网络与信息安全管理员练习题库(附参考答案)

网络与信息安全管理员练习题库(附参考答案)一、单项选择题（每题2分，共40分）1.以下哪种攻击方式通过向目标服务器发送大量伪造的TCP连接请求，耗尽其资源导致无法服务？A.SQL注入攻击B.DDoS攻击C.ARP欺骗攻击D.钓鱼攻击答案：B2.某企业网络中部署了入侵检测系统（IDS），其核心功能是？A.阻止未经授权的访问B.实时监控网络流量并识别异常行为C.对网络流量进行加密传输D.管理用户账号权限答案：B3.根据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行几次检测评估？A.1次B.2次C.3次D.4次答案：A4.以下哪项属于对称加密算法？A.RSAB.ECC（椭圆曲线加密）C.AESD.SHA-256答案：C5.在网络安全等级保护制度中，第三级信息系统的安全保护要求不包括以下哪项？A.自主访问控制B.结构化审计C.系统审计保护D.安全标记保护答案：C（注：三级要求为安全标记保护级，系统审计保护为二级要求）6.某公司员工通过社交工程手段骗取他人账号密码，这种攻击属于？A.物理攻击B.逻辑攻击C.社会工程攻击D.中间人攻击答案：C7.以下哪项是防御SQL注入攻击的有效措施？A.关闭服务器端口B.对用户输入进行严格的参数化查询C.安装杀毒软件D.限制IP访问次数答案：B8.零信任架构的核心原则是？A.信任内部网络所有设备B.永不信任，持续验证C.仅信任已认证的用户D.开放外部访问权限答案：B9.数据脱敏技术中，将“身份证号”中的出生年月替换为“”属于？A.掩码处理B.随机化C.泛化D.加密答案：A10.以下哪种协议用于安全的远程登录？A.FTPB.TelnetC.SSHD.HTTP答案：C11.某企业数据库中存储了用户姓名、手机号、地址等信息，这些数据属于？A.敏感数据B.公开数据C.非结构化数据D.元数据答案：A12.网络安全应急响应流程的正确顺序是？A.准备→检测→抑制→根除→恢复→总结B.检测→准备→抑制→根除→恢复→总结C.准备→抑制→检测→根除→恢复→总结D.检测→抑制→准备→根除→恢复→总结答案：A13.以下哪项不是防火墙的常见类型？A.包过滤防火墙B.状态检测防火墙C.应用层网关防火墙D.病毒检测防火墙答案：D14.某网站用户登录时需要输入密码和手机验证码，这种验证方式属于？A.单因素认证B.双因素认证C.多因素认证D.无密码认证答案：B15.以下哪种攻击利用了操作系统或应用程序的漏洞，通过发送特定数据触发异常？A.缓冲区溢出攻击B.跨站脚本攻击（XSS）C.端口扫描D.暴力破解答案：A16.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取（）的方式。A.最方便用户B.对个人权益影响最小C.成本最低D.技术最先进答案：B17.以下哪项属于网络安全合规性评估的核心内容？A.网络带宽测试B.员工安全意识培训记录检查C.服务器硬件性能检测D.数据库查询速度优化答案：B18.某企业采用VPN技术构建内部网络，其主要目的是？A.提高网络访问速度B.在公网上建立加密的专用通信通道C.限制员工访问外部网站D.管理网络设备的物理连接答案：B19.以下哪种加密算法属于哈希算法？A.DESB.MD5C.Diffie-HellmanD.ECC答案：B20.网络安全风险评估中，资产赋值的依据不包括？A.资产的经济价值B.资产的法律价值C.资产的技术复杂度D.资产的业务影响程度答案：C二、判断题（每题1分，共10分）1.