2026年网络安全技术测试试卷及答案

2026年网络安全技术测试试卷及答案一、单项选择题（每题1分，共20分）1.零信任架构的核心原则是？A.基于网络边界划分信任域B.永不信任，始终验证C.基于角色的静态权限控制D.单点登录提升访问效率2.下列生成式AI的应用场景中，不属于网络攻击范畴的是？A.生成高度仿真的定制化钓鱼邮件B.自动化生成恶意代码变种绕过检测C.暴力破解密码哈希值获取明文D.伪造身份信息用于社会工程学攻击3.根据等保2.0相关要求，第三级网络安全等级保护系统的测评周期至少为？A.每半年B.每一年C.每两年D.每三年4.下列密码算法中，属于NIST选定的后量子密钥封装标准算法的是？A.RSA-2048B.ECC-256C.CRYSTALS-KyberD.AES-2565.服务器端请求伪造（SSRF）的典型危害是？A.窃取服务器本地或内网敏感资源B.在用户浏览器执行恶意脚本C.篡改网页前端展示内容D.骗取用户账号密码信息6.云原生环境中，用于实现微服务之间流量双向加密的常用技术是？A.服务网格（ServiceMesh）的mTLSB.VPC网络隔离C.安全组规则配置D.Web应用防火墙（WAF）7.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据属于？A.核心数据B.重要数据C.一般数据D.敏感个人信息8.网络安全应急响应流程中，“遏制”阶段的核心目标是？A.确认攻击事件的真实性B.阻止攻击进一步扩散，控制影响范围C.彻底清除系统中的恶意代码和后门D.恢复业务系统的正常运行9.SolarWinds事件属于哪种类型的供应链攻击？A.开源组件漏洞利用B.软件更新包投毒C.硬件固件植入后门D.云服务配置泄露10.Log4j2的JNDI漏洞属于哪种安全风险类型？A.SQL注入B.远程代码执行C.目录遍历D.跨站脚本攻击11.下列多因素认证（MFA）的组合中，符合“不同类型因子”要求的是？A.登录密码+短信验证码B.指纹识别+人脸识别C.登录密码+密保问题D.工牌门禁卡+硬件令牌12.下列防火墙类型中，能够深度检测应用层攻击行为的是？A.包过滤防火墙B.状态检测防火墙C.下一代防火墙（NGFW）D.电路级网关防火墙13.下列哈希算法中，已被证明存在实用碰撞风险、不推荐用于完整性校验的是？A.SHA-256B.MD5C.SHA-3D.BLAKE214.下列社会工程学攻击方式中，属于“鱼叉式钓鱼”的是？A.向海量随机用户发送伪装成银行的诈骗邮件B.针对特定企业高管发送定制化的合作方伪装钓鱼邮件C.冒充IT运维人员打电话索要员工账号密码D.在办公区尾随员工刷卡进入涉密区域15.终端检测与响应系统（EDR）的核心能力不包括？A.终端行为检测与威胁响应B.恶意文件查杀与溯源C.网络流量深度包检测D.端点威胁狩猎16.下列网络协议中，存在明文传输认证信息安全风险的是？A.SSHB.TelnetC.HTTPSD.SFTP17.下列针对AI模型的攻击中，属于对抗样本攻击的是？A.窃取训练数据中的敏感个人信息B.输入精心构造的微小噪声数据诱导模型分类错误C.篡改模型权重降低模型预测准确率D.大量请求占用模型服务资源导致拒绝服务18.下列组件中，不属于零信任架构核心组件的是？A.策略决策点（PDP）B.策略执行点（PEP）C.边界防火墙D.持续信任评估引擎19.下列数据脱敏技术中，属于不可逆脱敏、适用于无需还原原始数据场景的是？A.格式保留加密（FPE）B.加盐哈希C.动态脱敏D.字符掩码20.MITREATT&CK框架的核心作用是？A.统一全球漏洞编号标准B.标准化描述网络攻击的战术与技术C.制定网络安全合规要求D.