2026年网络安全技术考试试卷及解析.docxVIP

2026年网络安全技术考试试卷及解析

一、单项选择题（共15题，每题2分，满分30分。每题只有1个正确答案，错选、不选均不得分）

1.2026年国内主流落地的零信任3.0架构中，核心访问判定维度不包含以下哪一项？

A.主体身份信用分

B.访问上下文意图

C.终端IP地址归属

D.访问对象数据敏感等级

【答案】C

【解析】零信任3.0架构相较于2.0版本，完全摒弃了基于网络位置的信任判定逻辑，终端IP地址归属属于传统边界安全的判定维度，不纳入零信任3.0的核心判定指标；其余三个选项均为零信任3.0的核心判定维度，其中身份信用分基于主体历史访问行为动态计算，访问上下文意图通过生成式AI模型实时识别，数据敏感等级匹配分类分级规则实现权限动态适配。

2.针对生成式AI应用最常见的prompt注入攻击，以下哪项防护手段的拦截准确率最高（误报率低于1%）？

A.关键词规则匹配

B.多模态意图识别模型

C.输入长度限制

D.输出敏感信息过滤

【答案】B

【解析】2025年之后，针对prompt注入攻击的绕过手段已经迭代至语义变形、多模态隐写等阶段，传统关键词规则匹配、输入长度限制的拦截准确率不足60%，输出敏感信息过滤仅能覆盖显性数据泄露场景，无法拦截诱导模型生成恶意代码、钓鱼内容等攻击；基于多模态特征训练的意图识别模型可对输入内容的语义、隐含目的进行实时判定，2026年商用