网络安全培训考试试卷

网络安全培训考试试卷七台河高校教师网络安全培训您的姓名：[填空题]*_________________________________1.《网络安全法》2025年修正后共多少条？（）[单选题]*A.61条B.71条C.81条(正确答案)D.91条答案解析：

依据Day1上午：2025年修正，共7章81条。2.GB/T22239对应的国家标准名称是：（）[单选题]*A.等级保护定级指南B.等级保护基本要求(正确答案)C.等级保护测评要求D.等级保护评估准则答案解析：

依据Day1上午：GB/T22239=基本要求；GB/T22240=定级指南；GB/T28448=测评要求。3.依据课件，等保备案证明的有效期为：（）[单选题]*A.1年B.2年C.3年(正确答案)D.5年答案解析：

依据Day1上午：备案证明有效期统一为三年。4.《数据安全法》(DSL)的核心规制逻辑是：（）[单选题]*A.国家安全+公共利益（数据主权）(正确答案)B.个人人格权益+隐私权C.商业秘密保护D.知识产权保护答案解析：

依据Day1下午：DSL核心逻辑是国家安全+公共利益（数据主权）。5.依据PIPL第28条，下列信息中不属于"敏感个人信息"的是：（）[单选题]*A.人脸识别数据B.行踪轨迹C.用户自定义昵称(正确答案)D.金融账户答案解析：

依据Day1下午：敏感个人信息含生物识别、行踪轨迹、金融账户等，昵称不属于敏感信息。6.依据课件，南昌高校案最终被处罚80万元，依据的主要法律是：（）[单选题]*A.《个人信息保护法》B.《数据安全法》C.《网络安全法》(正确答案)D.《刑法》答案解析：

依据Day1上午：南昌高校案依据《网络安全法》第23条、第61条处罚。7.相比2023版，OWASPLLMTop102025版中"敏感信息泄露"的排名变化是：（）[单选题]*A.从第6跃升至第2(正确答案)B.从第2下降至第6C.保持不变D.为新增条目答案解析：

依据Day2上午：敏感信息泄露从第6跃升至第2。8.课件给出的AI实战化防守五阶段（PDCA循环）按顺序为：（）[单选题]*A.规划Plan→备战Prepare→迎战Ready→实战Execute→总结Review(正确答案)B.准备→检测→遏制→根除→恢复C.计划→执行→检查→改进D.识别→分析→设计→实施→运营答案解析：

依据Day2上午：防守五阶段PDCA循环。9.课件引用案例中，攻击者在网页按钮中嵌入隐藏的"复制到剪贴板"操作，AI代理访问时被覆盖剪贴板内容，该案例说明的间接注入载体是：（）[单选题]*A.钓鱼邮件B.被篡改网页(正确答案)C.恶意文档D.RAG知识库答案解析：

依据Day2上午：简历攻击/被篡改网页/钓鱼邮件/RAG知识库四类载体；该案例属被篡改网页类多模态注入。10.课件给出的渗透测试智能体四层架构中，负责通过SIEM/EDR/XDR采集安全日志、流量与告警的层是：（）[单选题]*A.感知层(正确答案)B.决策层C.执行层D.知识层答案解析：

依据Day2下午：感知层负责采集数据；决策层LLM推理；执行层工具调用；知识层状态保存。11.课件给出的能力分级中，L4"多智能体协作"的典型特征是：（）[单选题]*A.AI仅在用户请求时被动应答B.Playbook触发，AI自主完成低风险任务C.AI完成多步骤验证，但高风险动作仍需人工审批D.多个专业Agent在策略引擎和审计约束下跨域协作(正确答案)答案解析：

依据Day2下午：L4多智能体协作、跨域、分权、受限权限。12.课件推荐的Kali虚拟机网络配置原则是：（）[单选题]*A.桥接联网便于实验B.NAT用于系统更新，Host-only用于连靶场，避免桥接(正确答案)C.仅Host-only无任何联网D.公网直连获取最新工具答案解析：

依据Day3上午：NAT更新+Host-only连靶场+避免桥接。13.在DVWASQLInjectionLow级别手工判断列数时，可用以下哪个语句验证：（）[单选题]*A.1'ORDERBY2#(正确答案)B.1'UNIONSELECT1,2#C.1'AND'1'='1#D.1'AND1=1#答案解析：