评估系统的安全保护等级二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的安全义务包括？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取数据分类、重要数据备份和加密等措施保障数据安全C.为公安机关、国家安全机关依法维护国家安全和侦查犯罪提供技术支持和协助D.发现产品安全漏洞时，自行向社会公开全部漏洞细节2.下列属于典型Web应用层攻击的有？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.缓冲区溢出攻击3.零信任架构的核心原则包括？A.默认不信任任何访问主体B.基于最小权限授予访问权限C.持续动态进行信任评估D.以网络边界作为信任依据4.后量子密码算法主要用于应对的安全风险不包括？A.传统计算机的暴力破解B.量子计算机对现有非对称密码的破解C.社会工程学攻击D.软件供应链攻击5.下列属于云原生安全防护范畴的有？A.容器镜像安全扫描B.Kubernetes集群RBAC权限配置C.物理服务器硬件加固D.服务网格流量加密6.网络安全应急响应中，下列属于“根除”阶段工作内容的有？A.切断受感染主机的网络连接B.清除系统中的恶意代码和后门C.修复被利用的系统安全漏洞D.恢复业务系统的正常运行7.下列多因素认证因子中，属于“持有类”因子的有？A.硬件动态令牌B.指纹识别C.短信验证码D.登录密码8.下列属于生成式AI大模型特有的安全风险的有？A.提示词注入攻击B.训练数据敏感信息泄露C.生成虚假有害内容D.DDoS拒绝服务攻击9.数据安全治理的核心要素包括？A.组织架构B.制度流程C.技术工具D.人员培训10.下列属于MITREATT&CK框架攻击战术阶段的有？A.初始访问B.执行C.持久化D.漏洞修复三、判断题（每题1分，共10分）1.对称加密算法的加密密钥与解密密钥相同，非对称加密算法的加密密钥与解密密钥不同。2.防火墙能够有效阻止来自网络内部的攻击行为。3.SQL注入攻击只能发生在Web应用的登录接口。4.等保2.0的技术要求体系包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面。5.开源组件的漏洞只会影响使用该组件的上层应用，不会影响底层操作系统。6.只要部署了多因素认证（MFA），就绝对不会发生账号被盗事件。7.数据脱敏和数据加密的目的完全相同，都是为了防止数据泄露。8.入侵检测系统（IDS）能够主动阻断检测到的攻击行为。9.零信任架构要求用户每次访问资源都必须重新输入密码进行身份认证。10.供应链安全仅需要关注软件供应商的安全，与硬件供应商无关。四、简答题（每题5分，共20分）1.请简述跨站脚本攻击（XSS）的三种主要类型及核心区别。2.请简述网络安全应急响应的六个核心阶段及各阶段的主要目标。3.请简述零信任架构与传统边界安全架构的核心差异。4.请简述数据安全“三权分立”原则的核心内容及作用。五、案例分析题（每题15分，共30分）1.案例背景：某中型电商平台安全团队在2026年3月15日的日常威胁监控中发现，有多个境外异常IP频繁访问用户订单查询接口，且请求参数中存在疑似SQL注入的特征。经初步排查，攻击者已通过该接口获取了近10万条用户的姓名、手机号、收货地址等敏感数据。请结合上述场景，回答下列问题：(1)请判断该事件属于哪类安全事件，并说明该类事件的常见成因有哪些？（5分）2.案例背景：某科技公司在2025年完成了业务系统的云原生化改造，所有业务均部署在Kubernetes集群上，同时公司推行混合办公模式，超过60%的员工需要远程访问内部业务系统。