2026年网络安全管理员防护措施考核试卷(附答案)

2026年网络安全管理员防护措施考核试卷(附答案)考试时长：120分钟总分：100分一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案）1.按照《网络安全等级保护条例》（2024修订版）要求，第三级网络运营者应当至少（）开展一次等级测评。A.每半年B.每年C.每两年D.每三年2.零信任架构的核心基本原则不包括以下哪项？A.以身份为基石B.默认信任内网主体C.持续信任评估D.动态访问控制3.针对2026年高发的AI生成深伪语音钓鱼攻击，以下哪种防护措施效果最优？A.传统短信验证码B.基于声纹+人脸的多因素生物特征核验C.静态密码认证D.IP白名单限制4.按照2025年发布的《重要数据和核心数据识别与保护指南》要求，核心数据处理者应当至少（）开展一次全面数据安全风险评估。A.每半年B.每年C.每两年D.每三年5.按照等保2.0三级系统防护要求，高危漏洞的修复时限不得超过（）。A.24小时B.72小时C.7天D.15天6.以下关于入侵防御系统（IPS）的描述，错误的是？A.采用串接方式部署在网络链路中B.可以实时检测并阻断攻击行为C.仅能被动检测攻击，无法主动阻断D.需要定期更新攻击特征库7.数据备份的3-2-1原则中，“1”指的是？A.1份数据备份副本B.1种存储介质C.1份异地（离线）备份D.每日1次备份8.以下哪种认证组合不属于多因素认证（MFA）的有效范畴？A.密码+短信验证码B.指纹+硬件令牌C.密码+密保问题D.人脸+动态令牌9.按照《生成式人工智能服务管理暂行办法》要求，生成式AI服务提供者应当对用户身份进行核验，以下哪种方式符合法定要求？A.仅需用户填写手机号B.基于手机号码的实名认证C.仅需用户注册账号D.仅需用户授权第三方社交账号登录10.工业控制系统（ICS）安全防护中，以下做法符合规范要求的是？A.将PLC设备直接连接互联网进行远程运维B.使用IT系统的补丁推送机制直接给工控设备打补丁C.在工控网络与办公网络之间部署工业防火墙，采用白名单访问策略D.在工控终端上安装普通民用杀毒软件11.以下哪项不属于网络安全等级保护2.0的技术要求层面？A.安全物理环境B.安全通信网络C.安全管理机构D.安全区域边界12.针对API接口的安全防护，以下哪种措施可以有效防范撞库攻击？A.IP限流+行为异常检测B.提升接口响应速度C.关闭接口日志记录D.使用HTTP明文传输13.动态数据脱敏主要应用于以下哪个场景？A.开发测试环境使用生产数据B.生产环境用户实时访问敏感数据C.数据备份归档D.数据销毁处置14.关键信息基础设施运营者在境内运营中收集产生的重要数据和个人信息，确需向境外提供的，应当通过（）。A.国家网信部门组织的安全评估B.公安部门的备案登记C.行业主管部门的口头审批D.企业内部安全审批15.以下哪种特征最可能属于钓鱼邮件的典型表现？A.发件人域名与官方域名完全一致B.邮件内容紧急，要求收件人24小时内点击链接验证账号，否则冻结权限C.邮件附件为常规的加盖公章的PDF通知D.邮件正文带有公司统一的官方签名档16.零信任架构中的微隔离技术核心作用是？A.替代传统物理防火墙B.实现业务系统之间的细粒度访问控制，阻断横向移动C.提升网络传输速率D.简化网络拓扑结构17.按照等保2.0三级系统要求，审计日志的留存时间不得少于（）。A.3个月B.6个月C.12个月D.24个月18.以下关于AI辅助漏洞挖掘的描述，错误的是？A.AI可以大幅提升漏洞挖掘的效率和覆盖率B.AI挖掘出的漏洞不需要验证即可直接修复C.AI可以发现传统工具难以识别的0day漏洞D.AI漏洞挖掘模型需要持续训练优化以降低误报率19.勒索病毒防护的核心兜底措施是？A.安装下一代防火墙B.定期备份数据并验证可恢复性C.部署终端杀毒软件D.关闭所有非必要端口20.以下哪项不属于网络安全应急响应的标准阶段？A.准备阶段B.检测阶段C.投资阶段D.恢复阶段二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.