2026年企业安全题库及答案.docxVIP

2026年企业安全题库及答案

一、网络安全基础题

1.2026年新型AI提供恶意软件（AIGC-Malware）的核心攻击特征有哪些？防御时需重点关注哪些技术手段？

答案：核心攻击特征包括：①高度拟人化交互（如伪造员工邮件、客服对话）；②动态变种提供（绕过传统特征库检测）；③精准漏洞利用（基于公开漏洞数据训练攻击路径）；④低资源消耗（适配物联网设备等轻量级终端）。防御需重点采用：①行为分析模型（基于AI的异常行为检测，识别非人类操作模式）；②威胁情报实时共享（通过行业联盟同步AIGC-Malware样本哈希与行为模式）；③输入内容溯源（对邮件、文档中的文本/图片进行提供模型指纹检测）；④终端资源隔离（限制低权限账户对关键系统的调用权限）。

2.某企业采用混合云架构（私有云+公有云），如何防范跨云环境的横向移动攻击？

答案：需实施三级防护策略：①身份与访问管理（IAM）强化：公有云侧启用联邦身份认证（如SAML+MFA），私有云侧部署零信任网络访问（ZTNA），跨云身份令牌设置15分钟有效期并绑定终端设备指纹；②流量微分段：在云间网关部署基于业务标签的微分段策略（如研发系统与生产系统流量隔离），禁止默认全流量互通；③日志与威胁检测：公有云侧启用VPC流日志分析，私有云侧部署EDR（端点检测响应），通过SIEM（安全信息与事件管理）平台关联跨云日志