2026年信息安全工程师网络安全试卷及详解.docxVIP

2026年信息安全工程师网络安全试卷及详解

一、单项选择题（共10题，每题1分，共10分）

以下关于零信任架构核心设计原则的描述，准确的是

A.访问主体默认处于可信状态，出现异常行为再触发校验

B.永不默认信任任何主体、持续动态验证、基于最小权限授予访问权限

C.所有安全管控措施全部部署在网络边界位置，内部区域默认安全

D.仅对来自互联网的外部访问流量做安全审计，内部访问流量可直接放行

答案：B

解析：零信任的核心定义就是“永不信任、始终验证”，完全打破传统的边界可信思路。A选项描述的是传统内网信任架构的特征，不符合零信任要求；C选项是传统基于边界的安全防护模型的设计思路，是零信任要替代的旧模式；D选项忽略了内部威胁风险，是错误的安全管控逻辑。

生成式大模型应用场景下，以下不属于训练阶段常见数据安全风险的是

A.训练数据集包含未授权的用户敏感个人信息

B.训练数据投毒导致模型生成有害违规内容

C.用户输入恶意Prompt诱导大模型输出涉密训练数据

D.训练数据集混入侵犯知识产权的第三方内容

答案：C

解析：用户通过恶意Prompt诱导输出涉密数据属于大模型推理运行阶段的风险，不属于训练阶段的风险范畴。A、B、D三项分别对应训练阶段的敏感信息泄露、数据投毒、知识产权侵权三类典型风险场景。

根据我国现行网络安全等级保护制度要求，第三级等级保护对象应当至少多久开展一次全面