2026年網絡信息安全宣傳筆試試題（含答案）

2026年網絡信息安全宣傳筆試試題（含答案）一、單項選擇題（本大題共20小題，每小題2分，共40分。每小題只有一個正確答案，請將正確選項的字母填入括號內。）1.依據《中華人民共和國數據安全法》，數據安全工作的基本原則是（）。A.以數據為中心，以技術為驅動B.堅持以數據開發利用和產業發展促進數據安全，以數據安全保障數據開發利用和產業發展C.以產業發展優先，安全服務產業發展D.以政府監管為主，企業自律為輔2.以下關于勒索軟件攻擊的傳播途徑，最為普遍的是（）。A.通過操作系統自動更新漏洞傳播B.通過釣魚郵件附件或惡意鏈接傳播C.通過正規應用商店下載傳播D.通過硬件設備固件升級傳播3.在密碼學中，對稱加密算法與非對稱加密算法的根本區別在于（）。A.密鑰長度不同B.加密和解密使用的密鑰是否相同C.加密速度的快慢D.密文數據量的大小4.某單位員工收到一封主題為“工資調整通知”的郵件，發件人顯示為人力資源部，郵件中附帶一個壓縮包。該員工最恰當的做法是（）。A.立即下載并解壓查看B.轉發給同事確認后再打開C.通過其他可信渠道（如電話、企業微信）核實郵件真實性后再處理D.直接回復郵件詢問附件內容5.依據GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》，第二級及以上等級保護對象應當（）。A.每半年開展一次等級測評B.每年至少開展一次等級測評C.每兩年開展一次等級測評D.不需要開展等級測評6.在數據庫安全中，SQL注入攻擊的根本成因是（）。A.數據庫密碼設置過于簡單B.程序未對用戶輸入進行嚴格的過濾和參數化處理C.數據庫軟件存在已知漏洞未修補D.網絡防火墻配置錯誤7.關于零信任安全模型的核心思想，下列說法最準確的是（）。A.通過物理隔離實現網絡安全B.默認不信任網絡內部和外部的任何人、設備、系統，對每一次訪問請求進行持續驗證C.以邊界防護為核心，內網默認安全D.只需要對遠程用戶進行多因子認證8.我國首個專門規范網絡安全的法律《中華人民共和國網絡安全法》正式施行的時間是（）。A.2015年6月1日B.2016年6月1日C.2017年6月1日D.2018年6月1日9.在PKI體系中，CA（證書頒發機構）的核心職責是（）。A.生成用戶的私鑰B.簽發和管理數字證書C.存儲用戶的所有密碼D.加密用戶的網絡流量10.下列關于個人敏感信息收集的說法，符合《中華人民共和國個人信息保護法》的是（）。A.只要用戶不明確反對，即可收集其生物識別信息B.處理敏感個人信息應當取得個人的單獨同意，并告知必要性及對個人的影響C.為節省成本，可以通過購買渠道獲取用戶敏感信息D.收集的敏感信息可以永久保存，以備不時之需11.在日志分析中，發現一條記錄顯示用戶A在凌晨2:00從內網IP0登錄，但該用戶已于當日18:00正常下班離開公司。最合理的判斷是（）。A.該用戶正在加班，正常現象B.該賬號可能被非法使用，需立即核查C.日志系統時間錯誤，忽略不計D.該IP是可信IP，無需關注12.在數據備份策略中，增量備份與差異備份的主要區別是（）。A.增量備份備份所有數據，差異備份備份變化數據B.增量備份備份自上次備份（任意類型）以來變化的數據，差異備份備份自上次完全備份以來變化的數據C.增量備份速度慢，差異備份速度快D.兩者沒有實質區別13.下列關于供應鏈攻擊的描述，正確的是（）。A.攻擊者通過攻擊供應鏈中信任度較低的環節，利用信任傳遞實現攻擊目的B.供應鏈攻擊只發生在硬件層面C.供應鏈攻擊無法通過任何手段檢測D.供應鏈攻擊只針對大型企業14.在風險評估中，風險值的計算公式通常為（）。A.風險值=威脅發生的概率×脆弱性嚴重程度B.風險值=資產價值×威脅發生的概率×脆弱性嚴重程度C.風險值=資產價值×威脅發生的概率D.風險值=脆弱性嚴重程度×資產價值15.對于物聯網設備的網絡安全防護，下列措施中最為基礎且必要的是（）。A.更換默認用戶名和密碼，關閉不必要端口和服務B.將所有物聯網設備接入互聯網以方便遠程管理C.使用相同的密碼統一管理所有設備D.禁止設備固件升級，避免影響穩定性16.在應急響應過程中，第一步應當進行的工作是（）。