2026年计算机网络技术(网络安全审计)试题及答案

2026年计算机网络技术(网络安全审计)试题及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.依据2025年正式实施的《信息安全技术信息系统安全审计产品技术要求和测试评价方法》（GB/T20945-2025），网络安全审计的核心目标是（）A.实时阻断所有非法网络攻击流量B.对网络与系统活动进行全周期可追溯的合规校验与风险识别C.对传输中的业务数据进行端到端加密D.优化网络链路传输带宽利用率2.根据《网络安全等级保护基本要求》（GB/T22239-2019，2024年增补条款），关键信息基础设施运营者的三级及以上信息系统中，涉及重要数据处理操作的审计记录留存时长不得低于（）A.6个月B.12个月C.36个月D.永久留存3.企业级网络安全审计系统的典型部署模式是（），该模式不会对现有业务链路的传输可靠性造成影响，可通过流量镜像实现全流量采集分析。A.串接部署在互联网出口链路B.旁路部署在核心交换机镜像端口C.安装在终端用户办公电脑上D.部署在DNS服务器前端4.零信任架构下的安全审计核心特征是（），打破传统边界安全模型下“一次认证、全程可信”的审计盲区。A.仅对边界外的访问行为进行审计B.对身份、设备、权限、操作的全链路持续审计C.仅对已知攻击特征进行匹配审计D.审计记录仅存储在网络边界设备本地5.云原生环境下的网络安全审计需要覆盖的核心对象不包括（）A.容器镜像构建与运行时行为B.微服务之间的API调用流量C.服务网格中的加密传输内容D.传统物理服务器的硬件电源状态6.AI辅助网络安全审计的核心能力优势是（），可有效降低传统静态规则带来的高误报、高漏报问题。A.对用户与实体行为进行动态基线建模，识别偏离正常模式的异常行为B.自动阻断所有未知的网络访问请求C.替代安全运维人员完成所有审计处置工作D.自动修复系统中存在的安全漏洞7.多源日志归一化处理的核心作用是（）A.提升日志的传输速度B.解决不同厂商、不同设备日志格式异构问题，实现跨日志源的关联分析C.减少日志的存储空间占用D.加密日志内容防止泄露8.我国网络安全审计相关合规依据的法律效力层级从高到低排序正确的是（）A.法律>行政法规>部门规章>国家标准/行业标准B.国家标准>部门规章>行政法规>法律C.行政法规>法律>部门规章>行业标准D.部门规章>法律>国家标准>行政法规9.Web应用安全审计中，SQL注入攻击的典型审计特征不包括（）A.HTTP请求参数中包含unionselect、or1=1等特殊SQL语法片段B.请求参数长度远超正常业务请求的长度阈值C.请求触发数据库返回异常报错信息D.请求的来源IP地址为境外地址10.内部数据泄露事件溯源审计的核心关联四要素是（）A.身份、终端、流量、数据操作行为B.带宽、延迟、丢包率、吞吐量C.操作系统版本、浏览器类型、屏幕分辨率、MAC地址D.人员年龄、岗位、入职时间、薪资水平11.软件供应链安全审计的核心核查对象不包括（）A.软件物料清单（SBOM）中的开源组件漏洞与许可证合规性B.供应商远程运维通道的访问管控记录C.软件交付包中的预留后门与恶意代码D.软件开发团队的人员学历结构12.Web应用审计中，跨站请求伪造（CSRF）攻击的典型检测特征是（）A.请求中携带跨站点脚本标签B.已认证用户在非预期来源站点的引导下发起带身份凭证的敏感操作请求C.请求提交的参数长度超过1000字符D.请求使用POST方法提交数据13.为保障审计记录的防篡改性，以下技术手段中不符合GB/T20945-2025要求的是（）A.采用链式哈希校验对新增审计记录进行完整性校验B.审计存储采用写后只读（WORM）模式，禁止非授权修改删除C.将关键审计记录同步至区块链存证平台实现司法级存证D.将审计记录定期备份到移动硬盘并交由行政人员保管14.根据《中华人民共和国个人信息保护法》要求，处理超过（）人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计。A.10万B.50万C.100万D.1000万15.工业控制网络场景下的安全审计通常采用（）机制，避免深度包检测打断工业协议的实时传输，保障生产业务连续性。