2026年最新网络安全攻防技术考试真题及答案.docxVIP

2026年最新网络安全攻防技术考试真题及答案

1.面向多模态大模型应用的新型攻击手段中，（）可通过在图片、视频等多媒体文件的DCT低频系数区域嵌入恶意指令，绕过90%以上商用大模型的内容安全护栏，人眼无法感知多媒体文件的异常，大模型视觉编码器可直接解析执行嵌入指令，是2026年大模型安全场景的最高危攻击类型。

A.梯度反转Prompt注入B.多模态隐通道Prompt注入C.Token碎片化Prompt注入D.语义漂移Prompt注入

【答案】B

【解析】2025年BlackHat大会公开的多模态隐通道Prompt注入技术，通过修改多媒体文件压缩过程中的离散余弦变换低频分量嵌入恶意指令，不改变文件的视觉呈现效果，传统基于文本规则的WAF、基于内容审核的大模型安全护栏因未实现像素级隐写检测，无法拦截该类攻击。2026年等级保护2.0修订版已将该类攻击检测纳入大模型应用的强制安全测评项，国内政企单位公开的大模型安全事件中，该类攻击占比达到42%。

2.后量子密码CRYSTALS-Kyber算法在实际落地部署中，（）是当前被实装利用的最高危风险点，攻击者可通过非接触式电磁采集设备在32次加密采样过程中恢复完整私钥，无需依赖量子计算能力即可破解加密通信。

A.格基约化的经典密码分析攻击B.多项式采样阶段的差分功耗/电磁侧信道攻击C.量子肖尔算法的整数分解攻击