传统的边界防火墙和VPN方案已无法满足当前的安全需求，公司计划在2026年第二季度完成零信任架构的落地。参考答案与解析一、单项选择题1.答案：B解析：零信任架构摒弃传统基于网络边界的信任模型，默认不信任任何内外部主体，所有访问都需经过持续的身份验证与权限校验。2.答案：C解析：暴力破解密码哈希依赖算力进行哈希碰撞计算，属于传统密码攻击方式，并非生成式AI的生成类能力的典型应用。3.答案：B4.答案：C解析：CRYSTALS-Kyber是NIST选定的后量子密钥封装标准算法，可抵抗量子计算对非对称密码的破解；RSA、ECC为传统非对称算法，AES为对称加密算法，均不属于后量子密码范畴。5.答案：A6.答案：A解析：服务网格通过边车代理实现微服务间的双向TLS加密，是云原生微服务东西向流量加密的主流方案；其余三项均不涉及微服务间的端到端流量加密。7.答案：A8.答案：B9.答案：B解析：SolarWinds事件中攻击者篡改了官方软件更新包，植入恶意代码后随正常更新分发到大量企业内部，属于典型的软件供应链投毒攻击。10.答案：B11.答案：A解析：多因素认证要求组合不同类别的因子（知识类、持有类、生物特征类）；密码属于知识类，短信验证码依赖用户持有的手机属于持有类，符合要求；其余选项的两个因子均属于同一类别。12.答案：C解析：下一代防火墙集成了应用识别、入侵防御、病毒查杀等能力，可工作在应用层进行深度检测；其余类型防火墙均无法解析应用层内容。13.答案：B14.答案：B解析：鱼叉式钓鱼是针对特定目标的精准钓鱼攻击，会结合目标的背景信息定制钓鱼内容，而非广撒网式的普通钓鱼。15.答案：C解析：深度包检测是网络侧安全设备（如防火墙、IPS）的核心能力，EDR属于终端侧安全产品，不具备全流量深度检测能力。16.答案：B17.答案：B解析：对抗样本攻击是通过构造人眼难以察觉的扰动输入，诱导AI模型输出错误结果，属于模型推理阶段的攻击；其余选项分别对应数据窃取、模型篡改、资源耗尽攻击。18.答案：C解析：零信任架构摒弃传统基于网络边界的信任模型，边界防火墙是传统边界安全的核心组件，不属于零信任的必要组件。19.答案：B解析：加盐哈希通过单向哈希函数处理数据，无法逆向还原原始值，属于不可逆脱敏；格式保留加密是可逆的，动态脱敏基于权限动态展示内容，字符掩码仅隐藏部分字段，均不属于严格的不可逆脱敏。20.答案：B二、多项选择题1.答案：ABC解析：根据《网络安全法》第二十一条、第二十八条，A、B、C项均为网络运营者的法定义务；发现安全漏洞时应立即采取补救措施，按规定告知用户并向主管部门报告，不得擅自公开漏洞细节，因此D错误。2.答案：ABC解析：SQL注入、XSS、CSRF均为Web应用层常见攻击；缓冲区溢出属于系统级或软件底层的内存破坏类攻击，不属于Web安全专属攻击类型。3.答案：ABC解析：零信任的核心是“永不信任，始终验证”，摒弃传统基于网络边界的信任模型，强调默认不信任、最小权限、持续评估，因此D错误。4.答案：ACD解析：后量子密码是能够抵抗量子计算机攻击的密码算法，核心解决量子计算对RSA、ECC等传统非对称密码的破解风险，与传统暴力破解、社工攻击、供应链攻击无关。5.答案：ABD解析：云原生安全覆盖容器、编排平台、微服务等云原生技术栈的安全，A、B、D均属于此范畴；物理服务器硬件加固属于传统基础设施安全，不属于云原生安全专属范畴。6.答案：BC解析：根除阶段的核心是彻底清除攻击残留、修复安全缺陷，B、C属于此阶段；A属于遏制阶段工作，D属于恢复阶段工作。7.答案：AC解析：持有类因子指用户所拥有的物品/设备，硬件令牌、接收短信的手机均属于持有类；指纹属于生物特征类因子，密码属于知识类因子。