网络安全等级保护2.0的技术要求包含以下哪些层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心2.零信任架构的核心组成部分包括？A.统一身份管理系统B.访问代理网关C.信任评估引擎D.传统边界防火墙E.动态权限管理系统3.数据安全全生命周期包含以下哪些核心阶段？A.数据采集B.数据传输C.数据存储D.数据处理E.数据销毁4.针对AI生成的高仿钓鱼邮件攻击，以下哪些防护措施是有效的？A.部署集成AI内容检测的邮件安全网关B.定期开展员工AI钓鱼专项演练，提升识别能力C.对邮件附件进行沙箱动态检测D.禁用所有外部邮件接收E.对可疑发件人域名进行SPF/DKIM/DMARC校验5.工业互联网安全防护体系覆盖的核心层面包括？A.设备层B.网络层C.平台层D.数据层E.应用层6.高危漏洞修复前，可采取的临时缓解措施包括？A.部署WAF针对性防护规则B.对漏洞所在系统进行网络隔离C.临时关闭相关端口或服务D.限制访问IP范围E.直接删除漏洞所在业务系统7.以下哪些高风险场景强制要求使用多因素认证？A.网络管理员登录核心路由器B.员工通过VPN访问内部办公系统C.普通员工登录OA系统查看通知公告D.财务人员访问资金支付系统E.运维人员登录生产服务器8.按照我国数据安全相关法律法规，数据出境的合法路径包括以下哪些？A.通过国家网信部门组织的数据出境安全评估B.获得国家网信部门认可的个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.企业内部安全审批通过即可E.通过第三方商业机构的安全检测9.勒索病毒的典型传播途径包括？A.钓鱼邮件恶意附件B.系统漏洞利用C.远程桌面弱口令爆破D.U盘摆渡传播E.正规软件官网下载安装包10.以下属于关键信息基础设施运营者法定安全义务的是？A.定期开展网络安全检测和风险评估B.设置专门的网络安全管理机构和负责人C.重要数据境内存储，出境需合规评估D.每年至少开展一次等级保护测评E.建立网络安全事件应急预案，定期开展演练三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.网络安全等级保护2.0中，第三级系统的安全建设只需满足技术要求，管理要求可根据企业实际情况酌情简化。（）2.零信任架构的核心逻辑是“永不信任，始终验证”，无论用户来自内网还是外网，访问资源前都需要完成身份验证和权限校验。（）3.生成式AI服务提供者使用公开爬取的数据训练模型，不需要考虑知识产权和个人信息保护相关规定。（）4.重要数据的处理者应当定期开展数据安全风险评估，并向有关主管部门报送风险评估报告。（）5.入侵检测系统（IDS）采用串接方式部署在网络链路中，可以直接阻断攻击行为。（）6.勒索病毒加密后的所有文件都可以通过公开解密工具恢复，因此不需要额外进行数据备份。（）7.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定权限和程序发布风险提示，告知公众防范措施。（）8.静态数据脱敏是指在数据离开生产环境后对敏感数据进行变形处理，主要应用于开发、测试、培训等非生产场景。（）9.工业控制系统的补丁更新可以直接采用互联网IT系统的自动推送机制，不需要进行兼容性测试。（）10.多因素认证只要结合两种以上的认证方式，就可以完全防范账号被盗的风险。（）四、简答题（共4题，每题5分，共20分）1.简述2026年主流的AI驱动型网络攻击类型及对应的核心防护思路。2.简述等级保护2.0中第三级网络安全管理中心的核心建设要求。3.简述重要数据全生命周期各阶段的核心防护要点。4.简述零信任架构在企业办公场景下的落地实施步骤。五、实操分析题（共2题，每题15分，共30分）1.背景：某离散制造企业2026年4月发生一起勒索病毒攻击事件，溯源结果显示，攻击者利用AI生成的高仿供应链供应商钓鱼邮件，伪装成供应商发送“2026年第二季度供货清单.exe”附件，采购部员工在办公网终端下载并运行附件后，终端被植入勒索病毒。