2026年高职网络安全管理(网络安全应用)试题及答案

2026年高职网络安全管理(网络安全应用)试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，请将正确答案的字母填在题干后的括号内）1.根据《中华人民共和国数据安全法》，我国数据实行分类分级保护制度，其中关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：《数据安全法》第二十一条明确规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。2.根据网络安全等级保护2.0标准要求，第三级信息系统的安全测评周期至少为（）A.每半年一次B.每年一次C.每两年一次D.每三年一次答案：B解析：依据《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）及相关管理规范，第三级信息系统应当每年至少进行一次等级测评，第二级信息系统每两年至少进行一次等级测评，第四级信息系统每半年至少进行一次等级测评。3.零信任架构的核心基本原则是（）A.默认信任内部网络主体B.永不信任，始终验证C.基于网络边界划分信任域D.一次认证，全程授权答案：B解析：零信任架构的核心理念是“永不信任，始终验证”，打破传统基于网络边界的信任模型，对任何访问主体（用户、设备、应用等）都不默认信任，必须经过持续的身份认证、权限校验和上下文评估后，才能授予最小必要的访问权限。4.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成内容的（）承担责任。A.真实性、合法性B.趣味性、创新性C.流量价值D.商业收益答案：A解析：《生成式人工智能服务管理暂行办法》第四条明确规定，提供和使用生成式人工智能服务，应当遵守法律法规，尊重社会公德和伦理道德，坚持社会主义核心价值观，不得生成违法违规内容，提供者应当对生成内容的真实性、合法性负责。5.下列防火墙技术中，能够跟踪TCP连接完整状态、基于连接上下文进行访问控制的是（）A.包过滤防火墙B.状态检测防火墙C.应用层代理防火墙D.电路级网关防火墙答案：B解析：状态检测防火墙也叫动态包过滤防火墙，能够跟踪TCP/UDP连接的完整状态（如SYN、ACK、FIN等标识），将属于同一合法连接的数据包作为整体进行放行，相比静态包过滤防火墙安全性更高，性能优于应用层代理防火墙。6.下列技术手段中，最能有效防护SQL注入攻击的是（）A.对用户密码进行MD5加密存储B.使用预编译SQL语句（PreparedStatement）C.部署入侵检测系统D.开启防火墙端口过滤答案：B解析：SQL注入攻击的核心是攻击者通过构造恶意输入，将SQL语句插入到应用的查询逻辑中执行，预编译SQL语句会将SQL逻辑与用户输入分离，用户输入仅作为参数处理，不会被解析为SQL代码，是防护SQL注入的核心手段。MD5加密仅用于密码存储防护，IDS仅能检测攻击无法阻断，端口过滤无法防护基于Web服务端口的注入攻击。7.部署在核心交换机镜像端口，通过抓取网络流量分析攻击行为的入侵检测系统属于（）A.基于主机的入侵检测系统（HIDS）B.基于网络的入侵检测系统（NIDS）C.基于应用的入侵检测系统（AIDS）D.基于云的入侵检测系统（CIDS）答案：B解析：基于网络的入侵检测系统（NIDS）通过部署在网络关键节点（如核心交换机镜像端口）抓取全网流量，分析流量中的攻击特征、异常行为，从而发现网络攻击；基于主机的入侵检测系统（HIDS）部署在单个主机上，监控主机的系统日志、进程、文件等行为。8.下列加密算法中，属于非对称加密算法的是（）A.SM4B.AES-256C.RSA-2048D.3DES答案：C解析：非对称加密算法使用公钥和私钥一对密钥，公钥公开、私钥私有，典型算法包括RSA、SM2、ECC等；SM4、AES、3DES均属于对称加密算法，加密解密使用同一密钥。9.网络安全应急响应流程（PDCERF模型）中，检测到攻击事件后第一步应当开展的工作是（）A.根除攻击源B.恢复业务系统C.遏制攻击扩散D.