2026年大学计算机与网络技术(网络安全防护)试题及答案

2026年大学计算机与网络技术(网络安全防护)试题及答案第一部分单项选择题（共15小题，每小题2分，共30分。每小题备选答案中，只有一个符合题意的正确答案，错选、不选均不得分）1.2024年1月1日起施行的《网络数据安全管理条例》明确建立数据分类分级保护制度，按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度划分等级，以下不属于该条例规定的数据等级的是（）A.一般数据B.重要数据C.核心数据D.敏感个人信息2.零信任架构是当前网络安全防护的主流理念，其核心原则不包括（）A.永不信任，始终验证B.最小权限授予C.基于网络边界的信任默认D.持续信任评估3.针对生成式AI应用面临的提示词注入攻击，以下防护技术中有效性最高的是（）A.传统Web应用防火墙（WAF）的特征规则过滤B.输入内容语义校验与大模型安全护栏C.训练数据脱敏D.模型参数加密存储4.量子密钥分发（QKD）技术已进入商用试点阶段，其核心安全基础是（）A.大整数分解数学难题B.量子不可克隆定理C.哈希函数单向性D.离散对数数学难题5.2025年出现的新型勒索软件变异株普遍采用“双勒索”模式（加密数据+窃取数据泄露），以下防护措施中对该类勒索软件有效性最低的是（）A.定期离线备份核心业务数据B.部署端点检测与响应系统（EDR）C.升级传统防火墙的端口访问控制规则D.禁用办公终端Office软件的默认宏权限6.云原生环境中，用于实现微服务之间细粒度零信任访问控制的核心组件是（）A.云防火墙B.服务网格（ServiceMesh）C.负载均衡器D.Web应用防火墙7.数据脱敏技术分为可逆脱敏和不可逆脱敏两类，以下属于不可逆脱敏方式的是（）A.格式保留加密B.动态掩码C.哈希加盐处理D.映射置换8.高级持续威胁（APT）是针对特定目标的长期、隐蔽网络攻击，以下属于APT典型特征的是（）A.利用通用漏洞批量扫描获利B.攻击周期短，得手后立即撤离C.针对特定高价值目标长期潜伏渗透D.以破坏网站页面可用性为唯一目的9.多因素认证（MFA）是防范账号盗用的核心手段，以下属于典型多因素认证组合的是（）A.登录密码+短信验证码B.指纹识别+人脸识别C.登录密码+指纹识别D.U盾+门禁卡10.基于异常检测的入侵检测系统（IDS）与基于特征检测的IDS相比，其核心优势是（）A.误报率更低B.可检测未知类型的攻击C.规则库维护更简单D.检测效率更高11.根据《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者应当至少（）开展一次网络安全检测和风险评估，并将结果报送相关保护工作部门。A.每半年B.每年C.每两年D.每季度12.Wi-Fi7技术已逐步在校园、企业场景部署，其强制要求的安全加密协议是（）A.WEPB.WPA2-PSKC.WPA3-EnterpriseD.MAC地址过滤13.端点检测与响应系统（EDR）是当前终端安全的核心产品，以下关于EDR与传统杀毒软件的区别，说法错误的是（）A.EDR具备威胁狩猎与主动响应能力B.传统杀毒软件主要依赖恶意代码特征库C.EDR仅能检测已知类型的恶意攻击D.EDR支持终端隔离、进程终止等响应动作14.以下技术中，用于防范DNS劫持攻击、保障DNS查询安全性的是（）A.DNSoverHTTPS（DoH）B.域名泛解析C.DNS缓存加速D.反向域名解析15.人工智能技术与网络安全的融合不断深化，以下属于人工智能赋能安全防护的典型应用是（）A.对抗样本攻击B.AI生成钓鱼邮件C.基于机器学习的异常流量检测D.模型投毒攻击第二部分多项选择题（共10小题，每小题2分，共20分。每小题备选答案中，有两个或两个以上符合题意的正确答案，多选、少选、错选、不选均不得分）1.2026年国内网络安全领域的主流技术发展方向包括（）A.