防火墙可以完全阻止所有网络攻击。（）答案：×（防火墙无法阻止内部攻击或已知漏洞的利用）2.弱口令是导致账号被盗的主要原因之一。（）答案：√3.数据加密后无需再进行访问控制。（）答案：×（加密与访问控制是互补的安全措施）4.入侵防御系统（IPS）可以在攻击发生时主动阻断流量。（）答案：√5.社会工程攻击主要依赖技术手段而非人为欺骗。（）答案：×（社会工程攻击依赖心理操纵）6.《网络安全法》要求网络运营者留存网络日志的时间不少于6个月。（）答案：√7.对称加密算法的密钥需要在传输过程中交换，因此安全性低于非对称加密。（）答案：×（对称加密密钥交换是其主要安全风险，但算法本身效率高）8.漏洞扫描工具可以检测出所有已知和未知的系统漏洞。（）答案：×（无法检测未知漏洞）9.数据脱敏后的数据可以直接用于数据分析，不会泄露原始信息。（）答案：√（理想情况下，脱敏后的数据应无法还原原始信息）10.零信任架构要求对所有访问请求进行身份验证和授权，无论其来源是内部还是外部。（）答案：√三、简答题（每题8分，共40分）1.简述网络安全等级保护制度中“三级等保”的基本要求。答案：三级等保（信息系统安全等级保护第三级，安全标记保护级）的基本要求包括：（1）安全物理环境：机房应设置电子门禁、监控设备，具备防火、防水、防雷措施；（2）安全通信网络：网络边界部署访问控制设备，实现双向身份认证，关键网络设备冗余配置；（3）安全区域边界：采用入侵检测/防御系统（IDS/IPS），对进出流量进行安全检测，实现安全标记传输；（4）安全计算环境：主机设备启用强制访问控制，操作系统和数据库进行安全加固，启用审计功能；（5）安全管理中心：建立集中的安全管理平台，实现策略统一管理、日志集中分析、漏洞统一修复。2.列举5种常见的网络攻击类型，并简要说明其原理。答案：（1）DDoS攻击（分布式拒绝服务）：通过控制大量僵尸主机向目标发送海量请求，耗尽其带宽或计算资源；（2）SQL注入：向Web应用的数据库查询语句中插入恶意SQL代码，窃取或篡改数据；（3）XSS（跨站脚本攻击）：在网页中嵌入恶意脚本，当用户访问时执行脚本窃取Cookie或其他信息；（4）钓鱼攻击：通过伪造可信网站或邮件，诱导用户输入账号密码等敏感信息；（5）勒索软件：通过加密用户文件，威胁支付赎金后解密，常见传播途径为恶意邮件或漏洞利用。3.说明数据安全生命周期管理的主要阶段及关键措施。答案：数据安全生命周期包括以下阶段：（1）数据采集：明确采集目的，最小化收集原则，对敏感数据标注；（2）数据存储：采用加密存储（如AES加密），实施访问控制（如RBAC角色权限管理），定期备份；（3）数据传输：使用HTTPS、TLS等加密协议，对传输过程进行监控；（4）数据使用：限制数据访问权限，记录操作日志，防止越权使用；（5）数据共享：签订数据共享协议，对共享数据脱敏处理（如掩码、泛化）；（6）数据销毁：通过物理销毁（如磁盘格式化）或逻辑销毁（如数据擦除工具），确保不可恢复。4.简述网络安全应急响应的主要步骤及各步骤的核心任务。答案：（1）准备阶段：建立应急响应团队，制定预案，配置工具（如日志分析、病毒查杀软件），开展演练；（2）检测阶段：通过监控工具（如IDS、SIEM）发现异常，验证攻击是否发生（如确认日志中的异常连接）；（3）抑制阶段：隔离受影响设备（如断开网络），阻止攻击扩散（如关闭漏洞端口）；（4）根除阶段：清除恶意程序（如病毒、木马），修复系统漏洞（如安装补丁），重置受影响账号密码；（5）恢复阶段：从备份中恢复数据，验证系统功能和数据完整性；（6）总结阶段：分析攻击原因，更新应急预案，对团队进行培训，形成报告存档。