2026年网络安全分析师渗透测试试卷(附答案).docxVIP

2026年网络安全分析师渗透测试试卷(附答案)

2026年网络安全分析师（渗透测试方向）资格考核试卷

考试时长：180分钟满分：100分合格分数线：80分

适用岗位要求：持证人需具备《网络安全等级保护测评准则（2025修订版）》要求的合规渗透执行能力、信创环境下渗透测试落地能力、生成式AI相关系统安全测评能力、新型云原生场景渗透风险研判能力，所有考核内容均来自国内政务、金融、重点基础设施2025-2026年公开真实渗透案例提炼，无冗余理论考点。

第一部分单项选择题（共20题，每题1.5分，合计30分。每题只有1个正确选项，错选、漏选均不得分）

1.根据2025年12月正式实施的《网络安全等级保护渗透测试服务规范》修订版要求，针对涉密等级为三级的地市级政务核心信息系统开展全量渗透测试前，除常规渗透测试授权书外，必须额外签署的专项授权文件是：

A.个人信息合规处理授权书

B.物理边界模拟渗透专项授权书

C.生成式AI服务调用授权书

D.信创硬件固件提取授权书

2.针对OpenHarmony4.2版本生态下开发的原生政务服务HAP应用，当前已知最高危的权限绕过利用路径为以下哪一项：

A.通过构造恶意HarmonyOSIntent组件绕过应用沙箱隔离，直接读取/data/storage/el2/base/haps/xxx/files目录下的明文存储用户敏感信息

B.