事件溯源答案：C解析：PDCERF应急响应模型分为准备（Preparation）、检测（Detection）、遏制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up）六个阶段，检测到攻击后首先要采取遏制措施，切断攻击路径，防止攻击进一步扩散造成更大损失。10.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是（）A.人脸生物识别信息B.银行账户交易记录C.个人工作单位邮箱地址D.实时行踪轨迹信息答案：C解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。普通工作单位邮箱地址不属于敏感个人信息范畴。11.WPA3无线网络协议相比WPA2的核心改进之一是采用了（），能够有效防范KRACK（密钥重装攻击）。A.SAE（同时对等认证）握手协议B.WEP加密算法C.静态PSK密钥D.MAC地址过滤答案：A解析：WPA3采用SAE（SimultaneousAuthenticationofEquals，同时对等认证）握手协议替代WPA2的四次握手协议，能够有效防范KRACK攻击，同时支持192位加密套件，大幅提升无线网络的安全性。WEP是已被破解的老旧加密协议，静态PSK、MAC地址过滤均为辅助安全措施，不属于WPA3的核心改进。12.某漏洞的CVSSv3.1评分为9.2分，该漏洞的危险等级属于（）A.低危B.中危C.高危D.严重答案：D解析：CVSSv3.1的漏洞危险等级划分标准为：0.0-3.9分为低危，4.0-6.9分为中危，7.0-8.9分为高危，9.0-10.0分为严重，9.2分处于严重等级区间。13.在IaaS（基础设施即服务）云服务模式下，下列安全责任中由云服务商承担的是（）A.云服务器操作系统补丁更新B.物理服务器硬件安全C.应用系统代码安全D.用户数据的分类分级答案：B解析：云安全责任共担模型中，IaaS模式下云服务商负责物理基础设施、虚拟化层、网络基础设施的安全，用户负责操作系统、应用程序、数据的安全。物理服务器硬件安全属于云服务商的责任范畴。14.与传统杀毒软件相比，EDR（端点检测与响应）产品的核心优势是（）A.仅依靠病毒特征码查杀已知病毒B.能够通过行为分析检测未知威胁并进行响应处置C.仅能防护网络层攻击D.不需要安装客户端即可部署答案：B解析：EDR（端点检测与响应）是新一代终端安全产品，除了传统的病毒查杀功能外，核心能力是通过行为分析、机器学习、威胁情报关联等技术检测未知威胁（如零日漏洞攻击、新型勒索病毒），并支持隔离、溯源、响应等处置操作，区别于传统杀软仅靠特征码查杀已知病毒的模式。15.下列攻击方式中，不属于社会工程学攻击范畴的是（）A.伪装成IT部门人员索要员工账号密码B.发送钓鱼邮件诱导用户点击恶意链接C.利用SQL注入漏洞获取数据库数据D.在办公区尾随员工进入涉密机房答案：C解析：社会工程学攻击利用人的心理弱点（如信任、恐惧、贪婪）获取信息或访问权限，属于非技术类攻击，典型方式包括钓鱼邮件、电话诈骗、尾随、冒充身份等。SQL注入是利用Web应用的技术漏洞发起的攻击，不属于社会工程学范畴。16.根据网络安全等级保护2.0基本要求，第三级信息系统的安全审计日志留存期限不得少于（）A.1个月B.3个月C.6个月D.12个月答案：C解析：《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）中明确规定，第三级及以上信息系统的安全审计记录应至少保存6个月，确保安全事件可追溯。17.衡量灾难发生后，业务系统从停机到恢复正常运行的最长允许时间的指标是（）A.RPO（恢复点目标）B.RTO（恢复时间目标）C.MTBF（平均无故障时间）D.MTTR（平均修复时间）答案：B解析：RTO（RecoveryTimeObjective，恢复时间目标）是指灾难发生后，业务系统从停止服务到恢复正常运行的最长允许时间，衡量业务恢复的速度要求；RPO是指灾难发生后，系统能够恢复到的最近数据备份点的时间，衡量数据丢失的容忍度；MTBF是设备平均无故障工作时间；MTTR是故障平均修复时间。18.下列协议中，属于工业控制系统常用通信协议的是（）A.ModbusB.HTTPSC.SMBD.FTP答案：A解析：Modbus是工业控制系统中应用最广泛的现场总线通信协议，用于工业设备之间的数据传输；HTTPS是Web加密传输协议，SMB是文件共享协议，FTP是文件传输协议，均属于通用IT领域协议。