零信任架构落地深化B.AI驱动的安全运营（AISecOps）C.量子安全通信商用推广D.传统边界防火墙替代全部云安全组件2.数据安全全生命周期防护覆盖数据从产生到销毁的全过程，以下属于全生命周期核心环节的有（）A.数据采集B.数据传输C.数据存储D.数据销毁3.以下属于零信任架构核心技术组件的有（）A.身份治理与访问管理平台（IAM）B.软件定义边界（SDP）C.微隔离系统D.传统IPSecVPN网关4.针对勒索软件的“双勒索”模式，以下属于主动防御范畴的防护措施有（）A.全员钓鱼邮件安全意识培训B.核心数据离线冷备机制C.部署威胁情报与态势感知平台D.攻击发生后支付赎金恢复数据5.生成式AI在网络安全领域的正向应用场景包括（）A.自动生成安全检测规则与漏洞补丁B.辅助开展渗透测试与漏洞挖掘C.自动化安全事件分析与响应处置D.生成免杀恶意代码绕过防护系统6.根据《关键信息基础设施安全保护条例》，以下属于关键信息基础设施保护范畴的有（）A.省级以上电力调度系统B.城市轨道交通信号控制系统C.头部互联网企业的电商交易平台D.小型民营企业的内部办公系统7.云原生安全是云环境下的核心防护理念，其核心特征包括（）A.安全左移B.原生集成C.动态适配D.静态边界防护8.网络安全等级保护2.0提出“一个中心，三重防护”的总体架构，以下属于“三重防护”内容的有（）A.通信网络防护B.区域边界防护C.计算环境防护D.安全管理中心9.以下攻击类型中，属于Web应用层安全风险的有（）A.SQL注入攻击B.跨站脚本（XSS）攻击C.应用层分布式拒绝服务（DDoS）攻击D.操作系统缓冲区溢出攻击10.以下关于量子密码与抗量子密码的说法正确的有（）A.量子密钥分发（QKD）可实现理论上无条件安全的密钥协商B.通用量子计算机的发展将对RSA、ECC等传统公钥密码体系构成严重威胁C.后量子密码算法是基于数学难题的抗量子攻击密码体系D.量子密码已在全国范围内完全替代传统密码体系第三部分判断题（共10小题，每小题1分，共10分。请将判断结果填写在答题纸对应位置，正确填“√”，错误填“×”，判断错误或不判断均不得分）1.零信任架构默认所有主体均不可信，因此无需对用户、终端设置差异化的信任等级与权限。（）2.数据脱敏技术可降低数据泄露风险，但仅靠数据脱敏无法实现全链路数据安全防护，需配合其他安全措施。（）3.生成式AI的提示词注入攻击属于自然语言层面的攻击，传统基于特征规则的WAF无法对其进行有效防护。（）4.入侵防御系统（IPS）采用串接部署方式，可在检测到攻击流量时进行实时阻断。（）5.根据《网络安全法》规定，网络运营者收集的个人信息一律不得向第三方提供。（）6.Wi-Fi7使用的6GHz频段不受2.4GHz频段的电磁干扰，因此不存在无线窃听、身份伪造等安全风险。（）7.微隔离技术可实现数据中心内部工作负载之间的细粒度访问控制，是零信任架构在东西向流量防护中的核心实现方式。（）8.威胁情报的价值仅在于检测已知攻击，无法用于防范未知的零日漏洞攻击。（）9.云计算环境下的责任共担模型中，云服务商负责云基础设施的安全，客户负责自身部署的应用、数据等层面的安全。（）10.网络安全等级保护2.0将网络安全保护等级划分为五级，其中第五级为最高保护等级。（）第四部分简答题（共4小题，每小题5分，共20分）1.请简述零信任架构“永不信任，始终验证”核心原则的内涵，并列举3项典型应用场景。2.请简述数据安全全生命周期的核心环节及各环节的主要防护目标。3.请列举生成式AI应用面临的5类主要安全风险。4.请从部署方式、核心功能、性能要求、误报影响四个维度，简述入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别。