2026年网络与信息安全员三级题库最-新版含答案

2026年网络与信息安全员三级题库最新版含答案单项选择题1.根据《网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险____至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每半年B.每年C.每两年D.每三年答案：B解析：《网络安全法》第三十八条明确规定，关键信息基础设施运营者需每年至少开展一次安全检测评估，因此选B。2.网络安全等级保护2.0标准中，第三级信息系统的测评频率要求是____。A.每年测评一次B.每两年测评一次C.每三年测评一次D.每半年测评一次答案：A解析：等级保护2.0规定，第一级信息系统每两年测评一次，一般第二级信息系统每两年测评一次，重要第二级每年测评一次，第三级每年测评一次，第四级每半年测评一次，因此选A。3.以下不属于对称加密算法的是____。A.AESB.DESC.RSAD.SM4答案：C解析：RSA是非对称加密算法，AES、DES、SM4均属于对称加密算法，因此选C。4.常见的Web应用攻击中，通过在用户输入入口插入恶意脚本代码，诱导用户点击后执行恶意代码、窃取用户Cookie信息的攻击方式是____。A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.命令注入答案：B解析：XSS跨站脚本攻击的核心就是注入恶意脚本，窃取用户会话信息；SQL注入是针对数据库的非法访问攻击，CSRF是伪造用户身份发起非授权请求，因此选B。5.计算机信息系统发生网络安全事件后，运营者应当按照____规定的时限要求向有关部门上报。A.《网络安全事件应急预案》B.《信息安全事件分级分类指南》C.《网络安全法》D.《数据安全法》答案：A解析：《网络安全事件应急预案》明确了不同等级网络安全事件的上报时限要求，一般一般事件4小时内上报，重大事件2小时内上报，因此选A。6.以下哪个选项不属于网络安全管控的技术措施____。A.防火墙访问控制B.入侵检测系统部署C.建立安全管理制度D.数据加密存储答案：C解析：建立安全管理制度属于管理措施，不属于技术管控措施，因此选C。7.我国商用密码算法中，用于数字签名和密钥交换的算法是____。A.SM2B.SM3C.SM4D.SM7答案：A解析：SM2是非对称加密算法，用于数字签名和密钥交换；SM3是哈希摘要算法，SM4是对称分组加密算法，SM7用于非接触式IC卡，因此选A。8.钓鱼攻击主要利用的是____。A.系统漏洞B.社会工程学C.端口扫描D.密码破解答案：B解析：钓鱼攻击通过伪装成可信实体诱导用户泄露敏感信息，核心是利用社会工程学原理，针对人的心理弱点发起攻击，因此选B。9.按照《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），造成1000万元以上1亿元以下直接经济损失的信息安全事件属于____。A.特别重大事件（I级）B.重大事件（II级）C.较大事件（III级）D.一般事件（IV级）答案：B解析：该标准中，特别重大事件（I级）指造成1亿元以上直接经济损失，重大事件（II级）为1000万元以上1亿元以下，较大事件（III级）为100万元以上1000万元以下，一般事件（IV级）为100万元以下，因此选B。10.零信任架构的核心思想是____。A.信任内部，不信任外部B.永不信任，始终验证C.一次认证，全程信任D.边界化信任答案：B解析：零信任打破了传统基于网络边界的信任模型，核心原则就是“永不信任，始终验证”，对所有访问请求都要进行身份验证和授权，因此选B。11.防火墙通常部署在网络的____位置，实现不同安全域之间的访问控制。A.内部网络核心B.不同安全域边界C.服务器前端D.终端接入侧答案：B解析：防火墙的核心作用是边界访问控制，规范部署位置为不同安全等级网络区域的边界，因此选B。12.以下哪个工具是行业通用的端口扫描工具____。A.WiresharkB.NmapC.MetasploitD.BurpSuite答案：B解析：Nmap是最常用的开源端口扫描工具，Wireshark是网络抓包分析工具，Metasploit是漏洞利用框架，BurpSuite是Web应用渗透测试工具，因此选B。