A.黑名单特征匹配B.合法操作白名单建模C.人工逐包审核D.全流量拦截后逐包检测16.网络安全等级保护测评中，以下哪项不属于安全审计部分的高风险扣分项（）A.未对特权用户的系统操作行为进行审计B.审计记录存在非授权删除、篡改的痕迹C.全网设备系统时钟未同步，审计时间差超过10秒D.审计日志存储周期比业务数据存储周期长17.数据出境安全审计的核心核查内容不包括（）A.出境数据的类型、量级与敏感级别B.境外数据接收方的数据安全保护能力C.数据出境流程的合规审批记录D.出境数据的业务盈利价值18.网络安全审计系统与蜜罐技术联动的核心价值是（）A.直接阻断攻击者的所有访问行为B.捕获未知攻击行为，补充审计规则特征库C.提升蜜罐的诱捕真实度D.降低审计系统的日志存储压力19.安全审计体系中的“三权分立”权限分离要求中，审计管理员的法定权限是（）A.创建系统账号、调整审计系统网络参数B.配置安全检测规则、处置安全告警C.查阅审计记录、生成审计报告、追溯违规行为D.删除过期审计记录、调整审计日志存储阈值20.依据2025年实施的《网络安全审计员国家职业技能标准》，中级网络安全审计员需要具备的核心技能是（）A.制定企业级网络安全审计体系整体建设规划B.独立开展多源日志关联分析，输出符合合规要求的审计报告C.研发新型网络安全审计检测引擎D.承担国家网络安全审计相关的政策标准制定工作二、多项选择题（共10题，每题2分，总计20分。每题有2-4个正确答案，多选、少选、错选均不得分）1.网络安全审计的全流程工作环节包括（）A.审计策略制定与规则配置B.多源日志与流量数据采集C.行为关联分析与风险告警D.合规审计报告输出与问题整改跟踪2.网络安全审计系统的常规数据采集来源包括（）A.交换机、路由器等网络设备运行与访问日志B.防火墙、WAF、IDS等安全设备告警与日志C.服务器、终端操作系统的操作与运行日志D.业务应用系统的用户操作、数据访问日志3.零信任架构下安全审计需要覆盖的核心维度包括（）A.用户身份全生命周期的操作行为审计B.终端设备信任状态的动态审计C.微服务API接口全链路调用审计D.访问权限最小化原则的执行情况审计4.云原生环境下安全审计需要重点识别的高风险场景包括（）A.容器逃逸至宿主机的异常行为B.微服务接口未授权访问调用C.服务网格中未加密的明文流量传输D.云平台运维人员越权访问租户数据5.根据GB/T20945-2025要求，单条审计记录必须包含的核心要素有（）A.事件发生的精确时间戳（同步至国家授时中心标准时间）B.事件发起主体的唯一身份标识（账号、IP、设备ID等）C.事件接收客体的唯一资源标识（系统、文件、数据对象等）D.事件的具体操作内容与执行结果（成功/失败）6.内部特权用户操作审计中需要重点监控的高风险行为包括（）A.非审批流程下批量导出核心数据库的敏感数据B.非工作时间、非常用登录地登录核心业务服务器C.修改、删除审计系统自身存储的日志记录D.未经过审批创建临时高权限系统账号7.大语言模型等AI技术在网络安全审计领域的典型应用场景包括（）A.用户与实体行为（UEBA）动态基线建模，识别异常操作B.未知攻击行为的聚类检测，挖掘零日攻击特征C.自动对标合规条款，生成标准化审计报告D.海量日志数据的降噪关联，降低无效告警占比8.数据安全审计中需要触发高等级告警的高风险操作包括（）A.核心数据库的全表删除、批量修改操作B.未脱敏个人信息、重要数据的批量下载行为C.未经过审批向境外IP地址传输重要数据的行为D.通过加密隧道向个人网盘、私人邮箱传输工作敏感文档的行为9.关键信息基础设施供应链安全审计的核心核查内容包括（）A.第三方服务商远程运维通道的管控与操作审计记录B.系统所用开源组件的漏洞风险与开源许可证合规情况C.供应商交付的软硬件产品中预留后门、恶意代码的检测情况D.硬件设备供应链中恶意芯片植入、固件篡改的检测情况10.网络安全审计系统自身的安全防护要求包括（）A.审计数据在传输、存储过程中全程加密，防止非授权获取B.审计记录具备防篡改校验机制，任何修改操作都会触发告警C.审计系统管理员账号采用多因素认证，禁止弱口令登录D.