网络安全服务上岗证考试题和答案2026.docxVIP

网络安全服务上岗证考试题和答案2026

一、选择题（共12题）

1.根据2025年正式实施的《生成式人工智能服务安全基本要求》，提供面向公众的生成式AI服务的企业，应当至少每（）开展一次全面安全评估，报属地网信部门备案？

A.3个月B.6个月C.12个月D.24个月

答案：B解析：《生成式人工智能服务安全基本要求》明确规定，面向公众的生成式AI服务运营者需每6个月开展一次全流程安全评估，评估内容涵盖训练数据安全、内容生成合规、个人信息保护等维度，评估报告需提交属地网信部门备案。

2.网络安全等级保护2.0体系中，针对关键信息基础设施的等级保护测评周期为？

A.半年B.1年C.2年D.3年

答案：B解析：《网络安全等级保护条例》规定，第三级网络每年至少开展一次等级测评，关键信息基础设施原则上应当认定为第三级及以上，且每年至少开展一次测评。

3.以下哪种漏洞属于2026年国家网信部门公布的《高风险漏洞目录》中明确要求24小时内上报国家网络安全漏洞共享平台（CNVD）的高危漏洞类型？

A.普通CMS后台SQL注入漏洞B.骨干网路由器远程代码执行漏洞C.小型企业OA系统文件上传漏洞D.个人博客系统XSS漏洞

答案：B解析：高风险漏洞目录明确要求，涉及基础通信网络、关键信息基础设施的远程代码执行、权限绕过等漏洞属于需24小时内上报的范畴，其余普通应用漏洞