A.收集并保留證據B.通知所有用戶更改密碼C.隔離受感染系統，防止事態擴大D.立即重裝操作系統17.下列關于量子計算對密碼學影響的說法，正確的是（）。A.量子計算將使所有密碼算法立即失效B.當前主要關注的是量子計算對非對稱密碼算法的威脅，同時推進后量子密碼標準的研究C.對稱密碼算法在量子計算面前完全不受影響D.量子計算已經被廣泛應用于破解商業密碼系統18.在網絡安全等級保護制度中，第五級等級保護對象適用于（）。A.一般企事業單位的信息系統B.市級機關的信息系統C.重要領域的關鍵信息基礎設施，涉及國家安全、國計民生D.任何對外提供服務的網站19.對于口令安全，下列哪種口令設置方式最為安全（）。A.使用個人生日作為口令B.使用8位純數字口令C.使用12位以上且包含大小寫字母、數字和特殊字符的隨機口令，并定期更換D.在多個重要系統平臺使用同一套高強度口令20.在云安全責任共擔模型中，以下責任歸屬正確的是（）。A.云服務商負責用戶應用層的全部安全B.用戶負責其數據、應用、訪問管理等方面的安全，云服務商負責物理基礎設施和虛擬化層安全C.云服務商和用戶互不承擔安全責任D.全部安全責任由用戶獨立承擔二、多項選擇題（本大題共10小題，每小題3分，共30分。每小題有兩個或兩個以上正確答案，多選、少選、錯選均不得分。）1.下列屬于《中華人民共和國網絡安全法》確立的基本制度的有（）。A.網絡安全等級保護制度B.關鍵信息基礎設施重點保護制度C.網絡安全監測預警和信息通報制度D.網絡安全事件應急預案制度2.關于社會工程學攻擊，下列描述正確的有（）。A.通過人際交互獲取機密信息B.利用人的好奇、恐懼、貪婪等心理弱點實施攻擊C.攻擊者通常會偽裝成可信任的角色（如客服、同事、系統管理員）D.技術手段越高超，社會工程學攻擊成功率越低3.以下屬于多因子認證（MFA）典型組合的有（）。A.密碼+短信驗證碼B.指紋+人臉識別C.密碼+指紋D.密碼+密保問題4.關于DDoS攻擊的典型類型，包括（）。A.SYNFlood攻擊B.UDP反射放大攻擊C.HTTP慢速連接攻擊D.ARP欺騙攻擊5.在《中華人民共和國密碼法》中，密碼分為（）。A.核心密碼B.普通密碼C.商用密碼D.私人密碼6.下列屬于個人敏感信息的有（）。A.身份證號碼B.家庭住址C.銀行卡號D.生物識別信息7.安全漏洞的生命周期一般包括（）。A.發現與報告B.公開與披露C.修復與補丁發布D.漏洞利用與影響擴散8.關于堡壘機（運維安全審計系統）的功能，下列描述正確的有（）。A.集中管理運維賬號B.對運維操作進行實時審計和錄像回放C.實現基于最小權限原則的訪問控制D.替代防火墻實現網絡隔離9.開展網絡安全應急演練的主要目的包括（）。A.檢驗應急預案的有效性和可行性B.提升應急響應團隊的實戰能力C.發現應急響應流程中的短板并及時改進D.完全消除所有安全風險10.下列屬于惡意代碼主要類型的有（）。A.病毒B.蠕蟲C.特洛伊木馬D.間諜軟件三、判斷題（本大題共10小題，每小題1分，共10分。正確的打“√”，錯誤的打“×”。）1.只要安裝了防病毒軟件，計算機系統就完全不會感染惡意代碼。（）2.公共Wi-Fi環境下，可以放心登錄網上銀行，因為銀行系統有加密保護。（）3.《中華人民共和國個人信息保護法》規定，處理個人信息應當遵循合法、正當、必要和誠信原則。（）4.網絡安全不僅是技術問題，更是管理問題，需要技術與管理并重。（）5.為了便于記憶，可以將所有系統的密碼設置為同一個簡單密碼。（）6.開源軟件不存在安全漏洞，可以放心使用。（）7.在滲透測試中，對授權范圍內的系統進行安全測試是合法的。（）8.數據加密可以完全替代訪問控制機制。（）9.物聯網設備通常計算能力弱、缺乏安全更新機制，因此更容易成為攻擊目標。（）10.業務連續性計劃（BCP）與災難恢復計劃（DRP）是同一個概念，沒有區別。（）四、填空題（本大題共10小題，每小題2分，共20分。每空1分。）1.網絡安全的最終目標是保障信息的機密性、完整性、______性和______性。2.依據《中華人民共和國網絡安全法》，國家實行網絡安全______保護制度。3.常見的網絡攻擊類型中，______攻擊通過大量無效請求耗盡目標系統資源，導致合法用戶無法訪問服務。