13.根据《数据安全法》，国家对数据实行____保护制度，根据数据重要程度和危害程度对数据进行分级分类管理。A.分类分级B.核心重点C.分级分层D.核心重要一般答案：A解析：《数据安全法》第二十一条明确规定，国家建立数据分类分级保护制度，因此选A。14.以下不属于常见弱口令的是____。A.123456B.admin888C.aBc123!@#D.个人出生日期19900101答案：C解析：选项C长度符合要求，同时包含大小写字母、数字和特殊字符，复杂度满足要求，不属于弱口令；其余选项均为容易被暴力破解的常见弱口令，因此选C。15.网络安全应急响应的第一个标准流程是____。A.遏制攻击扩散B.根除攻击源C.检测与发现事件D.恢复系统业务答案：C解析：网络安全应急响应的标准流程为：检测与发现-事件研判-遏制扩散-根除攻击源-恢复业务-总结复盘，第一个环节是检测与发现安全事件，因此选C。16.通用操作系统中，权限最高的用户角色是____。A.普通用户B.管理员用户C.访客用户D.运维用户答案：B解析：管理员用户拥有操作系统最高管理权限，普通用户、访客用户权限受限，运维用户一般仅分配完成运维工作必需的受限管理权限，因此选B。17.以下哪个选项不属于恶意代码____。A.病毒B.木马C.蠕虫D.系统补丁答案：D解析：系统补丁是用来修复系统漏洞的合法程序，不属于恶意代码范畴，因此选D。18.安全设备日志中，日志记录级别最高、代表最严重安全事件的是____。A.DebugB.InfoC.WarningD.Emergency答案：D解析：通用日志级别从低到高排序为：Debug<Info<Notice<Warning<Error<Crit<Alert<Emergency，Emergency表示系统完全不可用，是最高级别，因此选D。19.根据《个人信息保护法》，处理个人信息应当取得个人的____，法律、行政法规另有规定的除外。A.同意B.知晓C.授权D.签字确认答案：A解析：《个人信息保护法》第十四条规定，处理个人信息应当取得个人同意，因此选A。20.以下关于VPN的说法正确的是____。A.VPN是虚拟专用网络，通过公网建立加密专用通道，实现远程安全接入内部网络B.VPN不需要加密就可以保证传输安全C.VPN只能用于企业内部互联，不能支持远程用户接入D.VPN和防火墙功能完全一致，可以互相替代答案：A解析：VPN的核心就是在公网中建立加密的专用隧道，为远程用户提供安全的内部网络接入，其余选项表述均错误，因此选A。多项选择题1.三级网络与信息安全员需要履行的岗位职责包括____。A.协助开展本单位信息系统的安全日常巡检B.参与安全事件的应急处置，完整记录事件处置过程C.落实本单位网络安全管理制度，配置基础安全设备策略D.独立开展等级保护测评、出具官方测评报告E.对本单位员工开展基础网络安全意识培训答案：ABCE解析：等级保护测评需由具备相应资质的第三方测评机构开展，三级安全员不具备独立出具测评报告的资质，因此D错误，正确选项为ABCE。2.以下属于数据安全保护全生命周期措施的有____。A.数据脱敏B.数据备份与恢复C.数据加密D.数据分类分级E.访问权限控制答案：ABCDE解析：以上五种措施均覆盖数据收集、存储、使用、传输、销毁全流程，属于常用数据安全保护措施，因此全选。3.网络安全等级保护2.0的技术类核心要求包括____五个层面。A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案：ABCDE解析：等级保护2.0将技术要求划分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面，因此全选。4.常见的拒绝服务攻击（DoS/DDoS）包括____。A.SYN洪水攻击B.UDP洪水攻击C.DNS放大攻击D.慢连接攻击E.SQL注入攻击答案：ABCD解析：SQL注入是针对数据库的非法访问注入攻击，不属于拒绝服务攻击范畴，因此E错误，ABCD均属于常见的DDoS攻击方式。5.以下关于密码安全管理的说法正确的有____。A.办公账号密码长度至少应为8位，同时包含多种类型字符B.不同平台应当使用不同密码，避免密码复用导致批量泄露C.