2025年《网络与信息安全管理员》考试模拟考试题与参考答案

2025年《网络与信息安全管理员》考试模拟考试题与参考答案一、单项选择题（每题2分，共20题，40分）1.以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.SHA-2562.某企业网络中，员工访问内部OA系统时需通过“用户名+动态令牌+指纹识别”验证身份，这种验证方式属于：A.单因素认证B.双因素认证C.三因素认证D.多因素认证（MFA）3.以下哪项是DDoS攻击的主要目的？A.窃取用户隐私数据B.耗尽目标服务器资源C.篡改网页内容D.植入恶意软件4.用于检测网络中异常流量的技术是：A.防火墙（Firewall）B.入侵检测系统（IDS）C.虚拟专用网络（VPN）D.统一威胁管理（UTM）5.某系统日志显示“用户admin在非工作时间（23:00）尝试登录10次失败”，这最可能是哪种攻击的迹象？A.暴力破解攻击B.SQL注入攻击C.跨站脚本攻击（XSS）D.社会工程学攻击6.以下哪种数据脱敏技术适用于将“身份证号”中的出生年月部分替换为“”？A.掩码（Masking）B.匿名化（Anonymization）C.泛化（Generalization）D.加密（Encryption）7.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级信息系统的安全保护对象受到破坏后，会对以下哪项造成严重损害？A.公民、法人和其他组织的合法权益B.社会秩序、公共利益C.国家安全D.关键信息基础设施运营者利益8.以下哪项是HTTPS协议的默认端口？A.80B.443C.21D.229.某公司发现员工通过私人U盘拷贝敏感数据至外部，最有效的防护措施是：A.部署终端安全管理系统，禁用USB存储设备B.定期开展员工安全意识培训C.安装杀毒软件D.加强网络出口流量监控10.以下哪种漏洞属于应用层漏洞？A.网络设备配置错误B.操作系统内核漏洞C.SQL注入漏洞D.交换机ARP缓存溢出11.以下哪项是数字签名的核心作用？A.保证数据机密性B.验证数据完整性和来源真实性C.防止数据被篡改D.实现数据加密传输12.某企业使用WPA3协议替代WPA2协议，主要是为了防范以下哪种无线攻击？A.KRACK攻击（密钥重装攻击）B.ARP欺骗C.蓝牙嗅探D.中间人攻击（MITM）13.依据《个人信息保护法》，处理个人信息时应遵循的“最小必要原则”是指：A.仅收集和处理实现目的所需的最少个人信息B.个人信息存储时间越短越好C.个人信息处理者需取得用户明示同意D.个人信息需加密存储14.以下哪项是缓冲区溢出攻击的典型特征？A.向程序内存写入超出预期长度的数据B.利用操作系统漏洞劫持用户会话C.通过钓鱼邮件诱导用户点击恶意链接D.篡改DNS解析结果指向伪造网站15.某企业部署了SIEM（安全信息与事件管理系统），其核心功能是：A.集中收集、分析和关联安全日志B.实时阻断网络攻击C.加密内部数据传输D.管理员工账号权限16.以下哪种访问控制模型最适用于“根据用户角色（如管理员、普通员工）分配不同系统权限”的场景？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）17.以下哪项是僵尸网络（Botnet）的主要组成部分？A.控制服务器（C2Server）B.漏洞扫描器C.数字证书颁发机构（CA）D.域名解析服务器（DNS）18.某系统采用“盐值（Salt）+哈希”方式存储用户密码，其主要目的是：A.防止彩虹表攻击B.提高加密速度C.简化密码管理D.支持密码找回功能19.以下哪项是物联网（IoT）设备特有的安全风险？A.弱口令或默认密码B.固件更新不及时C.资源受限导致安全功能缺失D.以上都是20.