2026年网络安全技术人员职业能力考试试卷及答案

2026年网络安全技术人员职业能力考试试卷及答案一、单项选择题（每题1分，共30分）1.根据《网络安全等级保护条例》，国家关键信息基础设施应当至少落实第几级网络安全等级保护要求？A.第二级B.第三级C.第四级D.第五级答案：B解析：网络安全等级保护共分为五级，关键信息基础设施的安全保护等级最低不低于第三级，需在等级保护基础上实施重点保护。2.下列哪项不属于生成式AI大模型应用面临的典型数据安全风险？A.训练数据泄露B.提示注入攻击C.输出内容合规风险D.DDoS攻击答案：D解析：DDoS攻击属于网络层可用性攻击，不属于数据安全范畴；其余三项均为生成式AI场景下特有的数据与内容安全风险。3.零信任架构的核心默认原则是？A.默认信任内部网络B.永不信任，始终验证C.基于边界的访问控制D.仅对外部用户验证答案：B4.下列哪种算法属于非对称加密算法？A.AES-256算法B.SM4算法C.RSA算法D.SHA-256算法答案：C解析：AES-256、SM4属于对称加密算法，SHA-256属于哈希摘要算法，仅RSA为非对称加密算法。5.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据属于？A.一般数据B.重要数据C.核心数据D.敏感个人信息答案：C解析：我国数据分类分级体系将数据分为一般数据、重要数据、核心数据三级，核心数据实行最严格的保护管理制度。6.下列哪种Web攻击方式属于典型的注入类攻击？A.CSRF攻击B.XSS攻击C.SQL注入D.钓鱼攻击答案：C解析：SQL注入通过在输入参数中插入恶意SQL语句，篡改后端数据库查询逻辑，是注入类攻击的典型代表；XSS属于脚本注入但归为跨站脚本类，CSRF是跨站请求伪造，钓鱼属于社会工程学攻击。7.网络安全应急响应流程中，事件确认后的第一步处置动作通常是？A.遏制B.根除C.恢复D.总结答案：A解析：应急响应核心流程为：检测发现→分析确认→遏制→根除→恢复→总结改进，遏制是确认事件后的首要动作，目标是阻止攻击扩散。8.云原生环境中，用于容器镜像漏洞扫描的典型工具是？A.KubernetesB.DockerC.TrivyD.Prometheus答案：C解析：Kubernetes是容器编排平台，Docker是容器运行时工具，Prometheus是监控告警工具，仅Trivy是专门面向容器与镜像的漏洞扫描工具。9.下列哪种技术不属于终端检测与响应（EDR）的核心能力？A.终端行为监测B.威胁狩猎C.补丁管理D.自动响应处置答案：C解析：补丁管理属于终端安全管理（ESM）的常规功能，EDR的核心是基于行为的威胁检测、响应与狩猎能力。10.《网络安全审查办法》重点评估的网络产品和服务核心风险是？A.产品性能不足B.供应链安全风险C.价格垄断D.知识产权纠纷答案：B11.根据《个人信息保护法》，处理不满多少周岁未成年人的个人信息，应当取得未成年人的父母或者其他监护人的同意？A.10B.12C.14D.16答案：C12.在红蓝对抗演练中，蓝队的核心职责是？A.发起攻击测试B.防守与监测响应C.演练裁判D.漏洞挖掘答案：B解析：红队负责模拟攻击，蓝队负责防守监测与响应处置，紫队负责演练协调与规则把控，裁判团队负责结果判定。13.根据《密码法》，关键信息基础设施运营者开展商用密码应用安全性评估的方式是？A.仅能由运营者自行完成B.必须由国家密码管理部门强制评估C.可自行或委托具备资质的商用密码检测机构开展D.无需评估，由运营者自主决定答案：C14.下列哪种攻击方式利用了TCP协议三次握手的机制缺陷？A.SYN洪水攻击B.UDP洪水攻击C.ICMP洪水攻击D.HTTP洪水攻击答案：A解析：SYN洪水攻击通过发送大量伪造源IP的SYN报文，占用服务器半连接队列资源，导致正常连接无法建立，利用了TCP三次握手的机制特点。15.下列哪种身份认证方式属于多因子认证（MFA）？A.用户名+密码B.指纹解锁C.密码+短信验证码D.人脸识别答案：C解析：多因子认证需结合两种及以上不同类型的认证因子（知识、持有、生物特征），密码属于知识因子，短信验证码属于持有因子（手机），二者组合属于MFA。16.CVSSv3.1评分体系中，严重等级为“高危”的评分区间是？