5.说明访问控制的主要类型及其应用场景。答案：（1）自主访问控制（DAC）：由资源所有者决定权限，灵活性高，适用于企业内部文件共享（如Windows文件权限设置）；（2）强制访问控制（MAC）：根据安全标签（如绝密、机密、公开）强制分配权限，适用于高安全等级场景（如政府、军工系统）；（3）基于角色的访问控制（RBAC）：根据用户角色（如管理员、普通员工）分配权限，适用于大型企业（如OA系统权限管理）；（4）基于属性的访问控制（ABAC）：根据用户属性（如部门、职位）和环境属性（如IP、时间）动态分配权限，适用于云环境或移动办公场景（如零信任架构中的动态授权）。四、案例分析题（每题15分，共30分）案例1：某电商企业数据库于凌晨2点被植入勒索软件，用户订单数据和支付信息被加密，攻击者要求支付50枚比特币解锁。企业安全团队发现后，立即断开数据库服务器网络连接，但部分日志显示攻击可能通过员工电脑的钓鱼邮件传播。问题：（1）请分析此次攻击的可能传播路径及漏洞点；（2）提出应急响应的具体措施；（3）说明后续预防此类事件的改进方案。答案：（1）传播路径及漏洞点：员工点击钓鱼邮件中的恶意链接或附件，导致电脑感染勒索软件；员工电脑与数据库服务器处于同一内网，勒索软件通过内网横向传播（如利用SMB漏洞）；数据库服务器未及时安装漏洞补丁（如SMB服务未关闭）；员工安全意识不足，未识别钓鱼邮件；数据库未开启自动备份或备份未离线存储。（2）应急响应措施：立即隔离受感染的员工电脑和数据库服务器，防止进一步扩散；检查日志确认攻击源（如钓鱼邮件发件地址、恶意文件哈希值）；联系专业安全机构分析勒索软件类型，尝试通过漏洞或解密工具恢复数据（如部分勒索软件存在官方解密工具）；若无法解密，使用最近的离线备份恢复数据库（需验证备份完整性）；对受感染设备进行全面病毒扫描，清除残留恶意程序；重置所有受影响账号密码，修改数据库访问权限；向公安机关报案，提供攻击证据（如勒索邮件、日志记录）。（3）预防改进方案：加强员工安全培训，定期开展钓鱼邮件模拟测试，提升识别能力；启用邮件网关的垃圾邮件过滤和恶意附件检测功能；对关键服务器（如数据库）实施网络隔离（如划分DMZ区），限制内网横向访问；定期进行漏洞扫描和补丁管理（如启用WindowsUpdate自动更新）；建立离线备份策略（如每日备份至物理隔离的存储设备），并定期验证备份可用性；部署终端安全防护软件（如EDR端点检测与响应系统），实时监控异常进程和文件操作；制定勒索软件专项应急预案，明确响应流程和责任分工。案例2：某金融机构因业务需要，需将客户个人信息（姓名、身份证号、银行卡号）传输至合作第三方进行风险评估。根据《个人信息保护法》和《数据安全法》，请说明数据传输前需完成的合规性步骤及安全技术措施。答案：（1）合规性步骤：明确数据处理目的：向用户告知数据传输的用途（风险评估）、第三方信息（名称、联系方式），获得用户单独同意（需书面或电子形式确认）；数据最小化原则：仅传输与风险评估直接相关的必要信息（如姓名、身份证号，可剔除无关字段）；签订数据共享协议：与第三方约定数据使用范围、安全责任（如不得转委托、不得用于其他目的）、数据保护义务（如加密存储）；进行数据安全影响评估（DSIA）：评估数据泄露风险、第三方安全能力（如是否通过等保认证）、安全措施有效性，形成评估报告并留存至少3年；备案要求：若涉及关键信息基础设施运营者或大量个人信息（