依据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行几次检测评估？A.1次B.2次C.3次D.4次二、多项选择题（每题3分，共10题，30分。每题至少有2个正确选项，错选、漏选均不得分）1.以下属于网络层攻击的有：A.ARP欺骗B.ICMP洪水攻击（PingFlood）C.DNS劫持D.SQL注入2.数据安全治理的核心要素包括：A.数据分类分级B.数据生命周期管理C.数据泄露防护（DLP）D.数据加密存储3.以下哪些措施可用于防范钓鱼攻击？A.部署邮件过滤系统，识别钓鱼链接B.定期开展员工安全意识培训，识别仿冒网站C.使用多因素认证（MFA）D.关闭所有外部邮件接收功能4.依据《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019），三级系统的测评指标包括：A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境5.以下属于零信任架构（ZeroTrust）核心原则的有：A.持续验证访问请求的信任度B.最小权限访问（LeastPrivilege）C.网络边界防护优先D.身份作为访问控制的核心6.以下哪些是常见的Web应用安全威胁？A.跨站请求伪造（CSRF）B.拒绝服务（DoS）C.文件上传漏洞D.会话劫持7.以下关于SSL/TLS协议的说法正确的有：A.用于在客户端和服务器之间建立安全通信通道B.TLS1.3相比TLS1.2提高了加密强度和性能C.SSL是TLS的前身，已被逐步淘汰D.仅能保护HTTP协议的安全8.以下哪些措施可增强移动终端（如手机）的安全性？A.启用设备加密（如Android的File-basedEncryption）B.安装第三方应用市场的非官方APPC.定期更新操作系统和应用程序D.关闭“未知来源”应用安装权限9.以下属于密码学中“哈希函数”特性的有：A.单向性（难以从哈希值逆向推导出原数据）B.抗碰撞性（难以找到两个不同数据生成相同哈希值）C.可加密任意长度数据D.支持解密操作10.某企业发生数据泄露事件后，应采取的应急响应步骤包括：A.立即断开受影响系统的网络连接（隔离）B.收集并保存事件相关证据（取证）C.向用户和监管部门通报泄露情况（通知）D.修复漏洞并更新安全策略（整改）三、判断题（每题1分，共10题，10分。正确填“√”，错误填“×”）1.端口扫描是一种主动探测目标主机开放服务的技术，本身属于非法攻击行为。（）2.区块链技术的“不可篡改”特性主要依赖哈希链和共识机制实现。（）3.数据库审计系统的主要功能是监控和记录数据库的访问操作，而非直接阻断违规操作。（）4.生物识别（如指纹、人脸识别）属于单因素认证，安全性低于双因素认证。（）5.蜜罐（Honeypot）是一种主动诱捕攻击者的安全技术，用于收集攻击数据。（）6.数据脱敏后的数据可以完全恢复原始信息，因此需与脱敏规则分开存储。（）7.量子通信技术可实现“绝对安全”的信息传输，因此无需使用传统加密算法。（）8.无线局域网（WLAN）中，WPA2协议比WEP协议更安全，因为采用了TKIP或AES加密。（）9.操作系统的安全补丁仅需在出现严重漏洞时安装，频繁更新可能影响系统稳定性。（）10.依据《数据安全法》，数据处理者无需对匿名化后的数据承担安全责任。（）四、案例分析题（共2题，20分）案例1（10分）：某互联网企业（以下简称A公司）主营在线教育业务，核心系统包括用户信息数据库、课程资源服务器和支付交易平台。2024年12月，A公司监测到以下异常：-凌晨2:00，用户信息数据库（存储用户姓名、手机号、身份证号）的访问流量突然激增，且存在大量非授权IP地址的读操作；-支付交易平台日志显示，30分钟内有20笔异常支付订单（金额均为9999元），收款账户为陌生账户；-安全团队检查发现，运维工程师小王的账号在异常时间段内有登录记录，但小王声称当时已下班且未操作过系统。