8.答案：ABC解析：提示词注入诱导大模型输出违规内容、训练数据泄露敏感信息、生成有害虚假内容均是生成式AI大模型的典型特有风险；DDoS是针对所有在线服务的通用攻击，并非大模型特有。9.答案：ABCD解析：数据安全治理是体系化工作，涵盖组织、制度、技术、人员四个核心维度，四者相互配合形成完整的治理闭环。10.答案：ABC解析：ATT&CK框架的战术阶段描述攻击者的不同目标，初始访问、执行、持久化均为核心战术阶段；漏洞修复是防御方的工作，不属于攻击战术范畴。三、判断题1.答案：正确2.答案：错误解析：传统防火墙主要防护外部到内部的跨边界攻击，无法有效拦截内部网络发起的攻击，这也是零信任架构出现的重要背景之一。3.答案：错误解析：任何与数据库交互且未对用户输入做严格校验的接口都可能存在SQL注入漏洞，不限于登录接口。4.答案：正确5.答案：错误解析：若开源组件具备系统级权限或存在高危漏洞（如Log4j2），攻击者可利用该漏洞获取系统权限，入侵底层操作系统。6.答案：错误解析：多因素认证能显著提升账号安全性，但并非绝对安全，攻击者可通过SIM劫持、钓鱼诱导用户输入MFA验证码等方式绕过认证。7.答案：错误解析：数据加密是将数据转换为密文，授权方可解密还原，主要用于传输和存储的机密性保护；数据脱敏是隐藏或修改敏感数据，部分方式不可逆，主要用于非授权场景下的敏感数据暴露防护，二者适用场景和目的存在差异。8.答案：错误解析：IDS是旁路部署的检测设备，仅具备告警能力，无法主动阻断攻击；具备主动阻断能力的是入侵防御系统（IPS）。9.答案：错误解析：零信任强调持续信任评估，会结合用户身份、设备状态、访问行为等上下文动态调整信任等级，并非每次访问都需要强制重新输入密码，可通过无感知的信任评估实现动态授权。10.答案：错误解析：供应链安全涵盖软件、硬件、服务等全链条的安全，硬件供应链植入（如硬件后门、固件恶意代码）同样是重要的安全风险。四、简答题1.答案：(1)反射型XSS：恶意脚本通过URL参数注入，服务器将参数直接反射到响应页面中，用户点击恶意链接时触发，属于一次性攻击，无持久化存储。（2分）(2)存储型XSS：恶意脚本被存储到服务器数据库中（如评论区、留言板），其他用户访问包含恶意脚本的页面时都会触发，攻击范围广、危害更大。（2分）(3)DOM型XSS：恶意脚本通过URL参数等方式注入，完全在客户端浏览器的DOM解析过程中执行，不需要服务器参与响应处理，属于纯前端的XSS攻击。（1分）解析：三者的核心区别在于恶意脚本的存储位置和触发流程：存储型持久化在服务端，反射型由服务端反射后执行，DOM型完全在客户端解析执行。2.答案：应急响应通常遵循PDCERF模型，六个阶段及目标如下：(1)准备阶段：提前建设应急工具、人员、流程、预案，提升应急处置能力。（1分）(2)检测阶段：通过监控、告警等方式发现安全事件，确认事件真实性与初步影响范围。（1分）(3)遏制阶段：采取措施阻止攻击进一步扩散，控制事件影响范围，避免更大损失。（1分）(4)根除阶段：彻底清除攻击残留（如恶意代码、后门），修复被利用的安全漏洞，从根源消除威胁。（1分）(5)恢复阶段：将受影响的系统、业务恢复到正常运行状态，逐步恢复业务访问。（0.5分）(6)总结跟踪阶段：复盘事件过程，优化安全防护体系和应急预案，避免类似事件再次发生。（0.5分）解析：该模型是行业通用的应急响应流程，核心是形成从准备、检测、处置到优化的安全闭环。3.答案：二者的核心差异主要体现在三个方面：(1)信任基础不同：传统边界架构默认信任内网中的所有主体，基于网络边界划分信任域；零信任架构默认不信任任何内外部主体，信任需要持续验证。