2026年最新初级网络安全防护考试真题及答案.docxVIP

2026年最新初级网络安全防护考试真题及答案

一、单项选择题（每题2分，共40分）

1.下列选项中，不属于2025年工信部《网络安全防护基本要求》中定义的核心网络安全资产的是

A.企业核心业务系统用户数据集合

B.企业对外提供服务的边缘API节点

C.企业行政人员日常办公用个人微信

D.企业存储涉密信息的离线存储介质

答案：C

解析：核心网络资产指支撑企业业务正常运转、具备安全敏感度的组织所属资产，企业行政人员私人使用的微信不属于企业核心资产范畴，未承载企业核心业务和敏感数据，因此选C。

2.生成式AI钓鱼常见的特征不包括下列哪项

A.基于目标公开社交信息生成高度定制化的钓鱼内容

B.利用AI生成拟真的语音、视频对目标进行身份仿冒

C.自动批量生成绕过传统内容检测的钓鱼邮件正文

D.钓鱼链接固定指向同一知名仿冒网站，长期不更换

答案：D

解析：AI生成式钓鱼为了躲避传统URL黑名单检测、规则化拦截，通常会动态生成新的钓鱼域名和页面，不会固定使用同一链接长期存在，因此D不属于AI钓鱼的典型特征。

3.零信任架构的核心设计原则是

A.永远信任，持续验证

B.永不信任，持续验证

C.内网信任，外网验证

D.一次验证，永久信任

答案：B

解析：零信任架构打破了传统“内网可信、外网不可信”的边界认知，核心设计原则为“永不信任，持续验证”，无论用户来自内网还是外网，每次