第五部分案例分析题（共1题，共10分）案例背景：2025年12月，某上市汽车零部件制造企业遭遇新型勒索软件攻击，核心生产系统的ERP、MES、PLM系统数据全部被加密，导致12条生产线全线停产4天，直接经济损失超3.2亿元。经第三方安全机构溯源，攻击入口为采购部一名员工点击了伪装成“供应商对账函”的钓鱼邮件附件中的恶意宏，攻击者获取终端权限后，利用终端弱口令和漏洞横向移动到运维跳板机，获取域管理员权限，进而加密所有核心业务服务器数据，同时窃取了180GB的核心技术图纸与客户数据，在暗网挂牌售卖。经调查，该企业此前的安全建设仅包括传统边界防火墙、单机版杀毒软件，数据备份为每周一次全量备份，备份服务器与生产网络直接连通；未开展过全员安全培训，也未制定网络安全应急预案；核心技术数据未进行分类分级保护，未设置数据外发管控措施。请结合上述案例，回答以下问题：（1）请分析该企业在网络安全防护体系中存在的5项核心漏洞与管理不足。（5分）（2）请结合2026年主流网络安全技术，针对上述不足提出5项针对性整改措施。（5分）第六部分综合应用题（共1题，共10分）题目背景：某部属师范大学计划2026年完成校园网零信任安全改造，校园网覆盖3.2万名师生、67个校内业务系统（含教务系统、科研管理系统、研究生招生系统、OA系统、图书馆资源系统等），同时存在大量师生校外访问科研资源、远程办公的需求。原有基于IPSecVPN的远程访问方式存在权限粗放、账号易被盗用、无法细粒度管控应用访问等问题，且曾发生过VPN账号被盗导致科研数据泄露的事件。请结合零信任架构理念，为该高校设计一套覆盖身份层、终端层、网络层、应用层、数据层的完整安全防护方案，每个层面需明确核心技术与管控要求。参考答案及解析第一部分单项选择题1.答案：D解析：《网络数据安全管理条例》第十条明确将数据分为一般数据、重要数据、核心数据三个等级，敏感个人信息属于个人信息保护范畴，不属于法定的三级数据分类维度。2.答案：C解析：零信任架构打破传统“内部可信、外部不可信”的边界信任逻辑，默认任何主体（用户、终端、应用）无论处于网络内外均不可信，需持续验证授权。基于网络边界的信任默认是传统边界安全的核心特征，不属于零信任原则。3.答案：B解析：提示词注入是通过自然语言构造绕过大模型安全限制的攻击，传统WAF基于结构化特征的规则无法识别自然语言层面的攻击；输入内容语义校验与大模型安全护栏可从输入侧和模型侧双重拦截注入攻击，是当前最有效的防护手段。训练数据脱敏、模型参数加密无法防范应用层的提示词注入。4.答案：B解析：量子密钥分发的安全基础是量子力学的不可克隆定理与测不准原理，任何窃听行为都会改变量子态从而被通信双方发现，可实现理论上无条件安全的密钥协商。大整数分解、离散对数是传统公钥密码的数学基础，哈希函数单向性是哈希算法的安全基础。5.答案：C解析：新型勒索软件多通过钓鱼邮件、漏洞利用、社工攻击等方式突破边界，攻击流量多为合法应用层流量，传统防火墙的端口访问控制规则无法识别和拦截。EDR可基于行为检测恶意代码，离线备份可保障数据可恢复，禁用默认宏权限可切断钓鱼邮件的恶意代码执行路径，均为有效防护措施。6.答案：B解析：服务网格通过在微服务侧部署Sidecar代理，可实现服务之间的mTLS加密、细粒度访问控制、流量监控等能力，是云原生环境下微服务零信任访问控制的核心组件。云防火墙、WAF主要防护南北向流量，负载均衡器用于流量分发，均不具备微服务细粒度访问控制能力。7.答案：C解析：哈希加盐处理是对原始数据进行单向哈希运算并加入随机盐值，无法通过运算结果反推原始数据，属于不可逆脱敏。格式保留加密、映射置换可通过密钥或映射表恢复原始数据，属于可逆脱敏；动态掩码仅在查询时隐藏部分敏感信息，原始数据未发生改变，不属于严格意义上的不可逆脱敏。8.