2026年职业技能鉴定考试(网络与信息安全管理员)测试题及答案.docxVIP

2026年职业技能鉴定考试(网络与信息安全管理员)测试题及答案

一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案，多选、错选、不选均不得分）

1.根据2025年人力资源和社会保障部修订发布的《网络与信息安全管理员国家职业技能标准》，以下不属于三级/高级工需熟练掌握的核心技能范畴的是

A.工业互联网边缘侧已知高危漏洞的验证与补丁批量部署

B.面向AIGC生成内容的溯源隐水印系统调试与规则配置

C.大规模跨域零信任访问策略的全链路分布式调优与架构迭代

D.等保2.0三级测评发现问题后的落地整改方案编制与验证

2.2026年正式落地实施的《数据出境安全评估办法实施细则》明确，关键信息基础设施运营者向境外提供核心运维数据时，需留存出境数据的全链路日志至少不少于

A.180天

B.1年

C.2年

D.3年

3.针对当前企业内部部署的开源大模型推理服务，以下不属于prompt注入攻击典型防御手段的是

A.在输入层部署大模型语义前置校验引擎，拦截携带指令逃逸特征的请求

B.限制大模型可调用的后端接口权限，禁止直接访问核心生产数据库

C.关闭大模型的文本生成输出缓存功能，所有请求直接实时返回

D.在输出层增加二次校验规则，过滤包含内部核心数据字段的返回内容

4.根据零信任架构最新技术规范，SDP（软件定义边界）核心组件中负责对终端安全状态、身份权