审计管理员自身的所有操作（查阅、导出日志等）全程留痕，不可篡改三、判断题（共10题，每题1分，总计10分。正确打√，错误打×）1.为实现全流量审计，网络安全审计系统必须采用串接模式部署在网络主链路中，否则无法采集完整网络流量。（）2.根据《个人信息保护法》要求，所有个人信息处理者都必须每季度开展一次个人信息保护合规审计。（）3.按照三权分立的权限配置要求，安全管理员可以随时查阅、修改审计系统中存储的操作日志，提升事件处置效率。（）4.云原生场景下的安全审计需要覆盖容器从镜像构建、分发、运行到销毁的全生命周期，消除容器短暂生命周期带来的审计盲区。（）5.审计系统产生的告警数量越多，说明审计系统的威胁检测能力越强，安全防护效果越好。（）6.工业控制网络场景下的安全审计通常采用白名单机制，仅对不符合已知合法操作模型的异常行为进行告警，避免影响生产业务连续性。（）7.采用区块链技术存储关键审计记录，可以利用区块链不可篡改的技术特性，满足司法存证的证据有效性要求。（）8.网络安全审计只需要针对外部攻击者的入侵行为进行检测，不需要对内部员工使用合法账号的操作行为进行监控，避免侵犯员工隐私。（）9.数据出境安全审计只需要核查数据出境技术通道的加密安全性，不需要核查数据出境的行政审批流程、合同条款等管理类内容。（）10.零信任架构下的安全审计是持续性的，不会因为用户通过了一次身份认证就终止对其后续操作行为的风险校验与审计。（）四、简答题（共4题，每题5分，总计20分）1.简述网络安全审计体系建设中“三权分立”的权限配置要求与核心作用。2.简述多源日志归一化处理的核心流程与应用价值。3.简述生成式AI技术普及背景下，网络安全审计面临的新型风险与应对思路。4.简述关键信息基础设施运营者开展供应链安全审计的核心审计要点。五、综合案例分析题（共2题，每题15分，总计30分）1.某省属三甲医院属于关键信息基础设施运营者，核心业务系统（HIS系统、电子病历系统）承载300万余条患者个人信息、医疗健康敏感数据，系统定级为三级等保，2026年1月完成云化迁移部署至省政务云平台。系统上线3个月的运行过程中，安全团队发现审计体系存在多项问题：一是原有审计系统仅部署在互联网出口位置，未覆盖云平台内部微服务之间的东西向流量、数据库操作日志与服务器运维操作日志，曾发生运维人员批量导出患者就诊记录但事发1周后才被发现的事件；二是不同设备的审计日志分散存储在防火墙、WAF、服务器本地，各设备系统时钟未做同步，日志时间差最大达到12分钟，发生钓鱼邮件入侵事件后无法精准还原完整攻击链路；三是审计检测规则为2021年上线时配置的静态特征规则，近期多起AI生成的高仿真钓鱼邮件绕过邮件审计规则进入员工邮箱，出现3起员工点击钓鱼链接后账号被盗的事件；四是当前所有审计日志留存时长为6个月，未达到最新的合规要求。请结合场景回答以下问题：（1）指出该医院现有安全审计体系存在的4类核心问题（7分）；（2）针对上述问题提出可落地的审计体系优化方案（8分）。2.某全国性股份制商业银行2026年完成零信任办公体系上线，全行1.2万名员工通过零信任安全网关访问内部业务系统，运行2个月来安全审计团队发现多起异常事件：一是6名市场部员工的账号在非工作时间从境外IP地址登录客户信息管理系统，批量查询近10万条客户联系方式，零信任系统因账号密码、短信二次验证码校验通过未做拦截，数据异常流出后才被发现；二是3名科技部门运维人员通过个人U盘拷贝核心系统运维脚本，上传至公开大模型平台请求代码优化，脚本中包含核心交易系统的数据库连接参数、接口密钥等敏感信息，该行为全程未被审计系统检测到；三是1名第三方外包运维人员使用申请的临时运维账号登录系统后，超出授权范围访问信贷审批系统查询客户征信信息，操作完成后删除了服务器本地的操作日志试图掩盖行为，事发3天后才在业务复核中被发现。请结合场景回答以下问题：（1）分析该银行零信任架构下现有审计体系存在的核心缺陷（7分）；（2）结合零信任“永不信任、始终验证、最小权限”的核心原则，设计针对性的审计优化措施（8分）。