2026年(网络攻防、网络信息安全管理)知识考试题库与答案

2026年(网络攻防、网络信息安全管理)知识考试题库与答案题型说明本次考试包含单选题、多选题、判断题、简答题、实操分析题五类题型，覆盖政策合规、攻防技术、安全管理、应急响应、前沿安全场景等核心维度，适用于企业安全岗位考核、从业人员能力认证、高校课程结业测评等场景。一、单选题（共20题，每题1分，共20分）1.依据2025年正式实施的《网络数据安全管理条例》，核心数据处理活动的安全评估报告有效期为（）？A.1年B.2年C.3年D.5年答案：B解析：条例明确规定核心数据处理安全评估有效期为2年，到期前3个月需重新申请评估。2.2026年主流大模型应用普遍存在的“提示注入”攻击属于以下哪类安全风险（）？A.传统SQL注入变种B.生成式AI对齐攻击C.供应链攻击D.跨站脚本攻击答案：B解析：提示注入通过构造特殊输入绕过大模型的安全对齐策略，诱导模型生成违规内容或执行非授权操作，属于生成式AI专属的对齐攻击范畴。3.零信任架构中“持续验证”的核心要求不包括以下哪项（）？A.对用户身份的每一次访问请求进行动态校验B.定期扫描终端环境安全状态C.默认信任内网接入的所有设备D.关联分析用户行为基线识别异常答案：C解析：零信任的核心原则是“永不信任、始终验证”，不存在默认信任的网络区域，C选项属于传统边界安全的错误逻辑。4.某企业收到监管部门出具的“等保2.0三级测评整改通知书”，要求在（）内完成整改并反馈？A.30日B.60日C.90日D.180日答案：B解析：网络安全等级保护测评整改要求明确，三级系统整改期限为60日，特殊情况可申请延期不超过30日。5.以下哪种攻击手段属于2025年后兴起的AI驱动供应链攻击（）？A.植入恶意代码到开源组件B.生成仿真度99%的钓鱼邮件绕过传统SPF校验C.暴力破解SSH账号密码D.利用Log4j漏洞入侵服务器答案：B解析：AI生成的钓鱼内容可精准模仿目标对象的语言风格、联系人信息，甚至绕过传统邮件安全网关的特征校验，属于近年兴起的AI赋能攻击手段，A、C、D均为传统攻击方式。6.量子计算对现有密码体系的最大冲击是（）？A.可快速破解RSA、ECC等非对称密码算法B.直接破解AES-256对称加密算法C.使哈希算法完全失效D.突破防火墙的访问控制规则答案：A解析：Shor算法可在多项式时间内分解大整数、求解离散对数，直接威胁RSA、ECC等基于数学难题的非对称算法；AES-256需量子比特数足够多的情况下才可能被破解，目前暂未构成实际威胁。7.《生成式人工智能服务管理暂行办法》要求AIGC服务提供者对用户生成内容的留存期限不得少于（）？A.3个月B.6个月C.12个月D.24个月答案：B解析：办法明确规定生成式AI服务的用户操作日志、内容生成记录需留存至少6个月，用于合规审计和事件追溯。8.以下哪种安全技术可有效防护API接口的批量爬取风险（）？A.防火墙端口封禁B.动态令牌身份认证C.基于行为基线的流量限速+验证码校验D.IPS特征拦截答案：C解析：批量爬取通常使用合法身份发起大量低频请求，传统身份认证、特征拦截无法有效识别，需结合用户访问频率、路径规律等行为基线进行动态管控。9.数据分类分级中，一旦泄露会对国家安全造成特别严重损害的属于（）级数据？A.一般B.重要C.核心D.敏感答案：C解析：数据分类分级标准明确，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，泄露会造成特别严重危害。10.2026年企业终端安全防护的核心标配能力不包括以下哪项（）？A.EDR（终端检测与响应）B.补丁自动更新C.国产操作系统适配D.