答案：C解析：APT的核心特征是针对特定高价值目标，采用定制化攻击手段，长期潜伏渗透，以窃取核心数据或破坏关键系统为目的，攻击周期长、隐蔽性强。批量扫描获利、短期攻击、破坏页面均为普通网络攻击的特征。9.答案：C解析：多因素认证要求组合不同类型的认证因素，包括知识因素（你知道的，如密码）、持有因素（你拥有的，如U盾、手机）、生物因素（你本身的，如指纹、人脸）。C选项的知识因素+生物因素组合符合标准多因素认证定义；B选项均为生物因素，D选项均为持有因素，不属于多因素认证；A选项中短信验证码若存在劫持风险则不属于严格的持有因素，典型性弱于C选项。10.答案：B解析：基于异常检测的IDS通过建立正常行为基线，将偏离基线的行为判定为异常，可检测未知类型的攻击（如零日漏洞攻击），但误报率较高、维护难度大。基于特征检测的IDS依赖攻击特征库，检测效率高、误报率低，但无法检测未知攻击。11.答案：B解析：《关键信息基础设施安全保护条例》第十七条规定，关键信息基础设施运营者应当至少每年开展一次网络安全检测和风险评估，发现安全问题及时整改。12.答案：C解析：Wi-Fi7（802.11be）标准强制要求支持WPA3安全协议，其中企业级场景必须采用WPA3-Enterprise，WEP、WPA2均为旧版安全协议，存在已知安全漏洞，MAC地址过滤不属于加密协议范畴。13.答案：C解析：EDR基于行为分析、机器学习等技术，可检测未知类型的恶意攻击，具备威胁狩猎、终端隔离、响应处置等能力，传统杀毒软件主要依赖特征库检测已知恶意代码。14.答案：A解析：DNSoverHTTPS（DoH）通过HTTPS协议加密DNS查询请求和响应，防止中间人攻击篡改DNS解析结果，是防范DNS劫持的核心技术。域名泛解析、缓存加速、反向解析均无法防范DNS劫持。15.答案：C解析：基于机器学习的异常流量检测是利用人工智能技术提升安全防护能力的典型应用，可提升对未知攻击的检测效率。对抗样本攻击、AI生成钓鱼邮件、模型投毒均为人工智能带来的安全风险，不属于赋能防护的应用。第二部分多项选择题1.答案：ABC解析：2026年零信任已从概念验证进入规模化落地阶段，AI驱动的安全运营成为安全运营中心的核心能力，量子安全通信在金融、政务等领域开展商用试点。传统边界防火墙无法适应云原生、分布式的网络环境，不可能替代全部云安全组件。2.答案：ABCD解析：数据安全全生命周期包括数据采集、数据传输、数据存储、数据处理、数据交换、数据销毁六个核心环节，四个选项均属于核心环节。3.答案：ABC解析：零信任架构的核心组件包括身份治理与访问管理平台（IAM，身份基石）、软件定义边界（SDP，网络层零信任实现）、微隔离（数据中心/云内零信任实现）、持续信任评估引擎等。传统VPN是基于边界的远程访问技术，不属于零信任核心组件。4.答案：ABC解析：主动防御是指攻击发生前采取的防护措施，全员培训提升安全意识、离线备份保障数据可用性、威胁情报提前感知风险均属于主动防御范畴。支付赎金属于攻击发生后的被动处置措施，且不符合安全防护原则。5.答案：ABC解析：生成式AI可用于自动生成安全规则、辅助渗透测试、自动化事件响应，提升安全防护效率。生成免杀恶意代码属于恶意应用场景，不属于正向应用。6.答案：ABC解析：关键信息基础设施是指一旦遭到破坏可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统，电力调度、轨道交通信号系统、头部电商平台均属于关键信息基础设施范畴，小型民营企业办公系统不属于。7.答案：ABC解析：云原生安全的核心理念包括安全左移（将安全嵌入开发全流程）、原生集成（安全能力与云原生架构原生融合）、动态适配（适应云原生弹性、动态的特点）。静态边界防护是传统数据中心安全的特征，不符合云原生安全理念。8.答案：ABC解析：等保2.0“一个中心，三重防护”中，一个中心指安全管理中心，三重防护指通信网络防护、区域边界防护、计算环境防护。