参考答案及评分标准一、单项选择题（每题1分，共20分）1.B2.C3.B4.B5.D6.A7.B8.A9.D10.A11.D12.B13.D14.C15.B16.D17.D18.B19.C20.B二、多项选择题（每题2分，共20分）1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题（每题1分，共10分）1.×2.×3.×4.√5.×6.√7.√8.×9.×10.√四、简答题（每题5分，共20分，按答题要点给分，表述意思相近即可得分）1.权限配置要求：安全审计体系需设置三类相互独立的管理角色实现权限分离：①系统管理员负责审计系统基础运维配置，包括网络参数调整、账号创建、存储资源分配，但无权限查看审计内容、修改安全检测规则（1分）；②安全管理员负责审计策略配置、检测规则优化、风险告警处置，但无权限修改、删除已存储的审计记录（1分）；③审计管理员负责审计日志查阅、审计报告生成、违规行为追溯，无权限调整系统配置、修改安全检测规则（1分）。核心作用：避免单账号权限过度集中，形成岗位间相互制约机制（1分），防止内部人员实施违规操作后通过删除、篡改日志掩盖行为，满足等级保护与行业监管的合规要求（1分）。2.核心流程：①多源日志接入，从网络设备、安全设备、服务器、业务系统采集不同格式的原始日志（1分）；②字段提取映射，按照统一日志模型提取时间戳、主体标识、客体标识、操作类型、操作结果等核心字段，过滤冗余无效字段（1分）；③格式标准化，将异构日志转换为CEF、JSON等统一结构化格式，通过NTP服务校准所有日志时间戳，对账号、IP等标识进行统一资产映射（1分）；④标签化分类，按照资产重要性、业务域、风险等级对日志打标签。应用价值：解决异构日志无法跨源关联分析的问题，提升攻击溯源效率（1分），降低海量日志的分析与存储成本，为合规报告自动生成提供标准化数据基础（1分）。3.新型风险：①攻击者可利用生成式AI制作高仿真钓鱼邮件、免杀恶意代码，绕过传统基于静态特征的审计检测规则（1分）；②内部人员可利用AI快速编写数据爬取、隐蔽信道传输脚本，提升内部数据泄露行为的隐蔽性，增加检测难度（1分）；③攻击者可利用AI自动化探测审计系统的检测阈值，构造规避检测的攻击流量。应对思路：①升级审计检测引擎，引入大语言模型对流量内容、操作行为进行语义意图识别，替代纯特征匹配机制（1分）；②构建用户动态行为基线，对偏离正常模式的异常操作（如脚本化批量数据访问、非工作时间高敏操作）进行重点审计（1分）；③强化外部AI访问通道的内容审计，监控员工向公开大模型平台传输敏感数据的行为，防范敏感信息泄露（1分）。4.核心审计要点：①供应商准入审计，核查供应商的网络安全资质、过往安全事件记录、数据保护能力（1分）；②交付物安全审计，对采购的软硬件进行恶意代码、预留后门检测，核查软件物料清单（SBOM）中的开源组件漏洞、许可证合规风险（2分）；③运维过程审计，对第三方供应商的远程运维操作进行全程留痕审计，确保运维操作提前审批、过程可追溯，禁止供应商私自留存系统访问权限（1分）；④持续动态审计，定期复核供应商安全状态，及时排查新披露的供应链组件漏洞，在供应商发生安全事件时第一时间开展影响范围核查（1分）。五、综合案例分析题（每题15分，共30分，按答题要点给分，表述意思相近即可得分）1.（1）核心问题（共7分）：①审计覆盖范围存在盲区（2分）：仅覆盖互联网出口南北向流量，未覆盖云平台内部东西向微服务流量、数据库操作、特权用户运维行为，无法及时发现内部数据泄露等风险；②审计数据治理能力不足（2分）：多源日志分散存储，未实现统一时钟同步，日志时间差过大，无法支撑攻击链路的精准关联溯源；③审计检测能力滞后（2分）：采用静态特征检测规则，未适配生成式AI新型攻击场景，对仿真钓鱼邮件等新型威胁漏报率高；④合规性不足（1分）：涉及患者敏感医疗数据、重要数据的审计日志仅留存6个月，未满足重要数据审计记录留存不少于3年的法定要求。（2）优化方案（共8分）：①补全审计覆盖范围（2分）：部署云原生审计探针，实现云内东西向流量、数据库操作、运维行为的全采集，重点监控敏感数据批量导出等高危操作；②建设统一日志审计平台（2分）：对多源日志进行归一化处理，实现全网设备时钟误差不超过1秒，采用WORM存储、哈希校验机制保障日志不可篡改，将重要数据相关审计日志留存时长调整至3年以上