2025年网络与信息安全管理员考试练习试卷(附答案)

2025年网络与信息安全管理员考试练习试卷(附答案)一、单项选择题（每题2分，共30分）1.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B2.网络攻击中，通过发送大量伪造的ICMP请求包消耗目标资源的攻击方式是？A.SYNFloodB.Smurf攻击C.DNS放大攻击D.ARP欺骗答案：B3.访问控制模型中，基于角色的访问控制（RBAC）的核心是？A.根据用户身份直接授权B.将权限与角色关联，用户通过角色获得权限C.基于时间和位置动态调整权限D.限制用户仅能访问最小必要资源答案：B4.以下哪个协议用于在不可信网络中建立安全的IP层通信？A.TLSB.IPsecC.SSHD.HTTPS答案：B5.某企业发现服务器日志中存在大量异常的POST请求，请求参数包含“'OR1=1--”，这可能是哪种攻击的特征？A.XSSB.CSRFC.SQL注入D.缓冲区溢出答案：C6.以下哪项不属于网络安全等级保护2.0中的“一个中心”？A.安全管理中心B.安全计算环境C.安全运维中心D.安全通信网络答案：B（注：等级保护2.0框架为“一个中心，三重防护”，“一个中心”指安全管理中心，三重防护包括计算环境、通信网络、区域边界）7.恶意软件分析中，静态分析的主要手段是？A.在沙箱中运行观察行为B.反编译二进制代码分析逻辑C.监控网络流量D.跟踪内存调用答案：B8.以下哪种漏洞类型属于输入验证类漏洞？A.缓冲区溢出B.跨站脚本（XSS）C.权限提升D.拒绝服务（DoS）答案：B9.数据脱敏技术中，将身份证号的中间几位替换为“”属于？A.掩码处理B.泛化处理C.随机替换D.加密处理答案：A10.零信任架构的核心原则是？A.默认信任内部网络B.持续验证访问请求的身份、设备、环境C.仅允许已知白名单IP访问D.基于物理位置划分安全区域答案：B11.以下哪个工具常用于网络流量抓包分析？A.WiresharkB.NmapC.MetasploitD.BurpSuite答案：A12.某单位部署了入侵检测系统（IDS），当检测到已知攻击特征时触发警报，这种检测方式属于？A.异常检测B.误用检测C.行为检测D.流量分析答案：B13.无线局域网（WLAN）中，WPA3相比WPA2增强的安全特性是？A.支持WEP加密B.引入SAE（安全平等认证）防止离线字典攻击C.仅支持PSK模式D.降低加密算法强度提升速度答案：B14.以下哪种备份方式恢复时间最短？A.完全备份B.增量备份C.差异备份D.快照备份答案：D15.网络安全事件发生后，第一优先级的应急措施是？A.通知媒体B.隔离受影响系统C.修复漏洞D.上报主管部门答案：B二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.以下属于常见网络攻击类型的有？A.DDoS攻击B.钓鱼攻击C.SQL注入D.ARP欺骗答案：ABCD2.网络安全策略的核心组成部分包括？A.访问控制策略B.事件响应策略C.数据分类与保护策略D.员工安全培训策略答案：ABCD3.防火墙的主要功能包括？A.包过滤B.应用层协议检测C.入侵防御D.流量监控与日志记录答案：ABCD4.数据泄露的常见途径有？A.内部人员误操作B.外部攻击窃取C.移动存储设备丢失D.接口未授权访问答案：ABCD5.以下属于密码学中“不可否认性”实现手段的有？A.数字签名B.哈希校验C.消息认证码（MAC）D.时间戳服务答案：AD6.物联网（IoT）设备的典型安全风险包括？A.硬编码默认密码B.固件更新机制缺失C.资源受限导致无法部署复杂安全措施D.支持多种无线协议增加攻击面答案：ABCD7.网络安全等级保护三级系统的基本要求包括？