9.答案：ABC解析：SQL注入、XSS、应用层DDoS均属于Web应用层安全风险，操作系统缓冲区溢出属于系统层安全风险。10.答案：ABC解析：量子密钥分发基于量子力学原理实现无条件安全的密钥协商；通用量子计算机可通过Shor算法快速破解RSA、ECC等基于大整数分解和离散对数的公钥密码；后量子密码算法基于数学难题设计，可抵抗量子计算攻击，当前已进入标准化落地阶段。量子密码目前仅在部分领域试点应用，尚未完全替代传统密码体系。第三部分判断题1.答案：×解析：零信任架构默认所有主体不可信，但会基于身份、终端状态、访问行为等维度构建信任等级，根据信任等级动态授予最小必要权限，并非不存在差异化信任等级。2.答案：√解析：数据脱敏仅能降低数据泄露后的危害程度，无法防范数据被窃取、越权访问等风险，需配合访问控制、加密、DLP等措施实现全链路防护。3.答案：√解析：传统WAF基于正则表达式、特征规则检测攻击，主要针对SQL注入、XSS等结构化攻击，提示词注入是自然语言层面的攻击，无固定特征规则，传统WAF无法有效防护。4.答案：√解析：IPS采用串接部署方式，流量需经过IPS检测，检测到攻击后可直接丢弃恶意流量或重置连接，实现实时阻断。5.答案：×解析：根据《网络安全法》第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。并非一律不得向第三方提供。6.答案：×解析：Wi-Fi7的6GHz频段电磁干扰更少，但仍存在无线窃听、身份伪造、EvilTwin攻击等安全风险，需采用WPA3等安全协议进行防护。7.答案：√解析：微隔离技术将数据中心划分为细粒度的安全域，对工作负载之间的东西向流量进行访问控制，是零信任架构在数据中心内部的核心实现方式，可有效遏制攻击横向移动。8.答案：×解析：威胁情报不仅包括已知攻击的IOC（IndicatorsofCompromise），还包括攻击者的战术、技术、程序（TTP），可通过行为检测发现未知的零日漏洞攻击，并非仅能检测已知攻击。9.答案：√解析：云计算责任共担模型的核心是云服务商负责云基础设施（服务器、存储、网络等）的安全，客户负责自身部署的操作系统、应用、数据、身份权限等层面的安全。10.答案：√解析：网络安全等级保护2.0将网络安全保护等级划分为第一级到第五级，等级越高，安全防护要求越严格，第五级为最高保护等级。第四部分简答题1.参考答案：（1）内涵：零信任打破传统“内部网络默认可信、外部网络默认不可信”的边界安全逻辑，默认任何访问主体（用户、终端、应用、服务）无论处于网络内部还是外部，均不具备天然信任（2分）；所有访问请求都需经过严格的身份认证、权限校验和信任评估，仅授予最小必要的访问权限，且权限随主体信任状态动态调整（1分）。（2）典型应用场景：远程办公安全访问、数据中心东西向流量微隔离、云原生微服务访问控制、第三方合作伙伴安全接入、跨云资源统一访问管控、敏感数据访问管控等（答出3项即可得2分）。2.参考答案：数据安全全生命周期包括6个核心环节，各环节防护目标如下：（1）数据采集环节：确保数据采集合法合规、最小必要，明确用户授权，完成数据分类分级标记（1分）；（2）数据传输环节：保障数据传输过程的保密性、完整性，防范窃听、篡改、劫持风险（0.8分）；（3）数据存储环节：保障数据存储的保密性、可用性，防范数据泄露、丢失、损坏（0.8分）；（4）数据处理环节：保障数据使用过程的合规性，防范越权访问、数据滥用（0.8分）；（5）数据交换环节：保障数据共享、传输的合规性，防范违规外发、泄露（0.8分）；（6）数据销毁环节：确保数据被不可逆销毁，防范数据被恢复泄露（0.8分）。（整体答出6个环节名称得1分，各环节目标答出核心要点即可得分，总分5分）3.