2025-2026年计算机网络安全防护模拟试题.docxVIP

2025-2026年计算机网络安全防护模拟试题

一、单项选择题（共20题，每题1分，总计20分）

1.根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当至少（）开展一次网络安全检测和风险评估，并将评估情况报送有关主管部门。

A.每季度

B.每半年

C.每年

D.每两年

2.根据国家信息安全漏洞共享平台（CNVD）2024年全年漏洞统计报告，当年累计收录通用软硬件漏洞18632个，其中高危漏洞占比约为（），漏洞类型覆盖缓冲区溢出、权限绕过、远程代码执行等多个类别。

A.12.3%

B.28.7%

C.45.2%

D.61.5%

3.2025年针对大语言模型（LLM）应用的多模态间接提示注入攻击呈爆发增长趋势，该类攻击的核心原理是（）。

A.直接在用户对话输入中嵌入恶意指令绕过敏感词过滤

B.将恶意指令嵌入图片、文档、网页等模型可读取的外部内容中，在模型调用外部数据时触发恶意指令执行

C.通过破解模型API接口密钥批量窃取模型训练数据

D.通过大量投毒数据微调模型，使其持续输出违法违规内容

4.零信任安全架构的核心原则是“永不信任、始终验证”，以下不属于零信任架构核心实现机制的是（）。

A.基于全域身份的最小权限访问控制

B.持续的信任评估与动态授权

C.基于网络物理位置建立默认信任域

D.端到端的全流量加密与审计

5.根据《数据出境安全评估办法》规