依据Day3下午：ORDERBY判断列数；UNION找显示位；真/假条件判断注入。14.课件在使用SQLMap进行最小化验证时明确禁止使用的参数是：（）[单选题]*A.-u（指定URL）B.--cookie（会话）C.--batch（非交互）D.--os-shell（操作系统shell）(正确答案)答案解析：

依据Day3下午：禁止--os-shell/--os-cmd/--dump等破坏性参数。15.XSSSource→Transform→Sink分析模型中，"Sink"通常指：（）[单选题]*A.URL参数B.用户输入来源C.危险落点（如innerHTML、document.write）(正确答案)D.模板渲染过程答案解析：

依据Day4：Sink=危险落点，如innerHTML/outerHTML/document.write。16.本次培训内容中给出的现代CSP配置策略中，推荐的方式是：（）[单选题]*A.仅设置default-src'self'B.使用nonce/hash+strict-dynamic，配合object-src'none'与base-uri'none'(正确答案)C.完全禁用所有内联脚本即可D.添加unsafe-inline兼容旧代码答案解析：

依据Day4：CSP推荐nonce/hash+strict-dynamic+object-src'none'+base-uri'none'。17.在Linux/POSIXShell中，下列分隔符表示"无论前一条命令是否成功都执行后一条"的是：（）[单选题]*A.&&B.||C.;(正确答案)D.|答案解析：

依据Day5上午：;分隔顺序执行；&&前真后执；||前假后执；|管道。18.Python通过subprocess执行外部命令时，避免Shell注入的关键参数设置是：（）[单选题]*A.shell=TrueB.shell=False(正确答案)C.capture_output=FalseD.check=True答案解析：

依据Day5上午：结构化进程APIPython推荐subprocess(shell=False)。19.DVWAFileUploadImpossible级别相比之前的安全设计，核心新增措施是：（）[单选题]*A.仅限制文件大小在100KB以内B.增加客户端MIME校验C.随机命名+MIME与结构检查+重新编码图像(正确答案)D.仅检查扩展名白名单答案解析：

依据Day5下午：Impossible使用随机命名+MIME结构检查+重编码丢弃元数据。20.攻击者在域环境中伪造TGT票据实施权限维持的技术是：（）[单选题]*A.GoldenTicket（金票）(正确答案)B.Pass-the-HashC.KerberoastingD.Mimikatzsekurlsa::logonpasswords答案解析：

依据Day6：GoldenTicket伪造TGT；SilverTicket伪造TGS；DCSync导出域内所有哈希。21.等保2.0"一个中心"安全管理中心的核心职能包含：（）*A.系统管理(正确答案)B.审计管理(正确答案)C.安全管理(正确答案)D.集中管控(正确答案)答案解析：

依据Day1上午：一个中心职能=系统管理/审计管理/安全管理/集中管控。22."三法鼎立"中构成上位法衔接的法律包括：（）*A.《网络安全法》(正确答案)B.《数据安全法》(正确答案)C.《个人信息保护法》(正确答案)D.《电子签名法》答案解析：

依据Day1下午：三法=网安法+数安法+个保法，等保2.0为技术底座。23.课件给出的重要数据处理者三大法定义务包含：（）*A.建立健全全流程数据安全管理制度(正确答案)B.明确数据安全负责人与机构(正确答案)C.定期开展风险评估并报送报告(正确答案)D.向所有用户免费开放数据答案解析：

依据Day1下午：DSL第27、30条规定全流程制度、责任主体、定期风险评估。24.课件给出的AI数据泄露"训练阶段"风险来源包含：（）*A.训练数据含PII、APIKey(正确答案)B.商业机密被模型记忆(正确答案)C.多轮对话会话上下文泄露D.可通过特定Prompt提取训练数据(正确答案)答案解析：

依据Day2上午：C属推理阶段泄露；A/B/D属训练阶段。25.课件给出的安全智能体六类可Agent化场景包含：（）*A.告警降噪与研判(正确答案)B.钓鱼邮件自动研判(正确答案)C.IOC富化与资产溯源(正确答案)D.应急响应建议生成(正确答案)答案解析：

