2026年网络安全管理员考核试题(含答案)

2026年网络安全管理员考核试题(含答案)一、单项选择题（共20题，每题2分，共40分）1.根据《网络数据安全管理条例》，关键信息基础设施运营者处理个人信息达到多少量级，应当纳入关键信息基础设施识别认定范围？A.10万条以上B.50万条以上C.100万条以上D.500万条以上2.零信任架构的核心原则不包括以下哪项？A.永不信任，始终验证B.基于隐式信任分配访问权限C.最小权限访问D.持续动态评估信任3.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者对用户输入信息的留存期限最长不得超过：A.180天B.90天C.120天D.360天4.DNS隧道攻击主要用于实现以下哪项攻击目的？A.绕过边界防护向外传输窃取的数据B.发起分布式拒绝服务攻击C.篡改网站内容D.窃取用户口令5.根据2025年人社部发布的《网络安全管理员国家职业技能标准》，中级网络安全管理员对应的职业技能等级是：A.四级B.三级C.二级D.一级6.车联网环境中，以下哪种攻击可直接篡改车辆控制逻辑，远程控制车辆动力系统，威胁行驶安全？A.ECU固件篡改攻击B.蓝牙嗅探攻击C.GPS欺骗攻击D.V2X流量监听攻击7.零信任架构中，哪个组件负责持续收集用户、终端、环境的安全状态数据，为信任评估提供依据？A.策略决策点（PDP）B.策略执行点（PEP）C.安全数据探针D.身份提供商（IdP）8.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的哪项同意？A.口头同意B.概括同意C.单独同意D.推定同意9.以下哪种算法是NIST标准化的后量子加密算法，已在2025年开始逐步替换传统RSA算法用于TLS通信？A.RSA-2048B.ECC-256C.CRYSTALS-KyberD.AES-25610.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者发生重大网络安全事件后，应当最迟在多少小时内提交正式书面报告给相关主管部门？A.12小时B.24小时C.48小时D.72小时11.AI驱动的钓鱼攻击相较于传统钓鱼攻击，最突出的核心优势是：A.传播速度更快B.可根据目标信息生成定制化内容，攻击精准度大幅提升C.攻击成本更高D.更容易被传统安全设备检测12.数据脱敏技术中，保留原始数据的格式、统计特征，仅替换敏感内容的脱敏方法是：A.遮盖脱敏B.随机化脱敏C.格式保留脱敏D.替换脱敏13.以下哪种攻击属于侧信道攻击的范畴？A.缓冲区溢出攻击B.计时攻击C.SQL注入攻击D.XSS跨站脚本攻击14.按照网络安全等级保护2.0的要求，第三级信息系统的安全测评频率要求是：A.每年至少一次B.每半年至少一次C.每两年至少一次D.每三年至少一次15.SASE（安全访问服务边缘）架构的核心是将哪两种能力深度融合，实现云化的安全与访问服务？A.网络转发与安全能力B.计算存储与安全能力C.运维管理与安全能力D.身份认证与安全能力16.HTTP响应拆分漏洞是由于开发人员未对哪个特殊字符做过滤处理导致的？A.换行符B.空格C.反斜杠D.点号17.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对训练数据的哪项属性进行合规审核？A.版权合法性与内容合法性B.数据容量C.数据格式D.存储位置18.渗透测试流程中，哪个阶段的核心工作是收集目标的域名、IP段、人员信息、架构信息等公开信息？A.漏洞扫描B.信息收集C.漏洞利用D.后渗透测试19.EDR（终端检测与响应）相较于传统终端杀毒软件，最核心的优势是：A.占用系统资源更少B.可检测未知威胁并实现闭环响应处置C.部署成本更低D.仅支持病毒查杀不支持管理20.以下哪项是我国自主研发的商用分组密码算法？A.SM4B.AESC.RSAD.SHA-256单项选择题参考答案：1.C2.B3.A4.A5.A6.A7.C8.C9.C10.C11.B12.C13.B14.A15.A16.A17.A18.B19.B20.A二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.网络安全管理员的核心工作职责包含以下哪些内容？A.