2026年网络与信息安全管理员三级培训试卷及答案

2026年网络与信息安全管理员三级培训试卷及答案一、单项选择题（共20题，每题1分，满分20分。请将正确答案填在括号内）1.根据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，建立健全（）制度。A.用户信息保密B.用户信息保护C.用户信息管理D.用户信息审核2.在TCP/IP分层模型中，哪一层负责建立端到端的连接，保障数据传输的可靠性（）A.网络接口层B.网际层C.传输层D.应用层3.以下密码算法中，属于对称加密算法的是（）A.RSAB.ECCC.AESD.DSA4.防火墙按照技术实现分类，通常分为包过滤防火墙、应用层网关防火墙和（）A.状态检测防火墙B.路由防火墙C.入侵防火墙D.病毒防火墙5.漏洞扫描技术按照扫描对象分类，不包括以下哪项（）A.主机漏洞扫描B.网络漏洞扫描C.数据库漏洞扫描D.源码漏洞扫描6.Windows系统中，哪个命令可以查看当前计算机完整的路由表信息（）A.ipconfigB.routeprintC.tracertD.netstat7.根据《中华人民共和国数据安全法》对数据的分级分类，危害国家安全、公共利益、个人或组织合法权益程度最高的数据级别是（）A.一般数据B.重要数据C.核心数据D.敏感数据8.以下攻击类型中，属于被动攻击的是（）A.流量分析B.DDoS攻击C.SQL注入D.中间人攻击9.HTTPS协议默认使用哪个端口进行加密通信（）A.80B.443C.8080D.844310.网络钓鱼攻击最常见的实现方式是（）A.恶意广告弹窗B.虚假网站+钓鱼邮件C.木马病毒D.远程入侵11.信息安全核心属性CIA三元组不包含以下哪项（）A.保密性B.完整性C.可用性D.不可否认性12.Linux系统中，要求文件所有者拥有可读可写可执行权限，同组用户拥有可读可执行权限，其他用户仅拥有可读权限，对应的八进制权限表示是（）A.754B.755C.644D.74413.根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人同意，以下关于同意的要求，说法错误的是（）A.同意应当是明确的B.同意应当是自愿的C.同意可以通过默认勾选获得D.同意应当是具体的14.SQL注入攻击产生的根本原因是（）A.数据库权限开放过大B.未对用户输入的SQL命令做过滤转义C.数据库版本过低D.服务器未安装防火墙15.网络入侵检测系统（NIDS）最合适的部署位置是（）A.服务器内部B.核心交换机流量镜像端口C.企业出口路由器内侧D.员工终端本地16.以下不属于标准身份认证分类的是（）A.基于知识的认证B.基于生物特征的认证C.基于位置的认证D.基于硬件令牌的认证17.XSS跨站脚本攻击的标准分类不包含以下哪种（）A.存储型XSSB.反射型XSSC.DOM型XSSD.注入型XSS18.数据备份策略中，只备份上次备份后发生变化的数据的备份方式是（）A.完全备份B.增量备份C.差异备份D.增量差异备份19.以下哪种安全产品可以实现对入侵行为的主动阻断（）A.入侵检测系统IDSB.入侵防御系统IPSC.漏洞扫描器D.流量分析仪20.网络安全应急响应流程的第一个核心环节是（）A.入侵排查B.事件检测与上报C.风险评估D.攻击遏制二、多项选择题（共10题，每题2分，满分20分。多选、少选、错选均不得分）1.信息安全风险评估的三大核心要素包括（）A.资产B.威胁C.漏洞（脆弱性）D.风险E.防护措施2.以下属于常见Web应用安全威胁的有（）A.SQL注入B.XSS跨站脚本C.CSRF跨站请求伪造D.命令注入E.勒索病毒3.对称加密算法的核心特点包括（）A.加密解密速度快B.密钥分发安全难度大C.适合加密大量数据D.密钥长度统一，安全性普遍低于非对称加密E.可以直接实现数字签名4.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行的安全保护义务包括（）A.定期对从业人员进行网络安全教育、技术培训和技能考核B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案，并定期开展演练D.设置专门安全管理机构和安全管理负责人E.每月向监管部门上报安全风险5.