19.零信任架构中，负责执行访问控制策略、对访问请求进行允许/拒绝操作的组件是（）A.身份提供方（IdP）B.策略决策点（PDP）C.策略执行点（PEP）D.策略信息点（PIP）答案：C解析：零信任架构的核心组件包括：策略执行点（PEP）负责拦截访问请求、执行PDP下发的策略，是策略的执行载体；策略决策点（PDP）负责根据上下文信息和安全策略做出访问决策；身份提供方（IdP）负责身份认证与管理；策略信息点（PIP）负责提供身份、设备、威胁等上下文数据。20.提示词注入（PromptInjection）攻击主要针对的安全风险场景是（）A.防火墙规则绕过B.生成式人工智能大模型C.数据库权限提升D.无线网络破解答案：B解析：提示词注入是针对生成式AI大模型的新型攻击方式，攻击者通过构造恶意提示词，绕过大模型的安全对齐机制，诱导大模型生成违法违规内容、泄露训练数据或执行非预期操作，是生成式AI应用的核心安全风险之一。二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分，请将正确答案的字母填在题干后的括号内）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案：ABCD解析：《网络安全法》第二十一条明确规定了网络运营者的安全保护义务，上述选项均属于法定责任范畴。2.网络安全等级保护2.0的技术要求涵盖的层面包括（）A.物理安全B.网络安全C.主机安全D.应用安全E.数据安全及备份恢复答案：ABCDE解析：等保2.0技术要求分为“一个中心、三重防护”的安全通用要求，具体落地为物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复五个层面。3.下列属于勒索病毒常见传播途径的有（）A.钓鱼邮件携带恶意附件B.利用系统高危漏洞（如永恒之蓝）横向传播C.弱口令爆破远程桌面（RDP）、SSH等服务D.U盘等移动存储介质摆渡传播答案：ABCD解析：勒索病毒的传播途径覆盖社会工程学、漏洞利用、弱口令攻击、移动介质摆渡等多种方式，上述选项均为典型传播路径。4.零信任架构的核心设计原则包括（）A.最小权限原则B.永不信任，始终验证C.默认拒绝D.基于上下文的动态访问控制答案：ABCD解析：零信任架构的核心原则包括：永不信任、始终验证，默认拒绝所有访问，基于最小权限授予权限，结合用户身份、设备状态、网络环境、访问行为等上下文进行动态授权。5.下列加密算法中，属于我国商用密码（国密）算法的有（）A.SM2（非对称加密算法）B.SM3（哈希算法）C.SM4（对称加密算法）D.RSA-2048答案：ABC解析：SM2、SM3、SM4均为我国国家密码管理局发布的商用密码算法，分别用于非对称加密、哈希摘要、对称加密；RSA是国际通用的非对称加密算法，不属于国密算法。6.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则包括（）A.合法、正当、必要原则B.诚信原则C.目的明确原则D.最小必要原则答案：ABCD解析：《个人信息保护法》第五条至第七条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息；处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式（即最小必要原则）。7.下列属于网络安全应急响应工作内容的有（）A.采取措施遏制攻击扩散，防止损失扩大B.排查攻击入口，清除恶意程序、后门等攻击载体C.恢复系统正常运行，验证业务可用性D.开展事件溯源与复盘，优化安全防护体系答案：ABCD解析：上述选项分别对应应急响应的遏制、根除、恢复、跟踪阶段的核心工作，均属于应急响应的范畴。8.针对WPA2无线网络的常见攻击方式有（）A.KRACK（密钥重装攻击）B.暴力破解WPA-PSK握手包C.WPS漏洞攻击D.EvilTwin（邪恶双胞胎/SSID欺骗）攻击答案：ABCD解析：KRACK是针对WPA2四次握手协议的漏洞攻击，可窃取加密密钥；暴力破解握手包是针对弱PSK密钥的常见攻击方式；WPS漏洞可被利用快速获取WiFi密码；邪恶双胞胎攻击通过伪造同名SSID诱导用户连接，窃取用户数据，均为WPA2网络的常见攻击方式。