依据Day2下午：六大可Agent化场景告警降噪/钓鱼研判/IOC溯源/VPT/合规自查/应急响应建议。26.课件指出的三类XSS包含：（）*A.反射型XSS(正确答案)B.存储型XSS(正确答案)C.DOM型XSS(正确答案)D.突变型XSS答案解析：

依据Day4：三类XSS=反射型/存储型/DOM型。27.课件给出的命令注入分析模型Source→Command→Interpreter包含的核心判断维度包括：（）*A.输入可控性(正确答案)B.拼接位置(正确答案)C.执行方式(正确答案)D.权限边界(正确答案)答案解析：

依据Day5上午：四维度判断输入可控性/拼接位置/执行方式/权限边界+结果证据。28.课件指出的SQL注入常见类型包含：（）*A.联合查询(正确答案)B.报错注入(正确答案)C.布尔盲注(正确答案)D.时间盲注(正确答案)答案解析：

依据Day3下午：五类型含联合/报错/布尔盲/时间盲/二阶注入。29.DVWAFileUploadImpossible级别采用的安全设计包含：（）*A.随机文件名(正确答案)B.MIME与结构检查(正确答案)C.重新编码图像以丢弃原始附加数据(正确答案)D.仅依赖客户端MIME校验答案解析：

依据Day5下午：D不是合法措施；Impossible采用随机命名+MIME结构检查+重编码。30.课件给出的红队常用凭证获取技术包含：（）*A.Mimikatz（sekurlsa::logonpasswords）(正确答案)B.Kerberoasting（请求TGS离线破解）(正确答案)C.Pass-the-Hash（Impacketpsexec/wmiexec）(正确答案)D.DCSync（secretsdump.py）(正确答案)答案解析：

依据Day6：四大凭证获取技术分别在课件中详细展开。31.等保2.0标准族中，GB/T28448-2019对应的是测评要求。[判断题]*对(正确答案)错答案解析：

依据Day1上午：GB/T28448-2019=测评要求；GB/T22239=基本要求；GB/T22240=定级指南。32.等保测评是技术建议，企业可自行决定是否实施；不履行等保义务不会承担法律责任。[判断题]*对错(正确答案)答案解析：

依据Day1上午：网安法第23条法定义务，第61条罚则；不履行将承担法律责任。33.依据《国家网络安全事件报告管理办法》，CII运营者较大以上事件报告时限为最迟1小时。[判断题]*对(正确答案)错答案解析：

依据Day1上午：2025年11月1日起施行，CII运营者最迟1小时，中央机关2小时，其他4小时。34.高校学生学籍、人脸识别等学生信息泄露，主要适用《个人信息保护法》的合规框架。[判断题]*对(正确答案)错答案解析：

依据Day1下午：学生PII属个人信息，优先适用PIPL合规框架。35.按照JY/T0661-2025，学生心理健康档案通常属于L1公开数据。[判断题]*对错(正确答案)答案解析：

依据Day1下午：学生心理健康档案通常属L3敏感数据，非L1公开。36.OWASPLLMTop102025版相比2023版，新增了系统提示泄露(LLM07)和向量嵌入弱点(LLM08)两个风险条目。[判断题]*对(正确答案)错答案解析：

依据Day2上午：2023→2025新增LLM07系统提示泄露与LLM08向量嵌入弱点。37.大模型输出的内容只要通过了基础内容安全审核，就无需再做输出处理防范XSS/CSRF等前端风险。[判断题]*对错(正确答案)答案解析：

依据Day2上午：LLM05不当输出处理，输出需视作不可信输入做编码/参数化/沙箱。38.SecurityCopilot属于安全智能体能力分级中典型的L1辅助Copilot。[判断题]*对(正确答案)错答案解析：

依据Day2下午：典型L1辅助Copilot如早期SecurityCopilot。39.课件指出，Kali实验环境推荐使用虚拟机并配置NAT更新、Host-only连靶场、避免桥接。[判断题]*对(正确答案)错答案解析：

依据Day3上午：NAT更新+Host-only连靶场+避免桥接。40.在DVWASQLInjectionMedium级别中，由于使用了mysqli_real_escape_string对输入做了转义，已经从根本上消除了