网络安全设备（防火墙、WAF、IDS/IPS等）的日常运维、配置优化与运行监控B.定期开展全网漏洞扫描、风险评估，跟踪漏洞整改落实C.参与网络安全事件监测、分析与应急响应处置D.参与新上线信息系统、业务平台的安全方案评审与安全测试2.根据《中华人民共和国网络安全法》，网络运营者应当按照以下哪些要求履行网络安全保护义务？A.网络安全等级保护制度B.关键信息基础设施保护要求C.数据分类分级保护要求D.个人信息保护要求3.生成式人工智能技术带来的主要网络安全风险包括以下哪些？A.批量生成钓鱼内容、恶意代码等有害攻击材料B.训练数据泄露大量用户个人敏感信息C.深度伪造内容用于电信诈骗、声誉攻击D.对抗样本攻击、模型投毒攻击干扰AI服务正常运行4.零信任架构的核心核心组件包括以下哪些？A.统一身份治理B.访问策略管理C.持续信任评估D.动态访问控制5.常见的Web应用安全漏洞包括以下哪些？A.SQL注入漏洞B.XSS跨站脚本漏洞C.CSRF跨站请求伪造漏洞D.弱口令漏洞6.数据分类分级工作的基本原则包括以下哪些？A.合法合规B.最小粒度划分C.谁主管谁负责D.动态更新7.网络安全应急响应的核心阶段包括以下哪些？A.监测与发现B.遏制与根除C.恢复与重建D.复盘总结改进8.后量子密码算法的主要应用场景包括以下哪些？A.TLS加密通信B.数字签名与身份认证C.区块链交易签名D.物联网设备身份认证9.关于VPN技术，下列说法正确的有哪些？A.SSLVPN适合远程移动用户接入企业内网B.IPsecVPN适合站点到站点的企业内网互联C.VPN技术不需要对传输数据进行加密D.零信任VPN是基于身份的动态授权VPN，默认不开放全部内网访问权限10.我国关键信息基础设施覆盖以下哪些行业的核心设施？A.能源、交通B.金融、通信C.水利、政务D.广播电视、国防科技工业多项选择题参考答案：1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ACD7.ABCD8.ABCD9.ABD10.ABCD三、判断题（共10题，每题1分，共10分）1.网络安全等级保护2.0将保护范围拓展至云平台、大数据、物联网、工业控制系统、移动互联网等新兴技术领域，覆盖全部网络与信息系统类型。（）2.只要使用长度超过12位的复杂口令，就可以完全避免账号被窃取的风险。（）3.根据《中华人民共和国个人信息保护法》规定，经过处理无法识别特定自然人且不能复原的匿名化信息，不属于个人信息范畴，个人信息处理者可以不经个人同意自由处理。（）4.零信任架构默认网络内部不可信，所有访问请求无论来自内部还是外部，都需要经过身份验证与授权才能访问。（）5.AI生成的内容不可能含有可运行的恶意代码，因此不需要对AI生成的内容进行安全检测。（）6.数据备份的3-2-1原则是指：至少保存3份数据备份，存储在2种不同类型的存储介质中，1份备份存储在异地离线环境。（）7.DDoS攻击只能通过流量清洗进行防护，没有其他可行防护手段。（）8.国密算法是我国自主可控的商用密码算法，政务、关键信息基础设施领域应当优先使用国密算法提升安全可控性。（）9.钓鱼邮件只能通过内容过滤检测，无法对钓鱼附件中的恶意代码进行检测。（）10.网络安全管理员不需要定期开展应急演练，只需要在发生安全事件后再处置即可。（）判断题参考答案：1.√2.×3.√4.√5.×6.√7.×8.√9.×10.×四、案例分析题（共2题，每题10分，共20分）案例一：某地级市政务服务中心2025年底上线全新政务服务APP，面向全市320万常住人口提供社保查询、公积金提取、行政审批、医疗报销等服务，系统存储了超过210万用户的个人信息，其中包含身份证号、手机号、家庭住址、银行卡号等敏感个人信息。该单位网络安全管理员为简化运维，做了以下配置：（1）将APP后端应用服务器直接映射公网IP，仅开启操作系统自带防火墙，未部署Web应用防火墙（WAF）、入侵防御系统等专业安全设备；（2）后台管理账号统一使用默认账号`admin`，口令设置为`admin123`，自上线以来从未修改；（3）用户个人信息全部采用明文方式存储在数据库，未对敏感数据做加密处理；（4）未建立定期漏洞扫描、风险评估机制，上线半年来从未开展渗透测试，也未组织过网络安全应急演练；（5）办公网络与APP后台业务网络未做逻辑隔离，运维终端可直接访问后台核心数据库。