【单选】根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，将数据划分为三个法定保护层级，下列不属于法定层级的是（ ）。
A.核心数据
B.重要数据
C.敏感个人数据
D.一般数据
【单选】关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过（ ）组织的国家安全审查。
A.国家市场监管总局
B.国家网信部门会同国务院有关部门
C.国务院工信部门
D.国家保密局
【单选】根据《网络安全法》，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（ ）。
【单选】《网络安全审查办法》规定，网络安全审查重点评估的七类风险因素中，不包括（ ）。
A.产品和服务供应中断对关键信息基础设施业务连续性的危害
B.产品和服务提供者遵守中国法律、行政法规、部门规章的情况
C.产品和服务的价格是否合理
D.核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险
【单选】信息系统安全保护等级中，第三级系统应当（ ）进行一次等级测评。
【单选】根据《信息安全等级保护管理办法》，已运营的第二级以上信息系统，应当在安全保护等级确定后（ ）内，由运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
【单选】关于信息安全风险管理中的“残余风险”，下列说法错误的是（ ）。
A.残余风险是实施了安全措施后仍然存在的风险
B.管理层接收残余风险意味着不必再采取任何措施
C.残余风险应受到密切监视，因为它可能在未来诱发新的安全事件
D.残余风险应编制清单并获得管理层书面批准
【单选】根据《数据安全法》，开展数据处理活动应当依照法律、法规的规定，建立健全（ ）管理制度。
A.全流程数据安全
B.数据分级分类
C.数据出境安全评估
D.数据安全应急处置
【多选】根据《网络安全法》，关键信息基础设施的运营者应当履行的安全保护义务包括（ ）。
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查
B.对重要系统和数据库进行容灾备份
C.制定网络安全事件应急预案，并定期进行演练
D.定期对从业人员进行网络安全教育、技术培训和技能考核
【多选】新修订的《网络安全法》关于人工智能安全与发展的规定，主要包括（ ）。
A.国家支持人工智能基础理论研究和算法等关键技术研发
B.推进训练数据资源、算力等基础设施建设
C.完善人工智能伦理规范，加强风险监测评估和安全监管
D.国家支持运用人工智能等新技术提升网络安全保护水平
【多选】信息安全管理的“三同步”原则是指建设关键信息基础设施时，安全技术措施应当（ ）。
A.同步规划
B.同步建设
C.同步运行
D.同步使用
【多选】下列关于信息安全事件分级的说法，正确的有（ ）。
A.信息安全事件分为四级：特别重大（I级）、重大（II级）、较大（III级）、一般（IV级）
B.分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素
C.特别重大事件是指能够导致特别严重影响或破坏的信息安全事件
D.一般事件是指能够导致较小影响或破坏的信息安全事件
【判断】关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，因业务需要确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。（ ）
【判断】我国《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并经被收集者同意。（ ）
【判断】根据《数据安全法》，重要数据应当明确数据安全负责人和管理机构，落实数据安全保护责任。（ ）
【单选】（WAF绕过实战）2025年CTF中常见的WAF绕过技术中，以下哪种方法最可能成功绕过基于“规则引擎+语义分析”的新型WAF？（ ）
A.直接将SELECT * FROM admin改为大写SELECT * FROM ADMIN
B.使用JSON嵌套函数（如json_extract_path_text）将注入语句包裹在合法JSON语法中
C.在SQL语句中添加大量空格和注释
D.使用URL编码对全部字符进行编码
【单选】（防火墙安全功能）以下哪项不是防火墙提供的安全功能？（ ）
A.IP地址欺骗防护
B.NAT（网络地址转换）
C.访问控制
D.病毒特征库查杀
【单选】（SSRF内网探测）某网站存在SSRF漏洞，参数url允许用户指定远程地址，服务器会请求该地址并返回响应内容。攻击者最可能利用此漏洞进行（ ）。
A.直接读取服务器本地文件
B.探测内网服务并访问内网Web管理后台
C.对目标服务器发起DDoS攻击
D.修改服务器上的数据库记录
【单选】（入侵检测系统分类）入侵检测系统按数据来源分类，可以分为（ ）。
A.基于主机的入侵检测系统（HIDS）和基于网络的入侵检测系统（NIDS）
B.基于特征的入侵检测系统和基于异常的入侵检测系统
C.基于规则的入侵检测系统和基于统计的入侵检测系统
D.实时入侵检测系统和离线入侵检测系统
【单选】（混淆代码分析）以下混淆代码中，真实的加密逻辑是（ ）。for (int i = 0; i < len; i++) { int temp1 = input[i]; int temp2 = (i * 7 + 3) % 256; if (temp2 > 128) { temp2 = temp2 - 256; } output[i] = temp1 ^ key; key = (key + 1) % 256; }
A.output[i] = temp1 ^ temp2
B.output[i] = temp1 ^ key，key每轮自增
C.output[i] = temp1 + key
D.output[i] = temp1 ^ (i * 7 + 3)
【单选】（RSA数字签名验证）服务器使用RSA对消息进行签名，公钥为(n, e)，签名为σ。攻击者发现服务器在签名时未对消息进行哈希填充，直接对消息m进行签名。该漏洞可被利用来（ ）。
A.直接分解RSA模数n
B.伪造任意消息的签名（选择消息攻击）
C.恢复私钥d
D.解密任意密文
【单选】（JWT算法混淆攻击）某系统使用JWT进行身份认证，头部为{"alg":"HS256"}，服务器使用公钥验证签名。攻击者将头部修改为{"alg":"none"}并去除签名部分后仍能通过验证。该漏洞产生的原因是（ ）。
A.服务器未对JWT进行Base64解码
B.服务器信任了客户端指定的签名算法且未拒绝none算法
C.JWT令牌未设置过期时间
D.服务器使用了弱密钥
【单选】（Web漏洞综合识别）以下哪种漏洞组合最可能导致服务器被完全控制（RCE）？（ ）
A.SQL注入+文件上传+XSS
B.Git源码泄露+JWT伪造+模板注入（SSTI）+WAF绕过
C.弱口令+目录遍历+CSRF
D.信息泄露+越权访问+逻辑缺陷
【单选】（DNS隧道流量分析）在某次应急响应中捕获到一段流量包，发现大量DNS查询请求，查询域名格式为{十六进制字符串}.google.com，且首部字节为50 4b 03 04。最可能的情况是（ ）。
A.DNS服务器遭受DDoS攻击
B.攻击者通过DNS隧道外传压缩文件
C.正常的DNS负载均衡查询
D.恶意软件在扫描内网
【单选】（RBAC权限模型）某公司使用基于角色的访问控制（RBAC）模型，普通员工通过修改URL中的资源ID即可访问不属于自己部门的敏感数据。该问题违反了RBAC模型中的（ ）原则。
A.最小权限原则
B.职责分离原则
C.数据完整性原则
D.身份认证原则