传统杀毒软件的病毒库特征更新答案：D解析：当前勒索软件、无文件攻击等大量采用未知特征的攻击手段，仅依赖病毒库特征更新的传统杀毒软件已无法满足防护需求，需结合EDR的行为检测、威胁hunting能力。11.某企业遭遇勒索软件攻击后，以下哪种处置方式是错误的（）？A.立即断开受感染设备的网络连接B.直接向攻击者支付赎金获取解密密钥C.对现有备份数据进行完整性校验D.上报当地网信部门和公安机关答案：B解析：支付赎金无法保证数据100%恢复，还会助长攻击者的勒索行为，且违反相关应急处置要求，国家明确反对向勒索攻击者支付赎金。12.零信任网络中的“最小权限”原则是指（）？A.用户仅能获得完成当前工作所需的最低权限，且权限有效期按需设置B.所有用户默认分配管理员权限C.权限一旦分配永久有效D.普通用户可访问所有业务系统答案：A解析：最小权限原则核心是权限按需分配、按需授权，避免过度权限带来的内部滥用和外部入侵后的横向移动风险。13.以下哪项属于《网络安全事件报告管理办法》中要求的“较大网络安全事件”上报时限（）？A.1小时内B.4小时内C.24小时内D.72小时内答案：B解析：办法规定，一般事件24小时内上报，较大事件4小时内上报，重大/特别重大事件1小时内上报。14.针对车联网智能座舱的攻击，以下哪种场景属于近场攻击（）？A.通过云端漏洞远程控制车辆B.利用蓝牙漏洞在车辆10米范围内执行恶意代码C.入侵车企服务器获取车主信息D.伪造OTA升级包诱导用户下载答案：B解析：近场攻击指无需通过公网，依赖近距离通信（蓝牙、NFC、UWB等）实施的攻击，其余选项均为远程攻击范畴。15.后量子密码（PQC）的核心作用是（）？A.提升加密速度B.抵抗量子计算机的密码破解攻击C.替代所有现有对称密码算法D.降低密码部署成本答案：B解析：后量子密码是基于量子计算机无法高效求解的数学难题设计的密码算法，用于替代现有易被量子计算破解的非对称密码算法，保障量子时代的通信安全。16.某企业员工收到标注为“2026年薪酬调整通知”的钓鱼邮件，点击附件后终端被植入木马，该攻击属于（）？A.水坑攻击B.鱼叉式钓鱼攻击C.DDoS攻击D.SQL注入攻击答案：B解析：鱼叉式钓鱼是针对特定目标、特定场景构造的定向钓鱼攻击，相比通用钓鱼邮件迷惑性更强，成功率更高。17.等保2.0三级系统要求的日志留存期限至少为（）？A.3个月B.6个月C.12个月D.24个月答案：B解析：网络安全等级保护基本要求明确，三级系统的网络、主机、应用、安全设备日志需留存不少于6个月。18.以下哪种数据出境场景需要申报数据出境安全评估（）？A.出境数据包含100条个人信息B.关键信息基础设施运营者向境外提供重要数据C.企业内部跨境办公传输非敏感业务数据D.出境数据为已公开的企业宣传信息答案：B解析：《数据出境安全评估办法》明确，关键信息基础设施运营者、处理100万以上个人信息的处理者向境外提供数据，或出境数据包含重要数据、核心数据的，均需申报安全评估。19.2026年广泛应用的“深度伪造”视频攻击属于以下哪类安全风险（）？A.数据泄露风险B.身份仿冒风险C.供应链风险D.漏洞利用风险答案：B解析：深度伪造可生成高度仿真的人脸、语音内容，用于仿冒企业高管、政府人员实施诈骗，属于新型身份仿冒攻击手段。20.企业安全运营中“MTTR”指标的含义是（）？A.平均故障间隔时间B.平均响应时间C.平均恢复时间D.平均检测时间答案：C解析：MTTR（MeanTimetoRecovery）是衡量安全应急能力的核心指标，指从安全事件发生到业务完全恢复正常的平均时间。二、多选题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.2026年企业开展网络安全管理的合规依据包括以下哪些（）？