2026年2月，该APP被黑客利用SQL注入漏洞入侵，窃取了198万条用户个人信息，随后被黑产出售，引发多起精准诈骗案件，造成恶劣社会影响，相关负责人被依法问责。问题1：请结合案例，列出该政务服务中心存在的至少5项网络安全违规或漏洞问题？（5分）问题2：针对上述问题，作为合格的网络安全管理员，给出对应的整改方案？（5分）案例二：某大型国有火力发电企业是国家认定的关键信息基础设施运营者，企业部署的工业控制系统负责全厂发电机组的生产调度与运行控制。2026年4月，企业运维人员发现部分PLC控制器运行异常，控制逻辑被篡改，导致2台100MW发电机组停机，造成直接经济损失超过1200万元。经溯源调查，入侵路径为：企业外聘运维人员携带带有病毒的U盘接入办公区的运维笔记本，插入工控区的运维终端进行程序调试后，病毒通过内网横向移动，逐步入侵核心PLC控制器。调查同时发现，该企业存在以下问题：（1）工控网络与办公网络之间未部署工业防火墙，未做任何隔离防护，直接互通；（2）所有PLC控制器、运维设备均使用出厂默认口令，从未修改；（3）工控设备固件超过5年未更新漏洞补丁，也未做漏洞扫描；（4）未对运维操作做身份认证和审计，外来运维人员可直接接入工控网络；（5）未部署工控安全监测设备，入侵发生一周后才被发现。问题1：该企业工控系统存在哪些主要安全隐患？（4分）问题2：作为企业网络安全管理员，应当采取哪些整改措施提升工控系统安全防护能力？（6分）案例分析题参考答案：案例一参考答案：问题1：存在的主要问题包括：（1）未按照网络安全等级保护要求落实安全防护措施，三级政务系统未部署专业安全防护设备，核心服务器直接暴露公网，不符合安全要求；（2）身份管理存在严重漏洞，使用默认弱口令，未落实账号口令定期更换、复杂度要求，未开启多因素认证；（3）敏感个人信息未按照要求做加密存储，违反《个人信息保护法》《网络数据安全管理条例》中关于敏感个人信息保护的相关规定；（4）未建立常态化风险评估机制，未定期开展漏洞扫描和渗透测试，不能及时发现系统安全漏洞；（5）未落实网络区域划分要求，办公网络与核心业务网络未做隔离，未限制跨区域访问权限，扩大了攻击面；（6）未建立应急响应机制，未定期开展应急演练，不符合网络安全管理要求。（答对任意5项即可得满分）问题2：对应的整改方案如下：（1）完善网络安全防护架构，对核心业务网络进行区域划分，通过防火墙实现办公网与业务网隔离，部署WAF、入侵防御系统对APP应用进行防护，将服务器放入DMZ区域，避免核心数据库直接暴露公网；（2）完善身份与权限管理，清理默认弱口令，强制要求所有管理员账号设置复杂度满足要求的口令，定期更换，对后台管理访问开启多因素认证，落实最小权限分配原则；（3）落实数据安全保护要求，对数据库中的敏感个人信息采用国密算法进行加密存储，对访问数据库的操作做审计记录，建立数据泄露监测机制；（4）建立常态化安全风险评估机制，每月开展一次全网漏洞扫描，每半年开展一次第三方渗透测试，发现漏洞及时整改，建立漏洞整改跟踪台账；（5）完善应急管理体系，编制网络安全应急预案，每年至少开展一次应急演练，建立7*24小时安全监测值班机制，发生安全事件及时按要求上报主管部门。案例二参考答案：问题1：该企业工控系统存在的主要安全隐患：（1）网络边界防护缺失，工控网络与办公网络未做隔离，外部病毒可直接横向侵入核心工控网；（2）身份认证机制缺失，大量设备使用默认弱口令，攻击者可轻易通过弱口令入侵设备；（3）漏洞管理不到位，工控设备长期不更新固件补丁，大量已知漏洞未修复；（4）运维管理不规范，未对第三方运维人员的操作做权限管控和审计，移动存储介质未做病毒查杀，违规接入内网；（5）安全监测能力缺失，没有部署工控安全监测系统，不能及时发现入侵行为，事件发现不及时，扩大了损失。（答对4项即可得满分）问题2：整改措施如下：（1）完善工控网络边界防护，按照“安全分区、网络专用、边界可控、横向隔离”的工控安全防护原则，划分生产控制区、非控制生产区、办公区，在工控网络与办公网络边界部署工业防火墙，严格限制跨区域访问，仅开放必要的业务端口，禁止工控网络主动发起对外访问；（2）完善身份权限管理，清理所有设备的默认口令，强制设置满足复杂度要求的强口令，对核心设备的远程运维开启多因素认证，落实最小权限原则，禁止超权限访问；（3）建立工控漏洞管理机制，定期对工控设备开展漏洞扫描，经兼容性测试验