A.0.1-3.9B.4.0-6.9C.7.0-8.9D.9.0-10.0答案：C解析：CVSSv3.1严重级划分为：无风险（0）、低危（0.1-3.9）、中危（4.0-6.9）、高危（7.0-8.9）、严重（9.0-10.0）。17.根据网络安全等级保护2.0基本要求，第三级系统的安全审计日志留存时间应当不少于？A.30天B.90天C.6个月D.1年答案：C18.用于检测与溯源大模型生成内容的核心技术通常被称为？A.大模型训练技术B.AIGC水印技术C.提示工程技术D.模型微调技术答案：B解析：AIGC水印通过在生成内容中嵌入不可见的标识信息，实现AI生成内容的溯源与鉴别，是当前AI内容安全的核心技术之一。19.下列哪项不属于零信任架构的核心组件？A.身份提供方（IdP）B.策略决策点（PDP）C.策略执行点（PEP）D.下一代防火墙（NGFW）答案：D解析：NGFW是传统边界安全设备，可作为零信任策略执行点的一种实现载体，但不属于零信任架构的原生核心组件。20.下列哪种数据脱敏方法属于不可逆脱敏？A.替换B.遮蔽C.哈希加盐D.格式保留加密答案：C解析：替换、遮蔽可通过映射表还原原始数据，格式保留加密是可逆加密算法，哈希加盐属于单向变换，无法逆向还原原始值。21.下列哪种无线加密协议的安全性最高？A.WEPB.WPAC.WPA2D.WPA3答案：D22.下列哪项是工业控制系统（ICS）常用的现场总线协议？A.HTTPB.ModbusC.TCP/IPD.FTP答案：B23.下列哪种指标用于衡量安全事件从发生到被发现的平均时间？A.MTTRB.MTTDC.MTTFD.MTBF答案：B解析：MTTD（MeanTimeToDetect）为平均检测时间，MTTR为平均响应/恢复时间，MTTF为平均无故障时间，MTBF为平均故障间隔。24.在云安全责任共担模型中，IaaS服务模式下由云服务商负责的安全事项是？A.客户数据安全B.应用系统安全C.物理基础设施安全D.访问权限配置答案：C解析：IaaS模式下，云服务商负责物理层、虚拟化层等基础设施安全，客户负责操作系统、应用、数据、访问权限等上层内容的安全。25.攻击者通过伪装成公司IT部门人员，打电话给员工索要账号密码的攻击方式属于？A.钓鱼邮件B.借口攻击（Pretexting）C.尾门攻击D.水坑攻击答案：B解析：借口攻击是社会工程学攻击的一种，通过虚构身份与场景获取受害者信任，进而窃取敏感信息。26.下列哪种安全测试方法需要运行被测程序才能开展？A.静态应用安全测试（SAST）B.动态应用安全测试（DAST）C.软件成分分析（SCA）D.代码走查答案：B解析：DAST属于黑盒测试，需运行被测程序后从外部模拟访问检测漏洞；其余三项均为静态测试，无需运行程序。27.下列哪种措施对防范勒索病毒效果最不明显？A.定期离线备份重要数据B.及时安装系统补丁C.禁用不必要的文件共享权限D.增加网络带宽答案：D28.根据《数据出境安全评估办法》，关键信息基础设施运营者向境外提供重要数据的，应当？A.自行评估即可B.向国家网信部门申报数据出境安全评估C.仅需签订数据处理协议D.无需履行任何手续答案：B29.下列哪项属于战术级威胁情报的内容？A.攻击组织的背景与动机B.失陷指标（IOC）C.行业整体威胁态势D.国家安全战略答案：B解析：战术级情报用于直接指导一线防御处置，IOC（IP、域名、文件哈希等）是典型的战术级情报；其余属于战略级或战役级情报。30.可信计算的硬件信任根（RootofTrust）通常建立在什么组件之上？A.CPUB.内存C.TPM/TCM芯片D.硬盘答案：C二、多项选择题（每题2分，共20分）1.下列属于《网络安全法》规定的网络运营者安全义务的有？A.落实网络安全等级保护制度B.制定内部安全管理制度和操作规程C.对用户发布的信息进行审核管理D.为公安机关依法维护国家安全和侦查犯罪提供技术支持和协助答案：ABCD解析：根据《网络安全法》第二十一条、第四十七条、第二十八条等规定，以上四项均为网络运营者的法定安全义务。2.零信任架构的核心技术理念包括？A.以身份为中心的访问控制B.最小权限原则C.持续信任评估D.依赖边界防火墙实现隔离答案：ABC解析：零信任打破传统基于网络边界的信任模式，核心是身份为核心、最小权限、持续验证，边界隔离是传统安全架构的思路。3.生成式AI大模型的常见安全风险包括？A.训练数据隐私泄露B.生成有害不实信息C.提示注入攻击D.模型知识产权侵权答案：ABCD解析：以上均为当前生成式AI大模型面临的典型风险，覆盖数据安全、内容安全、攻击安全、知识产权等多个维度。