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《生成式人工智能服务管理暂行办法》E.《网络数据安全管理条例》答案：ABCDE解析：上述均为当前网络安全领域现行有效法律法规，是企业合规运营的核心依据。2.以下属于零信任架构核心技术组件的有（）？A.身份治理平台（IGA）B.微隔离C.持续信任评估引擎D.安全访问服务边缘（SASE）E.传统边界防火墙答案：ABCD解析：传统边界防火墙是基于网络位置信任的组件，不符合零信任“永不信任”的核心逻辑，不属于零信任技术组件。3.生成式AI应用面临的典型安全风险包括（）？A.提示注入攻击B.训练数据泄露C.生成有害内容D.模型知识产权侵权E.模型被窃取后用于黑灰产答案：ABCDE解析：上述均为当前AIGC应用落地过程中面临的公认安全风险，覆盖技术、合规、知识产权多个维度。4.勒索软件攻击的典型防护措施包括（）？A.定期离线备份核心数据并校验完整性B.关闭不必要的端口和服务C.部署EDR+XDR检测异常行为D.对员工开展反钓鱼培训E.所有终端开放3389远程桌面端口便于运维答案：ABCD解析：开放3389等高危端口会增加勒索软件的入侵入口，属于错误配置，其余选项均为有效防护措施。5.数据安全生命周期包含以下哪些阶段（）？A.数据采集B.数据存储C.数据传输D.数据处理E.数据销毁答案：ABCDE解析：数据安全生命周期覆盖从采集到销毁的全流程，每个阶段都需对应安全管控措施。6.关键信息基础设施的运营者应当履行的安全保护义务包括（）？A.每年至少开展一次等保测评B.每年至少开展一次网络安全应急演练C.对重要系统和数据库进行容灾备份D.设立专门的安全管理机构和负责人E.优先采购安全可信的网络产品和服务答案：ABCDE解析：上述均为《关键信息基础设施安全保护条例》明确规定的运营者义务。7.以下属于2025年之后兴起的新型攻击手段的有（）？A.AI生成的语音诈骗B.量子密钥分发劫持C.大模型训练数据投毒D.Log4j漏洞利用E.深度伪造仿冒高管诈骗答案：ABCE解析：Log4j漏洞爆发于2021年，属于传统已知漏洞攻击，其余均为近年随AI、量子技术普及出现的新型攻击。8.网络安全应急响应的核心阶段包括（）？A.准备阶段B.检测与分析阶段C.遏制与根除阶段D.恢复阶段E.总结与改进阶段答案：ABCDE解析：应急响应PDCERF模型包含上述五个核心阶段，形成闭环管理机制。9.个人信息处理活动中，处理敏感个人信息需要满足的条件包括（）？A.取得个人的单独同意B.告知处理敏感个人信息的必要性以及对个人权益的影响C.采取更严格的安全保护措施D.公开敏感个人信息处理规则E.无需同意可直接处理答案：ABCD解析：《个人信息保护法》明确规定处理敏感个人信息需取得单独同意，且履行告知义务，采取更严格的防护措施。10.API安全防护的核心措施包括（）？A.API资产梳理与全生命周期管理B.身份认证与权限校验C.流量监测与异常访问识别D.输入参数校验与攻击拦截E.敏感数据脱敏输出答案：ABCDE解析：上述措施覆盖API安全防护的资产、认证、流量、攻击、数据五个核心维度，是API安全建设的标配能力。三、判断题（共10题，每题1分，共10分，对打√，错打×）1.企业采购的开源组件不需要做漏洞扫描，可直接上线使用。（）答案：×解析：开源组件存在大量已知漏洞，需完成漏洞扫描、许可证合规审查后方可上线，避免供应链安全风险。2.零信任架构实施后，企业不需要再部署防火墙和入侵检测系统。（）答案：×解析：零信任是架构理念，需要和传统安全设备协同，形成多层防护体系，并非替代现有安全能力。3.生成式AI生成的内容不需要进行合规审核，可直接对外发布。