以下属于分布式拒绝服务DDoS攻击常见类型的有（）A.SYN洪水攻击B.UDP洪水攻击C.ICMP洪水攻击D.CC攻击E.DNS反射放大攻击6.Windows系统终端安全加固的常见措施包括（）A.关闭不必要开放的端口和系统服务B.开启系统自动更新，及时安装高危漏洞补丁C.重命名默认管理员账户D.配置强密码和账户锁定策略E.开启系统防火墙，配置访问规则7.静态数据脱敏的常见实现方法包括（）A.替换法B.截断法C.掩码遮蔽法D.随机化法E.数据删除法8.零信任安全架构的核心原则包括（）A.永不信任，始终验证B.基于最小权限分配访问权限C.默认假设网络内部存在威胁D.持续对主体和访问行为进行安全评估E.远程访问默认信任身份9.以下关于VPN虚拟专用网络的说法正确的有（）A.VPN可以通过公网建立加密的私有传输通道B.IPsecVPN属于网络层VPN协议C.SSLVPN属于应用层VPN协议，方便远程接入D.VPN可以完全替代内网防火墙实现安全防护E.VPN会对传输过程中的数据进行加密处理10.网络安全应急响应结束后的总结阶段工作内容包括（）A.撰写正式的应急响应总结报告B.分析事件产生原因，总结处置经验教训C.完善安全防护措施，优化应急预案D.明确相关责任，完成后续整改追责流程E.恢复系统和业务的正常运行三、判断题（共10题，每题1分，满分10分。正确打√，错误打×）1.终端只要安装了杀毒软件，就可以完全避免感染病毒和木马。（）2.MD5是单向哈希算法，目前已经被证明存在碰撞漏洞，不建议用于高安全要求的签名验证场景。（）3.CSRF跨站请求伪造攻击是利用网站对已授权用户身份的信任漏洞实现攻击。（）4.计算机病毒无法通过移动存储设备（U盘、移动硬盘）进行传播。（）5.根据《网络安全法》要求，关键信息基础设施运营者应当将重要系统和数据的备份存储在境外，提升灾备能力。（）6.社会工程学攻击主要利用人的心理弱点获取信息或权限，不需要依赖系统漏洞即可实现攻击。（）7.状态检测防火墙会跟踪TCP连接的完整状态，安全性高于传统的静态包过滤防火墙。（）8.只要设置了长度足够、复杂度足够的密码，账户就不会被攻破。（）9.网络安全等级保护2.0标准将网络安全保护等级分为五级，第五级是最高保护等级。（）10.备份数据存储完成后不需要定期开展恢复测试，只要存储完好就可以保障可用性。（）四、简答题（共3题，每题10分，满分30分）1.简述三级网络与信息安全管理员开展终端安全加固的主要工作内容。2.简述SQL注入攻击的主要危害，以及常见的防护方法。3.结合《中华人民共和国个人信息保护法》，简述处理敏感个人信息需要满足的核心要求。五、综合应用题（共1题，满分20分）某中型商贸企业内部办公网络有员工终端120台，服务器共5台，其中包含1台对外提供官网和用户服务的Web服务器，1台存储客户个人信息、交易数据的核心数据库服务器。该企业现有安全防护仅配置了一台基础出口防火墙，近期先后发生官网首页被篡改、近千条客户敏感数据泄露的安全事件，请你作为三级网络与信息安全管理员完成安全整改相关工作，回答以下问题：（1）梳理该企业当前网络存在的主要安全隐患，要求不少于5项（10分）（2）针对梳理出的安全隐患，给出具体的可落地的安全防护整改方案，要求不少于5项具体措施（10分）参考答案一、单项选择题1.B2.C3.C4.A5.D6.B7.C8.A9.B10.B11.D12.A13.C14.B15.B16.C17.D18.B19.B20.B二、多项选择题1.ABC2.ABCD3.ABC4.ABCD5.ABCDE6.ABCDE7.ABCDE8.ABCD9.ABCE10.ABCD三、判断题1.×2.√3.√4.×5.×6.√7.√8.×9.√10.×四、简答题1.参考答案：终端安全加固的核心工作内容如下：（1）基础安全配置优化：关闭操作系统不必要开放的端口、闲置服务，禁用未使用的违规账户，重命名Administrator等默认高权限账户，修改默认弱口令，配置符合要求的强密码策略、屏幕自动锁定策略，限制登录失败次数，开启账户锁定机制。（2分）（2）漏洞修复管理：开启系统自动更新功能，定期通过漏洞扫描工具发现终端存在的高危安全漏洞，及时安装官方发布的漏洞补丁，修补系统和应用软件的安全缺陷。