9.在IaaS云服务模式下，属于用户侧安全责任的有（）A.云服务器操作系统的安全配置与补丁更新B.部署在云平台上的应用系统代码安全C.用户数据的加密与备份D.云数据中心的物理安全答案：ABC解析：根据云安全责任共担模型，IaaS模式下用户负责操作系统、应用、数据的安全，云服务商负责物理基础设施、虚拟化层、云平台基础架构的安全，云数据中心物理安全属于云服务商责任。10.生成式人工智能大模型的典型安全风险包括（）A.生成违法违规、虚假误导性内容B.训练数据或用户输入数据泄露C.提示词注入攻击绕过安全限制D.深度伪造技术被滥用危害人身财产安全答案：ABCD解析：生成式AI的安全风险覆盖内容安全、数据安全、模型安全、滥用风险等多个维度，上述选项均为当前公认的典型风险点。三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”，请将答案填在题干后的括号内）1.根据《中华人民共和国数据安全法》，核心数据属于国家最高等级保护数据，严禁任何单位和个人访问。（）答案：×解析：核心数据实行更加严格的管理制度，并非严禁任何主体访问，而是经过严格审批、符合法定条件的主体可按授权访问。2.网络安全等级保护第三级信息系统的测评周期为每两年至少一次。（）答案：×解析：第三级信息系统每年至少进行一次等级测评，第二级信息系统每两年至少进行一次。3.状态检测防火墙能够跟踪TCP连接的完整状态，相比静态包过滤防火墙具备更高的安全性。（）答案：√解析：状态检测防火墙基于连接上下文进行访问控制，能够防范伪造的数据包攻击，安全性高于仅基于单包包头规则过滤的静态包过滤防火墙。4.SQL注入攻击仅能发生在Web应用的登录接口中，其他业务接口不存在注入风险。（）答案：×解析：任何与数据库存在交互的输入参数都可能存在SQL注入风险，包括搜索接口、查询接口、表单提交接口等，并非仅局限于登录接口。5.EDR（端点检测与响应）产品仅能查杀已知病毒，无法应对未知的零日威胁。（）答案：×解析：EDR的核心优势是通过行为分析、机器学习、威胁情报关联等技术检测未知威胁（如零日漏洞攻击、新型勒索病毒），区别于传统杀毒软件仅靠特征码查杀已知病毒的模式。6.RPO（恢复点目标）是指灾难发生后，业务系统从停机到恢复正常运行的最长允许时间。（）答案：×解析：题干描述的是RTO（恢复时间目标）的定义；RPO是指灾难发生后，系统能够恢复到的最近数据备份点的时间，衡量数据丢失的容忍度。7.根据《中华人民共和国个人信息保护法》，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。（）答案：√解析：《个人信息保护法》第三十一条明确规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。8.零信任架构取消了传统的网络边界信任，内部网络用户访问资源同样需要经过身份认证与权限校验。（）答案：√解析：零信任的核心理念是“永不信任，始终验证”，打破了传统“内网即可信”的边界防护模型，无论用户处于内网还是外网，访问资源都需要经过持续的认证与授权。9.CVSS漏洞评分越高，代表漏洞的危害程度越低。（）答案：×解析：CVSS漏洞评分是衡量漏洞危害程度的量化指标，评分越高，漏洞的危害程度越高。10.社会工程学攻击利用人的心理弱点实施攻击，完全无法通过技术手段进行防范。（）答案：×解析：虽然社会工程学攻击主要针对人，但可以通过技术手段降低风险，例如部署邮件网关过滤钓鱼邮件、启用多因素认证防范账号被盗、部署门禁系统防止尾随等，并非完全无法防范。四、简答题（共4题，每题5分，共20分）1.简述网络安全等级保护2.0的核心定义，并列出其五个安全等级。答案：（1）核心定义：网络安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息，和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的安全事件分等级进行响应、处置，是我国网络安全领域的基本制度。