攻击者通过该终端横向移动突破办公网与生产网的边界，感染了生产执行系统（MES）的2台应用服务器，加密了近3个月的生产工艺数据和订单数据，导致3条生产线停产8小时，直接经济损失约1200万元。经查，该企业生产网与办公网之间仅采用普通防火墙进行隔离，访问规则为全通；终端仅安装了传统特征库杀毒软件；生产数据仅在本地服务器进行备份，未做离线异地备份；近1年未开展员工安全意识培训和钓鱼演练。请结合上述背景，回答以下问题：（1）分析此次事件暴露出的企业在网络安全防护方面的核心短板（6分）（2）从技术和管理两个维度提出针对性的整改优化措施（9分）2.背景：某省级政务服务平台为国家关键信息基础设施，同时属于等保三级系统，2026年计划上线生成式AI智能辅助办事功能，该功能可根据用户提交的身份信息、办事历史数据，自动生成办事指南、表单预填内容，调用的数据源包括公民身份信息库、不动产登记信息库、社保信息库等多个敏感数据库。该功能上线后，预计日均服务用户量超过10万人次，涉及大量个人敏感信息和重要政务数据。请结合《网络安全法》《数据安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》及等级保护2.0的相关要求，回答以下问题：（1）该AI功能上线前，运营单位需要完成哪些合规性工作？（7分）（2）针对该AI功能涉及的个人敏感信息和重要政务数据，需要采取哪些技术防护措施？（8分）【参考答案及评分标准】一、单项选择题（共20题，每题1分，共20分）1.B2.B3.B4.A5.B6.C7.C8.C9.B10.C11.C12.A13.B14.A15.B16.B17.B18.B19.B20.C二、多项选择题（共10题，每题2分，共20分）1.ABCDE2.ABCE3.ABCDE4.ABCE5.ABCDE6.ABCD7.ABDE8.ABC9.ABCD10.ABCDE三、判断题（共10题，每题1分，共10分）1.×2.√3.×4.√5.×6.×7.√8.√9.×10.×四、简答题（共4题，每题5分，答出核心要点即可得分，每少1个要点扣1分，扣完为止）1.参考答案：（1）AI生成钓鱼/深伪攻击：包括AI高仿钓鱼邮件、AI深伪语音/视频诈骗，核心防护思路为部署AI内容检测网关、强化多因素身份核验、开展员工专项安全培训；（1.5分）（2）AI辅助漏洞挖掘与利用：攻击者通过AI快速发现0day/Nday漏洞并批量利用，核心防护思路为常态化漏洞扫描与威胁情报订阅、部署零信任微隔离、开展常态化威胁狩猎；（1.5分）（3）AI驱动自动化攻击：包括AI撞库、AI暴力破解、AI生成恶意代码变种，核心防护思路为部署行为基线检测系统、强化多因素认证、采用基于行为的终端检测与响应（EDR）；（1分）（4）AIprompt注入攻击：针对生成式AI系统的提示词注入，窃取敏感数据或生成违规内容，核心防护思路为输入输出校验、敏感数据脱敏、内容安全审核。（1分）2.参考答案：（1）系统管理：对系统管理员、运维人员进行统一身份鉴别与权限分离，实现操作行为的统一审计；（1分）（2）审计管理：集中收集网络设备、安全设备、业务系统的审计日志，留存时间不少于6个月，支持审计记录的查询、分析与溯源；（1分）（3）安全管控：实现安全策略的集中配置与下发，统一管控各类安全设备，支持安全事件的联动处置；（1分）（4）态势感知：具备网络安全态势分析与预警能力，能够对网络攻击、异常流量、数据泄露等风险进行实时监测与预警；（1分）（5）应急响应：具备安全事件的快速响应能力，支持与应急预案的联动，缩短事件处置周期。（1分）3.参考答案：（1）采集阶段：遵循合法、正当、必要原则，明确采集范围与用途，开展数据分类分级，履行个人信息告知同意义务；（1分）（2）传输阶段：采用国密算法对敏感数据进行加密传输，校验数据完整性，防止传输过程中被窃听、篡改；（1分）（3）存储阶段：对重要数据进行加密存储，实施严格的访问控制，按照3-2-1原则开展备份与容灾建设；（1分）（4）处理阶段：遵循最小权限原则，对敏感数据进行脱敏处理，全流程记录数据操作行为，开展数据处理活动的风险监测；（1分）（5）销毁阶段：采用符合规范的技术手段对数据及存储介质进行安全销毁，确保数据不可恢复，留存销毁记录。（1分）4.