2026年终端计算机安全管理考试试题及答案.docxVIP

2026年终端计算机安全管理考试试题及答案

1.某企业推行终端安全零信任架构，零信任对于终端身份认证的核心原则是（）

A.内部终端默认可信

B.一次认证终身有效

C.永不信任，持续验证

D.仅验证用户身份不验证终端

答案：C

解析：零信任架构的核心就是打破传统基于网络边界的可信假设，无论终端是在内网还是外网，都遵循永不信任、持续验证的原则，因此C选项正确。

2.当前大量企业开始在本地终端部署私有化生成式AI大模型，为防止大模型训练阶段注入的敏感训练数据被恶意窃取导出，下列防护措施优先级最高的是（）

A.对终端大模型应用的所有输出行为进行内容审计与脱敏

B.配置终端访问控制，禁止未授权进程读取大模型训练数据存储目录

C.限制大模型应用的出站网络访问

D.对终端启用USB端口全禁用

答案：B

解析：恶意窃取敏感训练数据的核心路径是未授权进程读取存储目录后外传，因此从源头配置访问控制阻断未授权读取，优先级最高，B选项正确。

3.根据《中华人民共和国网络安全法》及网络安全等级保护2.0的相关要求，三级信息系统纳管的终端，安全操作日志的最低留存要求是（）

A.30天

B.60天

C.90天

D.180天

答案：D

解析：《中华人民共和国网络安全法》明确要求网络运营者留存网络日志不少于六个月，即180天，该要求适用于三级信息系统，因此D选项正确。

4.下列恶意软件中，专