4.下列属于OWASPTop10中列出的Web应用常见安全漏洞的有？A.SQL注入B.跨站脚本（XSS）C.缓冲区溢出D.命令注入答案：ABD解析：缓冲区溢出属于底层软件的内存安全漏洞，不属于Web应用常见漏洞范畴，其余三项均为OWASPTop10中的典型Web漏洞。5.数据安全生命周期包含哪些核心阶段？A.数据采集B.数据传输C.数据存储D.数据销毁答案：ABCD解析：数据安全生命周期覆盖采集、传输、存储、处理、交换、销毁全流程，以上均为核心阶段。6.下列属于勒索病毒常见初始传播途径的有？A.钓鱼邮件附件B.远程桌面弱口令爆破C.系统漏洞利用D.移动存储介质摆渡答案：ABCD7.云原生安全的核心防护对象包括？A.容器B.微服务C.Kubernetes编排平台D.物理服务器答案：ABC解析：云原生安全围绕容器、微服务、DevOps流程、编排平台等云原生技术栈展开，物理服务器属于传统基础设施安全范畴。8.应急响应遏制阶段的常见处置措施包括？A.隔离受感染主机B.封禁恶意IP地址C.关闭漏洞相关端口D.全面排查系统所有漏洞答案：ABC解析：遏制阶段的核心目标是快速阻止攻击扩散，隔离、封禁、断端口均为典型遏制措施；全面排查漏洞属于根除阶段的工作。9.根据《个人信息保护法》，处理个人信息应当遵循的基本原则包括？A.合法、正当、必要原则B.公开、透明原则C.最小必要原则D.知情同意原则答案：ABCD10.下列属于网络安全攻防演练中红队常用工具的有？A.NmapB.MetasploitC.WiresharkD.入侵检测系统（IDS）答案：ABC解析：Nmap用于端口扫描，Metasploit用于漏洞利用，Wireshark用于抓包分析，均为红队常用工具；IDS是蓝队的防守检测工具。三、判断题（每题1分，共10分）1.网络安全等级保护第三级系统应当每年至少开展一次等级测评。答案：正确解析：根据等保2.0管理要求，第三级系统每年至少进行一次等级测评，第四级系统每半年至少进行一次。2.对称加密算法的加密密钥和解密密钥相同，运算速度快，适合加密大量数据。答案：正确3.钓鱼攻击属于社会工程学攻击的一种，只能通过邮件渠道发起。答案：错误解析：钓鱼攻击可通过邮件、短信、电话、虚假网站、社交平台等多种渠道发起，不限于邮件。4.零信任架构要求仅对来自外部网络的访问进行验证，内部网络访问可直接信任。答案：错误解析：零信任的核心是“永不信任，始终验证”，无论访问来自内部还是外部网络，均需进行身份验证和权限校验。5.根据《数据安全法》，数据处理活动不得损害国家安全、公共利益，不得侵害他人合法权益。答案：正确6.终端检测与响应（EDR）的核心价值是替代传统杀毒软件，无需特征库即可检测所有威胁。答案：错误解析：EDR侧重行为检测与响应，通常会与传统杀毒能力结合，且无法保证检测所有威胁，仍需结合威胁情报、特征库等能力协同防护。7.容器逃逸是云原生环境中特有的安全风险，攻击者可通过漏洞突破容器隔离获取宿主机权限。答案：正确8.漏洞CVSS评分越高，说明该漏洞被利用后造成的实际危害一定越大。答案：错误解析：CVSS评分仅反映漏洞本身的严重程度，实际危害还需结合资产价值、部署环境、已有防护措施等因素综合判断。9.红蓝攻防演练中，蓝队可以随意采取封禁IP、断开网络等防御措施，无需遵守任何限制。答案：错误解析：攻防演练需在预先约定的规则范围内开展，蓝队的防御措施不能影响业务系统正常运行，且不得使用超出规则约定的反制手段。10.生成式AI生成的内容为自动生成，因此发布者无需对内容的合规性负责。答案：错误解析：根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者和使用者均需对生成内容的合规性承担相应法律责任。四、简答题（每题5分，共20分）1.简述网络安全等级保护2.0核心“一个中心，三重防护”的含义。答案：“一个中心”指安全管理中心，对网络中的安全设备、系统、数据进行集中管理、监测和审计；（1分）“三重防护”分别是：(1)安全通信网络：保障网络通信链路的安全，包括网络架构优化、通信传输加密、可信验证等；（1分）(2)安全区域边界：在不同网络区域边界部署防护措施，实现边界访问控制、入侵防范、边界完整性保护等；（1分）(3)安全计算环境：保护服务器、终端等计算节点的安全，包括身份鉴别、访问控制、入侵防范、数据安全保护等。