参考答案：（1）资产梳理阶段：全面梳理企业业务系统、用户、终端、数据等资产，形成统一资产清单，明确资产保护等级；（1分）（2）身份体系建设：搭建统一身份管理平台，为用户、设备、应用建立唯一身份标识，实现身份的全生命周期管理；（1分）（3）权限梳理阶段：按照最小权限原则，梳理各业务系统的访问权限，建立基于角色（RBAC）或属性（ABAC）的权限模型；（1分）（4）访问代理部署：部署统一访问代理网关，所有业务访问请求均经过代理，实现访问的统一入口与控制；（1分）（5）信任评估与策略落地：建立基于身份、设备状态、行为、环境的动态信任评估模型，根据信任等级动态分配访问权限，逐步替代传统VPN与内网边界信任模式；（0.5分）（6）持续优化阶段：根据运行数据、安全事件调整信任策略，逐步扩大覆盖范围，实现全业务、全场景的零信任访问。（0.5分）五、实操分析题（共2题，每题15分，按要点给分）1.参考答案：（1）核心短板（6分，每点1分，答出6点即可满分）①邮件安全防护能力不足：未部署AI内容检测的邮件网关，无法识别AI生成的高仿钓鱼邮件，附件检测能力薄弱；②终端防护能力不足：仅部署传统特征库杀毒软件，无法检测未知恶意代码与AI生成的恶意程序变种；③网络边界防护失效：办公网与生产网之间仅用普通防火墙隔离，访问规则全通，未实现工业级的边界隔离与访问控制，导致攻击者轻易横向移动；④数据备份机制不完善：生产数据仅本地备份，无异地离线备份，勒索加密后无法快速恢复，导致生产中断；⑤员工安全意识薄弱：近1年未开展安全培训与钓鱼演练，员工无法识别AI钓鱼邮件，随意运行可疑附件；⑥入侵检测与监测能力缺失：未部署网络流量分析、终端EDR等监测系统，无法及时发现恶意代码执行与横向移动行为，导致事件扩大。（2）整改优化措施（9分，技术层面5分，管理层面4分，答出核心要点即可酌情给分）技术层面（5分）：①升级邮件安全防护体系：部署集成AI内容检测、附件沙箱、域名校验（SPF/DKIM/DMARC）的邮件安全网关，拦截AI生成的钓鱼邮件与恶意附件；（1分）②强化终端防护：替换传统杀毒软件为终端检测与响应系统（EDR），基于行为检测未知恶意代码，支持恶意行为的实时阻断与溯源；（1分）③重构网络边界隔离：在办公网与生产网之间部署工业防火墙，采用白名单访问控制策略，仅允许必要的业务端口与IP访问，生产网内部实现微隔离，阻断横向移动；（1分）④完善数据备份体系：按照3-2-1原则建设生产数据备份机制，保留1份离线异地备份，定期开展备份恢复测试，确保数据可快速恢复；（1分）⑤部署安全监测体系：部署网络流量分析（NTA）、安全信息与事件管理（SIEM）系统，实现对异常流量、横向移动、恶意行为的实时监测与告警。（1分）管理层面（4分）：①建立常态化安全培训机制：每季度开展员工安全意识培训，增加AI钓鱼识别专项内容，每月开展钓鱼演练，提升员工防护意识；（1分）②完善漏洞与补丁管理机制：定期开展全资产漏洞扫描，高危漏洞72小时内完成修复，工控系统补丁需经过兼容性测试后再部署；（1分）③优化应急响应预案：制定勒索病毒专项应急预案，明确处置流程与责任分工，每半年开展一次应急演练，提升事件处置能力；（1分）④建立安全考核机制：将网络安全责任落实到部门与个人，将安全培训、演练参与情况纳入员工绩效考核。（1分）2.参考答案：（1）合规性工作（7分，每点1分，答出7点即可满分）①完成等级保护测评：将AI智能辅助办事功能纳入政务服务平台等保测评范围，开展等级测评，确保符合等保三级技术与管理要求；（1分）②开展生成式AI服务安全评估：按照《生成式人工智能服务管理暂行办法》要求，对训练数据、算法模型、内容生成机制、安全防护措施进行安全评估，向省级网信部门提交备案；（1分）③开展算法备案：按照《互联网信息服务算法推荐管理规定》要求，对生成式AI算法进行备案，明确算法原理、应用场景、安全机制；（1分）④开展个人信息保护影响评估（PIA）：针对AI功能涉及的个人敏感信息处理活动开展PIA，评估处理活动的合法性、正当性、必要性，以及对个人信息权益的影响，形成评估报告并留存；（1分）⑤开展数据安全风险评估：对涉及的重要政务数据、个人敏感信息的