4.在對稱加密算法中，常見的算法包括DES、3DES、AES和______等。5.《中華人民共和國數據安全法》自2021年______月______日起施行。6.在訪問控制模型中，______（DAC）、______（MAC）和RBAC（基于角色的訪問控制）是三種經典模型。7.按照國家標準GB/T20984-2022《信息安全技術信息安全風險評估方法》，風險評估要素包括資產、威脅、脆弱性、______和______等。8.在安全日志分析中，常見的分析維度包括時間維度、源IP維度、目的IP維度、______維度和______維度等。9.密碼學中，一個完整的數字簽名方案包括簽名生成算法和______算法。10.關鍵信息基礎設施運營者應當在中華人民共和國境內運營中收集和產生的個人信息和重要數據，應當在______存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估。五、簡答題（本大題共4小題，每小題10分，共40分。）1.請簡述《中華人民共和國網絡安全法》確立的“網絡運行安全”基本要求中，網絡運營者應當履行的安全保護義務主要包括哪些方面？（至少列出5項）2.請解釋什么是“中間人攻擊”，并列舉至少三種防范中間人攻擊的技術措施。3.請描述等級保護2.0中“一個中心、三重防護”的安全架構體系具體內涵。4.結合實際情況，說明企業在發生數據泄露事件后，應按照《中華人民共和國個人信息保護法》的要求履行哪些處置義務。六、綜合分析題（本大題共2小題，每小題15分，共30分。）1.閱讀以下案例，回答問題。【案例背景】某大型企業信息中心在年度安全檢查中發現，該企業部分員工的辦公電腦感染了一種新型間諜軟件。該軟件能夠記錄鍵盤輸入、截取屏幕畫面，并定期將竊取的數據加密后通過HTTPS協議上傳至境外服務器。進一步溯源發現，該間諜軟件通過偽裝成“年度績效考核表.exe”的釣魚郵件附件傳播。員工點擊運行后，軟件隨即在后臺靜默安裝，并利用系統漏洞嘗試提權至管理員權限。由于該企業內網未實施網絡分區隔離，該軟件在內網中橫向傳播至多臺服務器，導致部分業務系統數據泄露。【問題】（1）請從技術層面分析該案例中涉及哪些攻擊手段（至少列出4種），并簡要說明每種手段的作用。（8分）（2）請從管理和技術兩個維度，提出至少7項針對該企業的安全改進建議，以防止類似事件再次發生。（7分）2.閱讀以下材料，回答問題。【材料】某市政府政務云平臺承載了多個部門的業務系統，包括社會保障、醫療衛生、行政審批等。在一次網絡安全攻防演練中，攻擊方通過社工手段獲取了一名系統運維人員的VPN賬號密碼，利用該賬號繞過邊界防護，進入政務云管理平臺。隨后，攻擊方嘗試利用管理平臺的命令執行漏洞植入后門，但因管理平臺啟用了應用白名單機制而失敗。然而，攻擊方發現該管理平臺數據庫的備份文件被同步存儲在同一存儲區域，且存儲區域訪問控制策略配置不當，導致攻擊方成功竊取了部分業務系統數據庫的備份文件。事后調查發現，該運維賬號未啟用多因子認證，數據庫備份文件雖經過加密，但加密密鑰保存在同一臺備份服務器上。【問題】（1）結合該案例，指出在身份認證、訪問控制、數據保護方面分別存在的安全缺陷。（6分）（2）針對上述缺陷，提出至少6項具體的整改措施，并說明每項措施對應的安全目標。（9分）參考答案一、單項選擇題1.B2.B3.B4.C5.B6.B7.B8.C9.B10.B11.B12.B13.A14.B15.A16.C17.B18.C19.C20.B二、多項選擇題1.ABCD2.ABC3.ACD4.ABC5.ABC6.ABCD7.ABCD8.ABC9.ABC10.ABCD三、判斷題1.×2.×3.√4.√5.×6.×7.√8.×9.√10.×四、填空題1.可用性；可控性（或真實性/可追溯性，任選兩個合理表述均可）2.等級3.拒絕服務（DDoS/DoS）4.SM4（國密算法）5.9；16.自主訪問控制；強制訪問控制7.安全措施；殘余風險（或安全事件/風險）8.端口；協議（或操作類型/用戶賬號，合理即可）9.簽名驗證10.境內（本地）五、簡答題1.