2026年网络安全策略更新试卷.docxVIP

2026年网络安全策略更新试卷

一、单项选择题（每题2分，共20分）

1.2026年新版《关键信息基础设施安全保护条例》要求，运营者应在发生重大变更后多少个工作日内完成重新定级备案？

A.5??B.7??C.10??D.15

答案：C

解析：条例第18条明确“重大变更”指网络拓扑、核心设备型号、数据出境链路、业务逻辑等任一维度变化超过30%，运营者须在10个工作日内向属地网信部门重新提交定级报告并备案。

2.在零信任架构中，用于持续评估终端风险的动态指标不包括：

A.进程哈希漂移度?B.证书透明度日志异常?C.用户行为基线偏移?D.物理机箱温度

答案：D

解析：物理温度属于硬件运维维度，零信任控制平面不直接采集。

3.2026年起，TLS1.3强制扩展“EncryptedClientHello(ECH)”的主要目的是：

A.隐藏服务器证书?B.隐藏客户端SNI?C.降低握手时延?D.替换OCSP

答案：B

解析：ECH将ClientHello加密，中间设备无法嗅探SNI，缓解审查与指纹追踪。

4.某单位采用NISTSP800-207零信任模型，其“策略引擎”在授权时最优先参考的实体是：

A.用户目录?B.资源属性?C.环境风险评分?D.历史访问日志

答案：B

解析：资源属性（敏感性、分类标签）是策略引擎第一匹配维度，用户身份仅作为输入之一。

5.2026年《数据跨境流动安全评估办法》规定，出境数据累计超过多少条个人敏感信息需启动年度复评？

A.1万?B.5万?C.10万?D.50万

答案：C

解析：办法第11条，10万条为触发年度复评阈值。

6.在量子计算威胁时间线中，被广泛认为可率先实用化的攻击算法是：

A.Shor?B.Grover?C.Simon?D.Bernstein-Vazirani

答案：B

解析：Grover可二次加速对称密钥暴力破解，所需量子比特较少，2026-2028年NISQ设备即可达到实用规模。

7.2026年国密算法更新中，SM2椭圆曲线参数升级后选用的素数域为：

A.p-256?B.p-384?C.2^521-1?D.2^255-19

答案：B

解析：国家密码管理局2025年公告，SM2升级至384位素数域，与TLS1.3套件对齐。

8.针对AI供应链攻击，2026年ISO/IEC27090新增的控制域是：

A.模型水印验证?B.训练数据血缘追踪?C.推理侧信道防护?D.超参数加密存储

答案：B

解析：27090:2026附录C要求对训练数据血缘进行哈希链式追踪，确保不可篡改。

9.2026年《个人信息保护法》修订草案将“敏感个人信息”扩展至：

A.网络浏览记录?B.精确定位轨迹（100米）?C.购物偏好?D.设备MAC地址

答案：B

解析：修订草案第29条，将连续精确定位轨迹（误差100米）纳入敏感个人信息。

10.在6G网络切片安全中，用于防止切片间资源侧信道泄露的核心机制是：

A.量子密钥分发?B.可验证延迟函数?C.时空隔离调度?D.同态加密

答案：C

解析：3GPPSA32026年技术报告TR33.924提出时空隔离调度，确保同一物理资源块在时域与频域均不重叠。

二、多项选择题（每题3分，共15分，多选少选均不得分）

11.2026年《网络安全等级保护2.1》对“云等保”提出的扩展要求包括：

A.虚拟化层可信启动?B.镜像仓库签名验证?C.多租户密钥隔离?D.弹性伸缩日志留存≥180天?E.云管平台API熔断

答案：ABCD

解析：E属于云服务方自身运维措施，非等保2.1强制条款。

12.以下哪些技术组合可有效缓解Deepfake实时语音诈骗？

A.声纹时频一致性校验?B.信道指纹TLS?C.随机挑战-响应问答?D.生成对抗检测器?E.量子随机数令牌

答案：ACD

解析：B与语音内容无关，E无法解决内容真实性。

13.2026年NIST后量子算法标准化最终入选的签名方案有：

A.CRYSTALS-Dilithium?B.Falcon?C.Rainbow?D.SPHINCS+?E.Picnic

答案：ABD

解析：Rainbow与Picnic未进入最终名单。

14.在DevSecOps流水线中，2026年强制要求“可重复构建”需满足：

A.源码哈希可验证?B.依赖库SBOM完整性?C.编译器可重现?D.容器基础镜像不可变?E.二进制签名由HSM生成

答案：ABCD

解析：E属于发布环节，非构建可重复性核心。

15.2026年《汽车整车信息安全技术要求》规定，车载以太网入侵检