（2分）（2）五个安全等级从低到高依次为：第一级（用户自主保护级）、第二级（系统审计保护级）、第三级（安全标记保护级）、第四级（结构化保护级）、第五级（访问验证保护级）。（3分，每漏1个扣0.5分）2.简述勒索病毒的典型防护措施，至少列出5种。答案：（1）数据备份策略：采用“3-2-1”备份原则（3份数据副本、2种存储介质、1份离线异地备份），定期验证备份数据的可用性，确保勒索病毒感染后可通过备份恢复数据。（2）漏洞管理：及时修补操作系统、应用程序的高危漏洞，尤其是远程代码执行类漏洞（如永恒之蓝系列漏洞），关闭不必要的高危端口（如445、139、3389等）。（3）身份认证安全：强化账号密码管理，禁用弱口令，对远程桌面、运维管理系统等关键服务启用多因素认证（MFA），限制登录失败次数，防止暴力破解。（4）终端安全防护：部署终端检测与响应系统（EDR）、企业级杀毒软件，开启实时防护与行为检测，定期对终端进行病毒查杀与漏洞扫描。（5）安全意识培训：定期对员工开展网络安全培训，普及钓鱼邮件识别、恶意附件防范等知识，定期开展钓鱼邮件模拟演练，提升员工安全意识。（6）网络访问控制：对内部网络进行VLAN划分与微隔离，限制不同业务域之间的不必要访问，阻断勒索病毒横向传播路径。（7）应急响应预案：制定勒索病毒专项应急响应预案，明确处置流程与责任分工，定期开展应急演练，提升事件处置效率。（评分标准：答出任意5点即可得满分，每点1分，描述合理即可得分）3.简述零信任架构的三大核心组件及其主要功能。答案：（1）策略执行点（PEP）：部署在业务资源的访问入口处，负责拦截所有访问请求，根据策略决策点下发的指令执行允许、拒绝、限流等访问控制操作，是零信任策略的落地执行载体。（2分）（2）策略决策点（PDP）：是零信任架构的核心决策单元，负责接收策略执行点的访问请求，结合身份提供方的身份数据、设备状态数据、威胁情报等上下文信息，对照预设的安全策略进行综合评估，最终生成访问决策并下发给策略执行点。（2分）（3）身份提供方（IdP）：负责统一身份管理与认证，提供用户身份生命周期管理、多因素认证、单点登录等能力，为零信任架构提供可信的身份基础。（1分）4.根据《中华人民共和国个人信息保护法》，简述敏感个人信息的定义，并列举3类常见的敏感个人信息。答案：（1）定义：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。（2分）（2）常见类型：生物识别信息（如人脸、指纹、声纹）、宗教信仰信息、特定身份信息（如军人身份、残疾人身份）、医疗健康信息、金融账户信息（如银行卡号、交易记录）、行踪轨迹信息、不满十四周岁未成年人的个人信息。（3分，答出任意3类即可，每类1分）五、案例分析与实操题（共2题，每题15分，共30分）1.案例背景：某职业技术学院校园网覆盖教学区、办公区、学生宿舍区，网络边界部署了下一代防火墙、Web应用防火墙（WAF），核心交换机旁挂了入侵检测系统（IDS），同时部署了统一日志审计平台。近期该校出现多起网络安全事件：①学校官网首页被篡改，发布非法宣传内容，技术人员排查发现官网存在SQL注入漏洞；②教务系统多个学生账号被暴力破解，部分学生成绩被恶意篡改，教务系统仅支持用户名+密码的登录方式；③部分学生电脑感染新型勒索病毒，病毒通过内网共享文件夹横向扩散，导致大量课程作业、实验数据被加密，未备份的数据无法恢复。请结合上述场景，回答以下问题：（1）分析本次安全事件暴露出该校校园网安全防护存在哪些不足？（6分）（2）针对上述不足，给出具体的整改优化措施。（6分）（3）若你是该校网络安全管理员，在发现官网被篡改后的第一时间应采取哪些应急处置措施？（3分）答案：（1）暴露的不足（6分，每点1分，答出6点即可）：①Web应用防护不到位：WAF规则配置不完善或未及时更新，未有效拦截SQL注入攻击，官网未做渗透测试与漏洞排查，未开启网页防篡改功能；②身份认证机制薄弱：教务系统未启用多因素认证，仅依赖静态密码，未设置密码复杂度策略与登录失败锁定机制，易被暴力破解；③终端安全防护缺失：未部署统一的终端安全管理系统，学生终端未强制安装杀毒软件/EDR，系统漏洞未及时修补，导致勒索病毒易感染；④内部网络隔离不足：未按业务域、用户群体划分VLAN，未设置微隔离策略，内网权限过于宽松，勒索病毒可通过共享文件夹横向扩散；⑤安全监测与审计能力不足：IDS仅能检测攻击无法主动阻断，日志审计平台未配置关联分析与实时告警规则，攻击行为未被及时发现；⑥安全意识教育缺失：未对学生、教职工开展常态化网络安全培训，用户密码设置过于简单，易点击恶意链接或下载不明软件导致病毒感染；⑦数据备份机制不完善：重要业务数据与用户个人数据未落实定期备份策略，勒索病毒感染后无法通过备份恢复，造成数据丢失。