措施包括（）A.核心机房、服务器区域启用门禁管控，仅授权人员可进入B.禁止员工将带存储功能的电子设备带入核心办公区域、涉密区域C.报废的硬盘直接丢弃，不需要做消磁或者物理粉碎D.对所有办公打印、拷贝行为做审计，防止批量打印拷贝敏感数据答案：ABD解析：报废硬盘存储的数据即使删除也可以恢复，直接丢弃会导致数据被盗，必须做消磁或者物理粉碎，因此C错误，ABD均为正确的物理防盗措施。8.针对钓鱼邮件的防护，管理员可以采取的措施有（）A.部署SPF、DKIM、DMARC域名认证，防止发件人地址伪造B.对所有外部邮件进行沙箱检测，检测恶意附件和链接C.定期对员工开展钓鱼演练，提升员工的识别能力D.禁止所有内部员工接收外部邮件答案：ABC解析：禁止接收外部邮件会影响正常业务开展，不合理，因此D错误，ABC均为有效的钓鱼防护措施。9.以下哪种情况会导致企业核心数据被盗（）A.Github代码仓库误上传包含数据库账号密码的配置文件B.备份数据存储在离线硬盘，未连接网络C.公开API接口未做权限控制，攻击者可以批量调用获取敏感数据D.内部员工将敏感数据存储到个人云盘，个人云盘发生数据泄露答案：ACD解析：离线备份的存储数据未连接网络，不会被盗，因此B错误，ACD都会导致核心数据泄露被盗，因此正确。10.信息被盗事件处置完成后，管理员应当完成的后续工作包括（）A.梳理被盗事件发生的原因，修补防护漏洞B.更新防护规则，完善应急预案C.开展全员安全培训，避免类似事件再次发生D.掩盖事件不上报，避免影响企业声誉答案：ABC解析：按照法规要求，符合上报条件的信息被盗事件必须及时上报，不得隐瞒，因此D错误，ABC均为正确的后续处置工作。三、判断题（每题1分，共10分）1.只要企业部署了下一代防火墙，就可以完全防止信息被盗事件发生。（）答案：错误解析：防火墙只能阻挡基础的外部网络入侵，无法防护钓鱼攻击、内部人员窃密、零日漏洞攻击、配置错误等问题，因此无法完全防止信息被盗。2.员工账号只要密码复杂度符合要求，就不需要启用多因素认证（MFA）。（）答案：错误解析：根据2025年CNCERT发布的数据泄露分析报告，61%的被盗账号本身符合密码复杂度要求，账号密码可能通过钓鱼、第三方数据泄露等途径被盗，多因素认证是降低账号被盗风险的核心措施，特权账号必须强制启用MFA。3.只有核心敏感数据需要做防盗防护，公开数据不需要做防盗管理。（）答案：错误解析：大量分散的公开数据聚合后可以形成敏感信息，甚至可用于社会工程学钓鱼攻击，进而窃取核心数据，因此公开数据也需要做访问控制和防盗管理。4.管理员应当定期备份核心数据，即使发生数据被盗或者勒索加密，也可以保障业务正常运行。（）答案：正确解析：定期离线备份核心数据是数据安全防护的核心措施之一，可以在发生数据安全事件后快速恢复业务，降低事件影响。5.僵尸账号长期不使用，不会带来数据被盗风险，不需要清理。（）答案：错误解析：僵尸账号长期无人维护，多数存在弱口令、未启用MFA等问题，很容易被攻击者窃取利用，进而窃取数据，因此必须定期清理。6.物理隔离的内网绝对安全，不会发生信息被盗事件。（）答案：错误解析：物理隔离内网仍然可能通过摆渡攻击、内部人员窃密、U盘带毒等方式发生信息被盗事件，因此不能认为绝对安全。7.大模型的模型权重文件属于企业核心资产，需要做严格的防盗防护，防止被盗用。（）答案：正确解析：企业训练私有化大模型投入大量成本，模型权重包含训练数据的核心信息，属于企业核心资产，必须做严格的访问控制和防盗防护。8.外包人员的临时账号只要离职后就会自动回收权限，不需要管理员手动清理。（）答案：错误解析：多数企业的权限系统不会自动回收临时账号权限，必须由管理员定期核查清理，否则容易出现权限遗漏导致数据被盗。9.XSS跨站脚本攻击可以窃取用户的登录cookie，进而盗用用户账号窃取信息，管理员必须做XSS防护。（）答案：正确解析：XSS攻击是常见的账号信息窃取手段，网站应用必须做XSS输入过滤和输出编码防护。10.发生信息被盗事件后，应当第一时间固定日志、样本等证据，方便后续排查和溯源。（）答案：正确解析：固定证据是信息被盗事件处置的重要环节，有利于后续溯源攻击路径、定位被盗范围，也符合合规调查和执法调查的要求。四、案例分析题（每题25分，共50分）1.某制造企业2025年上线了私有化大模型，用于辅助产品设计，训练数据集包含近10年的核心设计图纸、用户订单数据，均存储在企业内网服务器中。近期安全管理员发现，有部分设计图纸出现在境外技术论坛，疑似数据被盗。请回答以下问题：（1）结合2026年的常见攻击场景，列举可能导致该数据被盗的3种以上路径；（2）针对该场景，给出管理员后续的防盗防护整改措施。参考答案：（1）可能的被盗路径包括：①员工违规将未脱敏的核心设计数据输入到公开大模型，公开大模型训练阶段泄露了该数据，被攻击者获取；②大模型API接口未做权限管控，攻击者通过