定期更换密码，避免长期使用同一密码被破解D.可以将密码记录在公开共享文档中，避免遗忘E.开启多因素认证，提升账号安全防护强度答案：ABCE解析：将密码记录在公开文档中会直接导致密码泄露，因此D错误，其余选项均为正确的密码安全管理要求。6.关键信息基础设施运营者应当履行的安全义务包括____。A.定期开展安全检测评估B.对从业人员开展网络安全教育培训C.落实数据安全保护责任D.留存网络日志不少于六个月E.优先采购安全可信的网络产品和服务答案：ABCDE解析：以上均为《网络安全法》《关键信息基础设施安全保护条例》明确要求运营者履行的安全义务，因此全选。7.三级安全员开展网络安全日常巡检的主要内容包括____。A.检查安全设备运行状态，查看CPU、内存使用率是否正常B.梳理安全设备告警日志，分析是否存在异常攻击行为C.检查系统补丁更新情况，确认是否存在未修复的高危漏洞D.检查数据备份任务执行日志，确认备份是否成功完成E.检查终端安全软件运行状态，确认病毒库是否更新到最新版本答案：ABCDE解析：以上均属于三级安全员日常巡检的常规工作内容，因此全选。8.以下属于社会工程学攻击常见形式的有____。A.钓鱼邮件B.冒充单位领导要求财务转账C.物理尾随进入受限办公区域（尾行攻击）D.电话诈骗套取员工敏感信息E.利用SQL漏洞窃取数据库数据答案：ABCD解析：利用系统漏洞窃取数据属于技术攻击，不属于社会工程学攻击范畴，社会工程学攻击核心是利用人的心理弱点，因此E错误，正确选项为ABCD。9.数据备份按照备份内容和方式可以分为____。A.全量备份B.增量备份C.差异备份D.异地备份E.本地备份答案：ABC解析：异地备份和本地备份是按照备份存储位置划分的，按照备份内容划分就是全量、增量、差异三种，因此正确选项为ABC。10.以下符合安全办公要求的行为有____。A.不使用公共WiFi处理工作敏感信息B.离开电脑时锁定屏幕，防止未授权访问C.不将工作敏感信息发送到个人邮箱存储D.定期更换办公账号密码，不共享账号密码E.可以将自己的办公账号借给外部合作人员临时使用答案：ABCD解析：办公账号属于个人授权账号，不得转借他人使用，即使临时使用也存在信息泄露和非授权操作风险，因此E错误，正确选项为ABCD。判断题1.只要安装了杀毒软件，计算机就不会感染病毒和恶意代码。（）答案：错误解析：杀毒软件只能识别已知病毒和恶意代码，对新型未知威胁存在漏报风险，无法保证完全不会感染恶意代码。2.网络安全等级保护中，第三级信息系统属于监督保护级，国家对其实行重点保护。（）答案：正确解析：等级保护五级划分中，第一级自主保护，第二级指导保护，第三级监督保护，第四级强制保护，第五级专控保护，该表述符合标准要求。3.HTTPS协议通过SSL/TLS加密传输数据，相比HTTP安全性更高，因此部署HTTPS的网站一定是安全可信的，不存在钓鱼网站。（）答案：错误解析：钓鱼网站也可以申请SSL证书部署HTTPS，HTTPS仅保证传输过程加密，不保障网站本身内容合法可信，因此HTTPS网站也可能是钓鱼网站。4.信息系统运营者应当对重要数据至少每年进行一次异地备份，保证数据在遭受破坏后能够完整恢复。（）答案：正确解析：根据《数据安全法》《网络安全等级保护基本要求》，重要数据需定期开展异地备份，基础频率要求不低于每年一次，核心业务数据备份频率更高，该表述正确。5.跨站请求伪造（CSRF）攻击是通过盗用用户身份，以用户的名义发送恶意请求，实现伪造用户操作的目的。（）答案：正确解析：CSRF攻击的核心就是利用用户已登录的会话凭证，伪造用户身份发起非授权请求，完成恶意操作，该表述正确。6.所有未使用的端口都应当关闭，减少系统攻击面，提升安全性。（）答案：正确解析：开放不必要的端口会增加系统被攻击的风险，关闭未使用端口可以有效减少攻击面，提升系统安全性，该表述正确。7.根据《网络安全法》要求，网络运营者留存网络日志不得少于六个月，便于安全事件溯源调查。（）答案：正确，符合法律明确规定。8.SQL注入攻击只能窃取数据库信息，无法获取服务器系统权限。（）答案：错误解析：攻击者利用SQL注入漏洞不仅可以窃取数据库数据，还可以通过写入后门、提权等操作获取服务器系统最高权限，因此表述错误。9.物理安全是网络与信息