问题：1.分析A公司可能遭遇的攻击类型及攻击路径（4分）；2.提出应急响应的具体措施（3分）；3.给出后续安全加固建议（3分）。案例2（10分）：某制造企业（以下简称B公司）部署了工业控制系统（ICS），用于管理生产线设备。近期，B公司发现部分设备运行异常（如温度传感器数据跳变、电机转速失控），经排查：-设备间通信使用Modbus协议，未启用加密；-工程师为方便调试，将设备默认密码（123456）长期保留未修改；-ICS网络与企业办公网络通过交换机直接互联，未部署隔离措施。问题：1.指出B公司工业控制系统存在的安全隐患（4分）；2.提出针对工业控制系统的安全防护策略（6分）。参考答案一、单项选择题1.C2.D3.B4.B5.A6.A7.B8.B9.A10.C11.B12.A13.A14.A15.A16.C17.A18.A19.D20.A二、多项选择题1.ABC2.ABCD3.ABC4.ABCD5.ABD6.ACD7.ABC8.ACD9.AB10.ABCD三、判断题1.×（端口扫描本身是合法的安全检测手段，若未经授权扫描则可能非法）2.√3.√（数据库审计侧重记录和分析，阻断需结合其他工具）4.×（生物识别属于单因素，但双因素需结合其他因素，如“指纹+密码”）5.√6.×（脱敏后的数据应无法恢复原始信息，否则属于伪脱敏）7.×（量子通信需结合传统加密技术实现完整安全传输）8.√9.×（应及时安装安全补丁，系统稳定性可通过测试保障）10.√（匿名化后数据不涉及特定自然人，无需承担原责任）四、案例分析题案例1参考答案：1.攻击类型及路径：-攻击类型：可能为内网渗透攻击或账号劫持攻击。-路径分析：攻击者可能通过钓鱼邮件、恶意软件等手段获取运维工程师小王的账号凭证（如密码或会话令牌），利用其高权限登录数据库和支付平台；通过非法IP读取用户信息（可能用于后续诈骗或倒卖），并篡改支付交易数据（伪造订单转移资金）。2.应急响应措施：-隔离：立即断开数据库、支付平台与公网的连接，限制异常IP访问；-阻断：冻结异常支付订单，联系支付机构拦截资金；-取证：备份数据库日志、服务器访问记录、小王账号登录日志（包括IP、时间、操作内容），用于后续分析；-恢复：使用最近有效备份恢复数据库和支付平台数据，验证业务功能正常；-通知：向受影响用户发送预警信息，提示修改密码并监控账户；按《个人信息保护法》向监管部门报告。3.安全加固建议：-身份管理：启用多因素认证（MFA），限制高权限账号（如运维账号）的登录时间和IP范围；-访问控制：实施最小权限原则，根据职责分配账号权限（如数据库管理员不直接操作支付平台）；-监控审计：部署SIEM系统，对数据库和支付平台的异常流量（如非工作时间高并发访问）、敏感操作（如批量数据导出）进行实时告警；-员工培训：加强账号安全意识教育，禁止共享密码，定期开展钓鱼邮件模拟测试。案例2参考答案：1.安全隐患：-通信协议未加密：Modbus协议默认明文传输，攻击者可嗅探或篡改设备指令（如伪造温度数据、修改电机转速）；-弱口令风险：设备使用默认弱密码（123456），易被暴力破解，导致设备控制权丢失；-网络隔离缺失：ICS网络与办公网络直接互联，办公网络的恶意软件（如勒索病毒）可通过交换机渗透至工业设备，影响生产；-缺乏入侵检测：未对工业协议流量（如Modbus）进行监控，无法及时发现异常操作（如非授权设备接入、指令频率异常）。2.安全防护策略：-协议安全增强：对Modbus等工业协议启用加密（如TLS加密）或使用安全扩展协议（如Modbus/TCPwithSSL），防止数据被篡改或窃听；-身份认证与权限管理：强制修改设备默认密码，采用复杂密码（长度≥12位，包含字母、数字、符号），定期轮换；对设备操作（如参数配置、指令下发）实施身份认证（如数字证书或双因素认证）；-网