（2）整改优化措施（6分，每点1分，需与不足对应，合理即可得分）：①强化Web应用防护：对官网进行全面渗透测试，修补SQL注入等Web漏洞，优化WAF规则库，开启网页防篡改功能，定期进行Web安全扫描；②完善身份认证体系：教务系统启用多因素认证（如校园卡验证、短信验证码），设置密码复杂度要求（长度≥8位、包含大小写字母/数字/特殊字符），配置登录失败5次锁定账号30分钟的策略，限制异常IP登录；③提升终端安全防护：部署统一终端安全管理平台，强制所有入网终端安装EDR与杀毒软件，定期推送系统与应用补丁，关闭不必要的文件共享权限，限制共享文件夹的访问范围；④优化网络访问控制：对校园网按教学区、办公区、学生区、数据中心进行VLAN划分，配置访问控制列表（ACL）限制跨VLAN的不必要访问，关键业务区部署微隔离策略，阻断病毒横向传播路径；⑤升级安全监测能力：将IDS替换为入侵防御系统（IPS），配置攻击实时阻断规则，优化日志审计平台的关联分析策略，针对暴力破解、Web攻击、异常流量等行为设置实时告警，安排专人值守监测；⑥开展安全意识培训：每学期至少开展2次网络安全专题培训，内容覆盖密码安全、钓鱼邮件识别、勒索病毒防范等，定期开展钓鱼邮件模拟演练，提升师生安全素养；⑦完善数据备份机制：对官网、教务系统等核心业务数据采用“3-2-1”备份策略，定期验证备份数据可用性，确保发生安全事件后可快速恢复数据。（3）官网被篡改后的应急处置措施（3分，每点1分，合理即可得分）：①遏制阶段：立即断开官网服务器的网络连接，防止篡改内容进一步扩散，同时保护现场证据，包括服务器日志、内存快照、篡改页面截图等，不得随意删除或修改系统数据；②恢复阶段：启动网页防篡改恢复机制，从最近的备份中恢复官网正常页面，验证系统功能与数据完整性，确认无后门程序后逐步恢复网络访问；③初步排查：同步排查攻击入口，定位SQL注入漏洞等攻击路径，临时修补漏洞，更新WAF拦截规则，防止攻击再次发生，后续再开展全面的根除与溯源工作。2.案例背景：某中小型电商企业2025年上线了生成式AI智能客服系统，用于自动回复用户的订单查询、售后咨询等问题，提升客户服务效率。该系统的训练数据来源于企业积累的3年用户历史对话记录，包含大量用户的姓名、手机号、收货地址、支付记录等敏感个人信息。2026年初，当地网信部门对该企业进行数据安全专项检查时发现以下问题：①AI客服未设置身份验证机制，用户仅需提供订单号即可查询对应的收货地址、手机号等敏感信息，存在严重的个人信息泄露风险；②用于训练AI模型的用户对话数据未做脱敏处理，训练数据中包含完整的用户敏感个人信息，且未明确训练数据的使用范围与存储期限；③企业未明确数据安全负责人，未建立数据分类分级、安全评估等管理制度，数据安全管理体系缺失。请结合《数据安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》，回答以下问题：（1）该企业在数据安全与生成式AI应用管理方面存在哪些违规行为？（6分）（2）针对AI客服的敏感信息泄露问题，给出具体的技术整改方案。（5分）（3）根据相关法律法规要求，该企业应当建立哪些数据安全管理制度？（4分）答案：（1）违规行为（6分，每点2分，答出3点即可，需对应法律法规依据）：①未履行个人信息安全保护义务：AI客服未设置身份验证机制，违规向未经验证的主体泄露用户敏感个人信息（手机号、收货地址），违反《个人信息保护法》第二十八条“处理敏感个人信息应当取得个人的单独同意，采取严格的保护措施”的规定；②个人信息处理不符合最小必要原则：使用未脱敏的用户敏感对话数据训练AI模型，未采取去标识化、匿名化等安全处理措施，超出了提供客服服务的必要范围，违反《个人信息保护法》第六条“处理个人信息应当具有明确、合理的目的，采取对个