2026最全最有用网络安全工程师面试题(附答案).docx

2026最全最有用网络安全工程师面试题(附答案)

1.请解释2024年正式发布的GB/T42430-2023《信息安全技术网络攻击事件分类分级指南》中，网络攻击事件的分级标准，以及各级对应的响应要求？

答案：该标准将网络攻击事件从高到低分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四个等级，判定依据涵盖影响范围、损失程度、涉及主体三类维度：

（1）特别重大（Ⅰ级）：符合以下任意一项即可判定：攻击导致关键信息基础设施长时间中断（≥12小时），影响用户规模≥1000万人；攻击造成核心敏感数据泄露≥1000万条，或引发重大公共安全、国家安全风险；攻击造成直接经济损失≥1亿元。响