A.自主访问控制B.强制访问控制C.入侵检测与防护D.安全审计覆盖到每个用户答案：BCD（注：三级要求强制访问控制，二级为自主访问控制）8.以下哪些措施可防范社会工程学攻击？A.定期开展安全意识培训B.实施多因素认证（MFA）C.对敏感信息设置访问审批流程D.部署邮件过滤系统拦截钓鱼链接答案：ABCD9.云环境下的安全挑战包括？A.数据隔离风险（多租户共享资源）B.API接口安全C.云服务商的安全责任边界不清晰D.传统防火墙无法直接应用于虚拟网络答案：ABCD10.以下属于网络安全运维关键活动的有？A.漏洞扫描与修复B.日志分析与监控C.安全策略更新D.应急演练答案：ABCD三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.SSL是TLS的前身，两者均用于加密网络通信。（）答案：√2.WPA3仅支持企业级认证，个人用户无法使用。（）答案：×（WPA3支持个人（SAE）和企业（EAP）两种模式）3.缓冲区溢出攻击的本质是向内存中写入超出预分配空间的数据，覆盖关键指令。（）答案：√4.零信任模型要求“持续验证”，即每次访问请求都需重新验证身份、设备状态和环境。（）答案：√5.数据脱敏后的数据可以直接用于大数据分析，无需额外保护。（）答案：×（脱敏数据仍可能通过关联分析恢复原始信息，需结合其他保护措施）6.入侵防御系统（IPS）可以在攻击发生时主动阻断流量，而入侵检测系统（IDS）仅报警。（）答案：√7.密码复杂度要求“8位以上，包含字母、数字、符号”可完全防止暴力破解。（）答案：×（高复杂度密码可增加破解难度，但无法完全防止，需结合多因素认证）8.网络安全等级保护的“定级”是指确定系统的安全保护等级，由运营使用单位自行确定并备案。（）答案：√9.区块链的“不可篡改性”依赖于哈希链和共识机制，因此无需额外安全措施。（）答案：×（区块链仍面临51%攻击、智能合约漏洞等风险）10.发生数据泄露事件后，只需删除泄露数据即可，无需向监管部门报告。（）答案：×（根据《数据安全法》《个人信息保护法》，需在规定时间内上报并通知受影响用户）四、简答题（每题6分，共30分）1.简述“最小权限原则”在网络安全中的具体应用。答案：最小权限原则要求用户、进程或服务仅获得完成任务所需的最小权限。具体应用包括：（1）用户账户设置为普通权限，仅管理员拥有高级权限；（2）服务进程以非特权账户运行；（3）文件和目录设置严格的访问控制列表（ACL），仅允许必要用户读写；（4）网络设备端口仅开放必要服务的端口；（5）应用程序接口（API）仅暴露必要功能。2.请列举APT（高级持续性威胁）攻击的三个典型特征。答案：（1）针对性强：目标通常为特定行业（如政府、能源、科研）的关键信息系统；（2）持续性长：攻击周期可达数月甚至数年，逐步渗透；（3）技术复杂：结合0day漏洞、社会工程学、定制化恶意软件等多种手段；（4）隐蔽性高：通过加密通信、擦除日志、使用合法工具（如PowerShell）规避检测。3.简述SSL/TLS握手过程的主要步骤。答案：（1）客户端发送“ClientHello”，包含支持的TLS版本、加密套件、随机数；（2）服务器响应“ServerHello”，选择具体版本和套件，发送服务器证书和随机数；（3）客户端验证服务器证书有效性，提供预主密钥（Pre-MasterSecret）并通过服务器公钥加密后发送；（4）双方基于预主密钥和之前的随机数提供主密钥（MasterSecret），用于后续对称加密；（5）客户端发送“ChangeCipherSpec”通知切换到加密模式，发送“Finished”消息验证握手过程完整性；（6）服务器同样发送“ChangeCipherSpec”和“Finished”消息，握手完成，开始加密通信。