（1分）整体形成从边界到内部、从网络到终端的纵深防护体系。（1分）解析：本题考查等保2.0的核心架构体系，答题需明确各模块的定位与核心内容，答出核心要点即可得分。2.简述数据脱敏的主要目的和3种常用脱敏方法。答案：主要目的：在保证数据可用性的前提下，降低数据中敏感信息的泄露风险，使数据在开发、测试、分析等非生产场景中可安全使用，同时满足数据安全相关合规要求。（2分）常用脱敏方法：替换、遮蔽、哈希加盐、格式保留加密、数值扰动、随机置乱等，答出任意3种即可。（3分）解析：数据脱敏的核心是平衡安全性与可用性，需根据场景选择可逆或不可逆脱敏方式。3.简述零信任架构中“最小权限原则”的含义及实施要点。答案：含义：仅授予用户、设备或应用完成其授权任务所需的最小权限，默认拒绝所有不必要的访问权限，从而缩小攻击面，降低权限滥用风险。（2分）实施要点（答出任意3点得3分）：(1)基于身份和上下文动态分配权限，而非基于网络位置；(2)权限粒度尽可能细化，避免大范围过度授权；(3)权限为临时性，按需授予，到期自动回收；(4)持续评估权限的必要性，定期清理冗余权限；(5)对高权限操作进行额外的身份验证与审计。解析：最小权限是零信任的核心原则之一，核心是从“默认允许”转向“默认拒绝”，减少攻击者的可利用权限范围。4.简述网络安全应急响应PDCERF模型的六个核心阶段。答案：PDCERF模型包含六个阶段：(1)准备阶段（Preparation）：提前做好应急队伍、工具、预案、演练、资源储备等准备工作；(2)检测阶段（Detection）：发现并确认安全事件的发生，收集事件相关信息；(3)遏制阶段（Containment）：采取措施阻止攻击扩散，控制事件影响范围；(4)根除阶段（Eradication）：清除攻击残留，封堵攻击入口，彻底消除威胁根源；(5)恢复阶段（Recovery）：恢复受影响的系统和业务，验证业务正常运行；(6)跟踪阶段（Follow-up）：总结事件教训，优化防护措施和应急预案。（每个阶段1分，答出阶段名称及核心含义即可，满分5分）五、案例分析题（每题10分，共20分）1.案例背景：某互联网公司近期遭受勒索病毒攻击，攻击者通过破解公司某业务系统的弱口令进入内网，横向移动至核心数据库服务器，加密了大量用户数据，索要比特币赎金。公司运维人员发现后，立即断开了核心服务器的网络连接，但由于未定期备份数据，大量用户数据无法恢复，造成了严重的业务损失和用户信息泄露。问题：(1)请分析本次事件中该公司在安全防护方面存在的主要问题。（4分）(2)请从技术和管理两个层面，提出针对勒索病毒防护的改进措施。（6分）答案：(1)存在的主要问题（答出4点即可，每点1分）：①身份认证管理薄弱，业务系统存在弱口令，未设置强口令策略和多因子认证；②内网边界防护不足，缺乏横向移动检测和隔离机制，攻击者进入内网后可轻易扩散；③数据备份机制缺失，核心数据未定期进行离线备份，无法应对加密破坏；④入侵检测能力不足，未能及时发现攻击行为，直到数据被加密才发现事件；⑤应急响应预案不完善，缺乏标准化的处置流程和技术储备，处置动作较为被动。(2)改进措施（技术层面至少3点，管理层面至少2点，共6分）：技术层面（3分，答出3点即可）：①部署终端检测与响应（EDR）系统，提升终端威胁检测和自动处置能力；②建立核心数据的“3-2-1”备份机制（3份备份、2种介质、1份离线），定期验证备份数据可用性；③对所有业务系统部署强口令策略，关键系统启用多因子认证；④在内网部署微隔离和入侵检测系统，限制不同区域之间的横向移动；⑤建立漏洞定期扫描与修复机制，及时安装系统和应用补丁，关闭不必要的端口和服务。管理层面（3分，答出3点即可）：①制定完善的勒索病毒应急响应预案，定期开展应急演练，提升处置效率；②建立全员安全培训制度，提升员工的安全意识，防范钓鱼、社工等攻击；③明确数据安全责任，落实核心数据的备份和保护要求，定期开展审计；④定期开展漏洞扫描和渗透测试，及时发现并修复安全隐患；⑤建立供应链安全管理机制，对第三方软件和服务进行安全审核。解析：本题考查勒索病毒的防护与应急处置能力，需结合案例中的具体场景针对性分析问题，避免泛泛而谈，提出的措施需具有可落地性。2.案例背景：某国有大型企业计划部署生成式AI大模型用于内部办公辅助和客户服务，主要功能包括内部文档问答、代码生成、客服自动回复等。企业安全部门评估认为，该大模型应用存在数据安全、内容合规等多方面风险，需要同步规划安全防护方