参考答案：生成式AI应用面临的主要安全风险包括：（1）提示词注入攻击：攻击者通过构造特殊自然语言提示词，绕过模型安全限制，诱导生成违法违规内容或执行恶意指令（1分）；（2）训练数据泄露：模型训练过程中记忆敏感数据，攻击者可通过特定查询提取训练数据中的敏感信息（1分）；（3）模型越狱：攻击者通过诱导性话术、特殊编码等方式，绕过模型的内容安全过滤机制，获取有害输出（1分）；（4）生成内容滥用：利用生成式AI制作深度伪造内容、钓鱼邮件、免杀恶意代码等，用于网络攻击、诈骗、造谣等违法活动（1分）；（5）模型投毒攻击：攻击者在模型训练数据中植入恶意样本，导致模型在特定场景下输出错误或有害结果（1分）；（补充项：知识产权风险、模型权重被盗风险等，答出上述5项即可得满分）4.参考答案：IDS与IPS的核心区别如下：（1）部署方式不同：IDS采用旁路部署，通过镜像流量进行检测，不串接在业务链路中；IPS采用串接部署，业务流量需经过IPS转发（1.5分）；（2）核心功能不同：IDS核心功能是检测、告警、审计，不主动阻断攻击；IPS具备检测与实时阻断功能，发现攻击后可直接丢弃恶意流量（1.5分）；（3）性能要求不同：IDS对处理延迟要求较低，不会影响业务链路性能；IPS由于串接部署，要求极低的处理延迟，避免影响业务可用性（1分）；（4）误报影响不同：IDS误报仅会产生无效告警，不影响正常业务；IPS误报会导致正常业务流量被阻断，直接影响业务可用性（1分）。第五部分案例分析题参考答案：（1）核心漏洞与管理不足（每点1分，共5分，答出5点即可）：①终端安全防护能力薄弱：仅部署单机版杀毒软件，依赖特征库检测恶意代码，无法识别新型宏病毒和未知勒索软件，缺少EDR等具备行为检测能力的终端防护产品；②人员安全意识缺失：未开展全员安全培训，员工无法识别钓鱼邮件，导致攻击入口被轻易突破；③身份与权限管理混乱：终端存在弱口令，域管理员权限管控不严，未落实最小权限原则，攻击者可轻易横向移动获取最高权限；④数据备份机制失效：备份频率低，且备份服务器与生产网络直接连通，备份数据被同时加密，无法用于数据恢复；⑤数据安全防护空白：核心技术数据与客户数据未进行分类分级保护，未部署数据防泄漏（DLP）系统，无数据外发管控措施，导致数据被窃取泄露；⑥纵深防御体系缺失：仅部署传统边界防火墙，缺少入侵防御、东西向流量管控、微隔离等防护措施，无法遏制攻击横向扩散；⑦安全管理体系不健全：未制定网络安全应急预案，未开展应急演练，攻击发生后无法快速处置，导致损失扩大。（2）针对性整改措施（每点1分，共5分，需对应不足，结合2026年主流技术）：①升级终端安全体系：部署AI驱动的EDR系统，禁用Office默认宏权限，建立宏信任白名单，基于行为分析检测未知恶意代码，提升终端主动防御能力；②强化人员安全意识：定期开展全员安全培训和钓鱼邮件模拟演练，将安全考核纳入员工绩效，提升员工对钓鱼邮件、社工攻击的识别能力；③完善身份权限管理：部署零信任身份治理平台，启用多因素认证（MFA），全面清理弱口令，落实最小权限原则，对域管理员等高危权限进行严格审批和操作审计；④优化数据备份策略：遵循“3-2-1”备份原则（3份备份、2种介质、1份离线冷备），提升备份频率至每日增量+每周全量，离线备份与生产网络物理隔离，定期开展备份恢复演练；⑤构建纵深防御体系：部署下一代防火墙（NGFW）、入侵防御系统（IPS），在数据内部署微隔离系统，限制终端与服务器、服务器之间的非必要访问权限，遏制攻击横向移动；⑥完善数据安全防护：对核心数据进行分类分级，部署数据防泄漏（DLP）系统，对敏感数据进行加密存储和传输，监控数据外发行为，防范数据泄露；⑦建立应急响应体系：制定勒索软件专项应急预案，与专业安全厂商建立应急响应合作机制，定期开展应急演练，提升攻击处置效率，降低损失。第六部分综合应用题参考答案：该高校零信任安