2026年职业技能竞赛网络安全防护试题.docxVIP

2026年职业技能竞赛网络安全防护试题

2026年职业技能竞赛网络安全防护试题

（满分100分，竞赛总时长4小时，其中理论答题30分钟，实操答题3小时30分钟）

第一部分理论知识考核（总分30分）

一、单项选择题（共20题，每题1分，共20分）

1.根据2024年修订的《网络安全等级保护条例》，三级以上等级保护对象的安全测评周期不得超过（）

A.半年B.1年C.2年D.3年

2.零信任架构的核心原则不包括以下哪项（）

A.永不信任，始终验证B.最小权限访问C.默认允许内部网段访问D.持续信任评估

3.按照《生成式人工智能服务管理暂行办法》要求，生成式AI服务提供者应当对训练数据进行（），防止获取非法或者禁止传播的内容

A.去重处理B.安全审核C.压缩处理D.公开公示

4.以下哪种加密算法属于NIST认定的抗量子计算攻击密码算法（）

A.RSA-2048B.ECC-256C.CRYSTALS-KyberD.AES-256

5.2025年披露的SpringCloudGateway高危远程代码执行漏洞，官方CVE编号为（）

A.CVE-2025-21475B.CVE-2021-22941C.CVE-2024-32224D.CVE-2023-20867

6.以下哪种XSS漏洞不经过服务器端处理