（）答案：×解析：《生成式人工智能服务管理暂行办法》要求服务提供者对生成内容进行审核，避免出现违法违规内容。4.数据备份只要定期做即可，不需要校验备份数据的可用性。（）答案：×解析：备份数据可能被污染、损坏，需定期开展恢复演练，验证备份的完整性和可用性，避免勒索攻击发生后备份无法使用。5.企业内部员工不会对网络安全造成威胁，不需要开展安全培训。（）答案：×解析：内部人员的误操作、恶意泄露、账号被盗等是安全事件的主要诱因之一，定期安全培训是必要的管控措施。6.量子密钥分发（QKD）技术可以实现绝对安全的通信，不需要其他安全防护措施。（）答案：×解析：量子密钥分发仅保障密钥传输过程的安全性，通信系统的终端、应用层面仍存在其他安全风险，需配合其他防护措施。7.等保测评通过后，企业的安全管理工作就可以停止，不需要持续运营。（）答案：×解析：网络安全是动态持续的过程，等保测评只是阶段性合规验证，需要持续开展漏洞扫描、威胁检测、应急演练等运营工作。8.个人信息出境只要获得用户同意即可，不需要申报任何审批。（）答案：×解析：符合《数据出境安全评估办法》规定场景的，必须申报数据出境安全评估，仅用户同意无法满足合规要求。9.遭遇DDoS攻击时，最有效的处置方式是直接关闭所有服务器，避免被入侵。（）答案：×解析：DDoS攻击的目的是耗尽资源导致服务不可用，正确处置方式是启用流量清洗、切换冗余链路、调整防护策略，无需关闭服务器。10.后量子密码算法已经成熟，企业需要立即替换所有现有RSA算法。（）答案：×解析：后量子密码目前处于试点落地阶段，企业需根据自身业务场景、风险等级逐步开展迁移，无需立即全量替换，且现有非对称密码在短期内仍具备安全性。四、简答题（共4题，每题5分，共20分）1.简述2026年企业建设零信任架构的核心步骤。答案：①资产梳理：全面梳理企业的用户、终端、应用、数据等核心资产，明确资产归属和访问关系；②身份体系建设：构建统一的身份管理平台，实现用户、设备、应用的全身份生命周期管理，落地多因素认证（MFA）；③最小权限划分：基于业务场景梳理访问权限，按“按需授权”原则分配最小权限，实现权限的动态回收和过期自动失效；④持续信任评估：构建信任评估引擎，结合身份属性、终端安全状态、访问行为基线、环境风险等要素，对每次访问请求进行动态评分，风险异常时自动阻断或二次验证；⑤微隔离部署：对业务区域进行细粒度网络划分，限制横向移动权限，避免单点入侵后扩散到全网络；⑥运营迭代：持续对接入、访问、异常事件进行分析，优化信任评估规则和权限模型，逐步完善零信任能力。2.简述生成式AI应用上线前需要完成的安全审核内容。答案：①训练数据安全审核：核查训练数据来源的合法性，确认无涉密、敏感个人信息、侵权内容，避免训练数据泄露或知识产权纠纷；②模型对齐测试：测试模型对暴力、色情、虚假信息、违法指令的拦截能力，验证不会被提示注入攻击诱导生成违规内容；③输出内容审核机制建设：部署AI内容检测工具+人工复核的双层审核流程，对生成内容进行合规校验；④数据安全防护：核查用户输入数据、生成内容的加密存储、访问权限管控措施，确认用户隐私信息不会被泄露；⑤应急机制建设：建立违规内容快速下架、用户投诉处理、安全事件上报的响应流程，明确责任主体。3.简述企业遭遇勒索软件攻击后的完整应急处置流程。答案：①事件发现与定级：通过EDR、流量监测等工具发现攻击后，初步评估受影响系统范围、数据量级、业务中断影响，确定事件等级；②快速遏制：立即断开受感染设备的网络连接，关闭可疑端口，暂停未受感染系统的远程访问权限，防止攻击横向扩散；③溯源分析：排查攻击入口（钓鱼邮件、漏洞利用、弱口令等），梳理攻击者的横向移动路径，确认受感染的系统和数据范围；④根除清理：对受感染设备进行恶意代码查杀，修复被利用的漏洞，重置所有受影响账号的密码；⑤恢复验证：使用未被污染的离线备份数据恢复系统和业务，对恢复后的数据进行完整性校验，测试业务可用性；⑥总结改进：出具事件分析报告，复盘防护短板，补充完善备份策略、员工培训、终端防护措施，开展应急演练验证防护效果，按要求上报监管部门。