（2分）（3）安全防护部署：为终端安装正版杀毒软件或终端安全管理客户端，开启实时病毒防护、木马查杀功能，定期更新病毒特征库，定期开展全终端病毒木马查杀，处置恶意程序。（2分）（4）访问控制配置：开启终端本地防火墙，配置符合最小权限原则的访问规则，限制不必要的入站、出站访问，修改敏感文件和目录的访问权限，防止未授权访问窃取敏感数据。（2分）（5）安全运维管理：开启终端操作日志审计功能，留存操作日志方便后续安全事件溯源，对终端用户开展安全意识培训，明确终端使用安全规范，禁止随意插入不明移动存储设备、下载安装未知来源的软件。（2分）答出其他合理内容可酌情给分。2.参考答案：SQL注入攻击的主要危害：（1）非法窃取敏感数据：攻击者可以通过注入漏洞获取数据库中存储的用户账户信息、客户隐私数据、企业核心业务数据等，直接造成数据泄露，引发合规风险。（2分）（2）篡改数据破坏业务：攻击者可以修改数据库中的内容，实现网页篡改、业务数据修改，破坏网站和业务的完整性，影响企业正常运营。（1分）（3）获取服务器控制权：攻击者可以通过注入漏洞获取服务器的操作权限，进一步提权控制整台服务器，植入木马病毒、删除数据，甚至造成业务全面中断。（1分）（4）扩大攻击范围：攻击者可以将被控制的Web服务器作为跳板，入侵企业内网其他核心设备，窃取更多核心数据，扩大危害范围。（1分）常见防护方法：（1）输入过滤：对所有用户可控输入进行严格的过滤，转义单引号、分号、注释符等特殊字符，拦截非法的攻击输入。（1分）（2）参数化查询：采用预编译参数化SQL语句，避免将用户输入直接拼接到SQL语句中，从底层阻断SQL注入的产生。（1分）（3）权限控制：遵循最小权限原则配置数据库账户权限，禁止Web应用使用root、sa等高权限账户连接数据库，限制数据库访问范围。（1分）（4）漏洞排查与信息隐藏：定期开展漏洞扫描和渗透测试，及时修复已存在的SQL注入漏洞；关闭数据库详细错误输出，避免攻击者利用错误信息构造攻击载荷。（1分）其他合理防护措施可酌情给分。3.参考答案：结合《中华人民共和国个人信息保护法》，处理敏感个人信息需要满足以下要求：（1）敏感个人信息的定义：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（2分）（2）目的必要性要求：处理敏感个人信息必须具有特定的目的和充分的必要性，无必要不得处理敏感个人信息，法律、行政法规另有规定的除外。（2分）（3）单独同意要求：处理敏感个人信息必须取得个人的单独同意，不得通过捆绑授权、默认勾选等方式变相获得同意，个人不同意的不得拒绝提供核心服务。（2分）（4）告知义务要求：处理敏感个人信息必须向个人单独告知处理敏感个人信息的必要性以及对个人权益的影响，履行法定的告知义务。（2分）（5）特殊场景要求：处理不满十四周岁未成年人敏感个人信息的，必须取得未成年人父母或者其他监护人的同意，并且制定专门的个人信息处理规则。（1分）（6）安全防护要求：处理敏感个人信息必须采取比一般个人信息更严格的安全保护措施，防止敏感个人信息泄露、篡改、丢失，发生泄露后必须立即按要求上报和告知。（1分）符合法律规定的其他要求可酌情给分。五、综合应用题参考答案：（1）该企业当前存在的主要安全隐患：①安全防护体系不完善，仅部署出口防火墙无法防护应用层攻击，出口防火墙只能过滤网络层流量，无法拦截SQL注入、XSS、网页篡改等Web应用层攻击，也无法检测内网的异常入侵行为。（2分）②安全分区和访问控制缺失，Web服务器、办公终端、核心数据库没有做分区隔离，Web服务器被入侵后可以直接访问核心数据库，导致数据泄露。（2分）③Web服务器和应用未做安全防护和漏洞修复，存在公开可利用的安全漏洞，未做定期安全检测，攻击者可以轻易利用漏洞入侵篡改网页、窃取数据。（2分）④核心数据安全防护不足，存储客户敏感个人信息的数据库没有做加密存储、访问控制、数据脱敏，权限配置不合理，数据备份策略不完善，发生安全事件后无法恢复数据。（2分）⑤安全运维制度缺失，没有建立定期漏洞扫描、安全巡检制度，未制定网络安全应急预案，员工缺乏安全意识培训，发生安全事件后无法及时处置和溯源。（1分）⑥终端安全管理缺失，员工终端未做统一安全加固和管理，容易被木马入侵，成为攻击者进入内网的跳板。（1分）答对任意5项即可得满分10分，其他合理隐患可酌情给分。（2）具体安全整改方案：①新增Web应用防火墙