參考答案要點（每點2分，答出5點即得滿分）：（1）制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；（2）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；（3）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月；（4）采取數據分類、重要數據備份和加密等措施；（5）法律、行政法規規定的其他義務，如制定網絡安全事件應急預案、及時處置系統漏洞和安全風險等。2.參考答案要點：（1）中間人攻擊是指攻擊者通過技術手段（如ARP欺騙、DNS劫持、惡意代理等）在通信雙方不知情的情況下，介入通信鏈路，對通信數據進行竊聽、篡改或偽造，使通信雙方誤以為仍在直接通信。（4分）（2）防范措施（每點2分，任答3點得6分）：①使用HTTPS/TLS等加密協議進行通信，確保數據傳輸的機密性和完整性；②采用數字證書及PKI體系進行雙向身份認證，驗證通信雙方的真實身份；③在局域網中部署DHCPSnooping、動態ARP檢測（DAI）等技術防止ARP欺騙；④使用VPN隧道進行遠程通信，避免在公共網絡上直接傳輸敏感數據；⑤嚴格校驗服務器證書，防止惡意證書或自簽名證書被信任。3.參考答案要點：“一個中心、三重防護”是網絡安全等級保護2.0的核心架構，具體內涵如下：（1）“一個中心”指安全管理中心，即通過集中統一的安全管理平臺對系統內的安全設備、網絡設備、服務器、安全策略等進行集中管理、監控和審計，實現安全策略的統一配置、安全日志的統一收集分析和安全事件的統一處置。（3分）（2）“三重防護”指：①安全通信網絡：對通信網絡進行安全防護，包括網絡架構安全、通信傳輸安全（加密）、可信驗證等，保障數據傳輸的機密性和完整性。（2分）②安全區域邊界：對網絡邊界進行安全防護，包括邊界防護、訪問控制、入侵防范、惡意代碼防范等，防止外部攻擊進入內部網絡。（2分）③安全計算環境：對計算節點（服務器、終端等）進行安全防護，包括身份鑒別、訪問控制、安全審計、入侵防范、數據完整性、數據保密性、數據備份恢復等。（3分）4.參考答案要點：依據《中華人民共和國個人信息保護法》第五十七條，個人信息處理者發現個人信息泄露的，應當立即采取補救措施，并履行以下義務：（每點2分，共10分）（1）立即采取補救措施，防止危害擴大，如技術手段阻斷泄露途徑、升級防護措施等；（2）通知履行個人信息保護職責的部門（網信部門）和個人；（3）通知內容包括：個人信息泄露的原因、可能泄露的個人信息種類和可能造成的危害、已采取的補救措施、個人可以采取的減輕危害的措施、聯系渠道等；（4）如果采取措施能夠有效避免信息泄露造成危害的，可以不通知個人；但監管機構認為可能造成危害的，仍應當通知個人；（5）向監管機構報告事件的處理情況，配合監管部門的調查和處理。六、綜合分析題1.參考答案要點：（1）攻擊手段分析（每點2分，任答4點得8分）：①釣魚郵件攻擊（魚叉式釣魚）：利用精心偽裝的郵件誘騙員工執行惡意附件，是攻擊的最初入口；②惡意代碼攻擊（間諜軟件）：記錄鍵盤輸入、截取屏幕，竊取敏感數據，并具備加密通信功能；③漏洞利用攻擊：利用系統提權漏洞將進程權限提升至管理員權限，擴大控制范圍；④橫向滲透攻擊（內網漫游）：利用內網缺乏分區隔離的缺陷，在服務器之間橫向移動，擴大攻擊面；⑤隱蔽信道（加密隧道）通信：通過HTTPS加密通信將竊取數據外傳，規避傳統流量檢測設備。（2）安全改進建議（技術和管理兩個維度，每項1分，共7分）：管理維度：①加強員工信息安全意識培訓，尤其針對釣魚郵件的識別能力，定期開展釣魚演練；②建立郵件安全管理制度，對包含附件或鏈接的郵件進行嚴格審核和過濾；③制定并落實賬號權限管理制度，嚴格遵循最小權限原則，定期審查權限分配；④建立安全事件應急響應預案，定期開展應急演練。技術維度：⑤部署下一代防火墻/郵件安全網關，對郵件附件進行深度檢測（沙箱隔離）和惡意代碼過濾；⑥實施內網網絡分區隔離（VLAN/防火墻策略），將服務器區、辦公區、核心數據區進行嚴格隔離；⑦部署端點檢測與響應（EDR）系統，對終端行為進行持續監控，及時發現并阻斷惡意行為；