4.简述《网络数据安全管理条例》中企业数据分类分级的工作要求。答案：①建立分类分级管理制度：明确数据分类分级的责任部门、工作流程、判定标准；②梳理全量数据资产：对企业采集、存储、处理的所有数据进行梳理，明确数据的来源、用途、流转范围；③按标准划分等级：参照国家数据分类分级规则，将数据划分为一般数据、重要数据、核心数据三个等级，敏感个人信息纳入重要数据管理范畴；④差异化防护：针对不同等级的数据制定对应防护措施，核心数据需采取加密存储、访问审计、容灾备份等最高级别的防护手段；⑤目录备案：形成企业数据分类分级目录，重要数据和核心数据目录需按要求报属地网信部门备案；⑥动态更新：每年至少开展一次数据分类分级复核，业务场景、数据用途发生变化时及时调整等级。五、实操分析题（共3题，每题10分，共30分）1.某电商企业2026年上线了AI智能客服系统，支持用户上传图片、文本咨询业务问题，上线一周后出现以下问题：①有用户通过提示注入诱导客服生成了平台的优惠券套现教程；②有用户上传深度伪造的身份证图片，通过客服完成了账号实名认证，冒用他人身份薅取新人补贴。请结合所学知识，分析该系统存在的安全漏洞，并提出整改方案。答案：存在的漏洞：（1）AI模型层面：未做完善的对齐防护，提示注入攻击检测能力缺失，无法识别绕过安全规则的恶意输入；（2）内容审核层面：用户上传的身份证件仅做AI图像识别，未接入权威身份数据源进行实名校验，无法识别深度伪造的假证件；（3）权限管控层面：客服系统直接对接实名认证接口，未设置人工复核流程，权限过度开放；（4）行为监测层面：未对账号实名认证后的操作行为设置基线检测，无法识别异常薅取补贴的风险。整改方案：（1）模型防护：部署专门的AIGC安全防护网关，对用户输入进行提示注入特征检测，对输出内容进行敏感规则校验，拦截违规内容生成；（2）实名认证优化：接入公安部门的身份核验接口，要求用户完成“人脸+身份证号+手机号”三要素核验，对人脸相似度低于95%的请求触发人工审核，识别深度伪造内容；（3）流程管控：实名认证接口增加二次校验机制，非高可信场景下的实名认证需客服人员人工复核通过后方可生效；（4）行为监测：构建用户行为基线，对新注册账号短时间内批量领取补贴、异地登录、异常下单等行为进行风险预警，触发验证码或人工审核，阻断薅羊毛行为；（5）应急机制：建立安全事件快速响应流程，发现恶意利用行为后立即封禁相关账号，回溯攻击路径优化防护规则。2.某制造企业属于关键信息基础设施运营者，2026年计划将生产系统的部分业务数据传输到境外的总部进行分析，同时计划引入境外开源的工业控制组件升级生产线。请结合合规要求，分析该企业需要完成的安全评估工作。答案：数据出境相关评估：（1）数据分类分级判定：梳理拟出境的数据清单，判定是否包含核心数据、重要数据、敏感个人信息，若包含重要数据或核心数据，必须申报数据出境安全评估；（2）出境场景合规性评估：核查数据出境的必要性，确认接收方所在国家或地区的数据安全保护能力，明确数据出境后的存储、处理、流转范围，签订数据安全保护协议，明确双方责任；（3）按流程申报：向属地网信部门提交数据出境安全评估申请，提交数据分类分级说明、出境必要性说明、接收方安全能力证明、安全保护措施等材料，评估通过后方可开展数据出境活动。开源工控组件采购相关评估：（1）供应链安全评估：对拟引入的开