4.简述防火墙的三种典型部署模式及其适用场景。答案：（1）路由模式（网关模式）：防火墙作为网络网关，实现不同网络区域（如内网、DMZ、外网）间的路由和访问控制，适用于需要跨网段隔离的场景；（2）透明模式（桥接模式）：防火墙工作在二层，不改变网络拓扑，仅做流量过滤，适用于需要最小化网络改动的场景（如替换原有网桥）；（3）旁路模式：防火墙仅监听流量，不参与转发，通常与IDS/IPS结合用于监控和分析，适用于流量镜像分析场景。5.简述数据备份的“3-2-1原则”及其意义。答案：“3-2-1原则”指：（1）3份数据副本：至少保留1份原始数据+2份备份；（2）2种存储介质：如本地磁盘+磁带、本地硬盘+NAS；（3）1份离线备份：至少1份备份存储在离线或异地位置（如云端、离线硬盘）。意义在于通过多副本、多介质、异地存储降低因硬件故障、人为错误、本地灾难（如火灾）导致数据丢失的风险，确保数据可恢复性。五、案例分析题（每题10分，共20分）案例1：某制造企业近期发现生产管理系统（部署于内网Windows服务器）频繁出现文件被加密、后缀变为“.encrypted”的情况，用户需支付比特币解锁。经初步排查，服务器未安装杀毒软件，最近3个月未更新系统补丁，部分员工收到过带可疑附件的邮件。问题：（1）请分析可能的入侵路径；（2）列出应急响应的主要步骤；（3）提出3条长期预防措施。答案：（1）可能的入侵路径：①员工点击钓鱼邮件附件，导致恶意软件（勒索病毒）通过邮件客户端传播至内网；②服务器因未打补丁（如Windows漏洞CVE-2023-XXXX）被利用，恶意软件通过漏洞植入；③弱口令或默认口令被暴力破解，攻击者远程登录服务器植入病毒。（2）应急响应步骤：①立即隔离受感染服务器，断开与内网的连接，防止病毒扩散；②保留原始日志（系统日志、网络流量日志）和病毒样本，用于后续溯源分析；③使用离线工具（如KasperskyRescueDisk）扫描并尝试清除病毒，避免联网操作导致二次感染；④检查未加密的备份数据，优先恢复关键业务数据；⑤对攻击路径进行溯源，确定漏洞或人为失误点；⑥向管理层和监管部门报告事件（如涉及个人信息需按《个人信息保护法》上报）。（3）长期预防措施：①实施漏洞管理流程，每周扫描并及时安装系统/软件补丁；②部署企业级杀毒软件和终端安全管理系统（EDR），开启实时监控和勒索病毒防护功能；③开展员工安全培训，重点讲解钓鱼邮件识别、附件下载规范；④定期测试备份有效性（如每月恢复测试），确保备份数据可恢复；⑤启用多因素认证（MFA），限制远程桌面（RDP）仅允许特定IP访问。案例2：某电商平台的用户查询接口被发现存在数据泄露，攻击者通过构造特殊参数获取了大量用户姓名、手机号和订单信息。技术团队检查代码后发现，接口使用拼接SQL语句的方式处理用户输入（如“SELECTFROMordersWHEREuser_id=‘”+userId+“’”）。问题：（1）分析该漏洞的类型及形成原因；（2）提出至少3种修复措施；（3）说明如何验证修复效果。答案：（1）漏洞类型：SQL注入漏洞。形成原因：开发人员直接将用户输入的userId参数拼接至SQL语句中，未进行任何参数化处理或输入验证，导致攻击者可通过输入“1’OR‘1’=‘1”等恶意字符篡改SQL逻辑，执行任意查询。（2）修复措施：①使用参数化查询（预编译语句），如Java的PreparedStatement，将用户输入与SQL语句结构分离；②对输入的userId进行严格验证（如正则表达式检查是否为数字或特定格式），拒绝非预期字符；③限制数据库用户权限，仅授予查询所需的最小权限（如禁止使用“SELECT”，仅允许查询特定字段）；④启用Web应用防火墙（WAF），通过规则过滤包含SQL特征的恶意请求；⑤使用ORM框架（如MyB