（2分）(2)权限控制粒度不同：传统边界架构基于网络位置做粗粒度访问控制；零信任架构基于主体身份、设备状态、行为上下文等做细粒度的最小权限控制。（2分）(3)防护逻辑不同：传统边界架构侧重“防外”，对内网攻击防护薄弱；零信任架构无内外网之分，所有访问都需要经过安全校验。（1分）解析：零信任是对传统边界安全的补充和升级，适配当前云原生、远程办公、移动办公等无边界的业务场景。4.答案：核心内容：将数据管理的三类核心权限分离，由不同角色持有：(1)数据所有权：归业务部门或数据所有者，负责数据分类分级、授权规则制定，承担数据安全首要责任。（1.5分）(2)数据管理权：归技术/运维部门，负责数据存储、备份、安全技术工具落地，不具备数据访问和使用权限。（1.5分）(3)数据使用权：归具体业务使用人员/系统，仅在授权范围内按最小权限原则访问使用数据。（1分）作用：通过权限分离与相互制约，避免单一角色权限过大导致的数据泄露、滥用、篡改等风险，保障数据安全合规。（1分）五、案例分析题1.答案：该事件属于SQL注入漏洞导致的敏感数据泄露安全事件。（1分）常见成因包括：①开发人员未对用户输入进行严格的校验和过滤，直接将用户输入拼接进SQL语句。（1分）②未使用预编译SQL（如PreparedStatement）等安全的数据库交互方式。（1分）③数据库账号权限过大，应用账号具备查询敏感表的全量权限，未遵循最小权限原则。（1分）④未部署Web应用防火墙（WAF）、API安全网关等防护设备，或防护规则未覆盖该类注入攻击。（1分）遏制阶段措施（3分）：①立即封禁攻击者的异常IP地址，阻断其继续访问的通道。②临时下线存在漏洞的订单查询接口，或对该接口增加临时访问限制（如频率限制、身份校验强化）。③评估数据泄露的范围和影响，及时启动数据泄露应急响应流程，通知业务、合规、公关等相关部门。根除阶段措施（3分）：①修复订单查询接口的SQL注入漏洞，使用预编译SQL替换原有字符串拼接方式，增加严格的输入校验规则。②梳理数据库账号权限，收缩应用账号的数据库权限，仅授予其必要的表访问权限，禁止直接访问用户敏感数据表的全量字段。③对全量Web应用接口进行漏洞扫描和代码审计，排查是否存在其他SQL注入或类似的注入类漏洞。(3)为避免类似数据泄露事件再次发生，请从技术和管理两个层面提出优化建议。（4分）技术层面（答出任意2点得2分）：①部署WAF、API安全网关等防护设备，对所有Web请求和API调用进行实时检测和拦截。②建立数据脱敏机制，用户敏感数据（如手机号、地址）在接口返回时进行脱敏处理，仅展示必要字段。③部署数据库审计系统，对数据库的敏感数据访问行为进行监控和告警，及时发现异常查询行为。管理层面（答出任意2点得2分）：①建立开发安全规范，要求所有数据库交互必须使用预编译语句，代码上线前必须经过安全测试和代码审计。②定期开展开发人员的安全培训，提升安全编码意识和能力。③建立数据分类分级制度，对用户敏感数据执行更严格的访问控制和审计要求。解析：SQL注入是Web应用最常见的高风险漏洞之一，核心成因是代码层的输入校验不足与SQL拼接，结合权限配置不合理、防护措施缺失共同导致数据泄露。(2)作为应急响应人员，请列出该事件在遏制阶段和根除阶段的核心处置措施。（6分）2.请结合上述场景，回答下列问题：(1)请分析该公司当前面临的主要安全挑战有哪些？（5分）2.答案：该公司当前面临的安全挑战主要包括：①传统边界防护失效：混合办公模式下员工访问位置不固定，无明确的内网/外网边界，基于边界的防火墙防护逻辑不再适用。（1.5分）②云原生环境的新攻击面：Kubernetes集群、容器、微服务等云原生技术栈带来了新的安全风险，如容器镜像漏洞