2026年网络与信息安全管理员三级模拟试题附答案(网络安全防护)

2026年网络与信息安全管理员三级模拟试题附答案(网络安全防护)一、单项选择题（共20题，每题1分，共20分）1.某企业规划网络安全架构，需要对外提供Web服务、DNS服务，同时保障内部核心业务区域不被外部公网直接访问，按照网络安全防护的纵深防护原则，应当将对外服务服务器部署在以下哪个区域？A.内部核心业务区B.办公终端区C.DMZ非军事区D.互联网接入区答案：C解析：DMZ非军事区是为解决外部网络无法访问内部服务器、同时保障内部安全设立的缓冲区，专门放置对外提供公共服务的服务器，既保障对外服务可用，又避免外部攻击者直接入侵内部核心区域，符合纵深防护要求。2.网络管理员配置访问控制列表（ACL）实现网络流量过滤，下列关于标准ACL和扩展ACL的区别描述正确的是？A.标准ACL仅可基于源IP地址过滤，扩展ACL可基于源IP、目的IP、端口、协议过滤B.标准ACL仅可基于目的IP地址过滤，扩展ACL仅可基于源IP地址过滤C.标准ACL和扩展ACL都只能在三层交换机上配置，无法在路由器上配置D.标准ACL优先级高于扩展ACL，匹配成功后不再匹配扩展ACL规则答案：A解析：标准ACL的过滤规则仅匹配源IP地址，通常部署在靠近目的的位置，避免误拦截合法流量；扩展ACL可以匹配源IP、目的IP、传输层协议、端口号等信息，通常部署在靠近源的位置，提升过滤效率。ACL可在路由器、三层交换机等网络设备上配置，扩展ACL的优先级高于标准ACL，设备匹配规则时会优先匹配优先级高的规则。3.下列网络安全防护设备中，能够在线实时阻断恶意攻击流量，串联部署在网络链路中的是？A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.流量日志审计系统D.漏洞扫描系统答案：B解析：IDS是旁路部署，仅能检测攻击并发出告警，无法主动阻断攻击；IPS是串联部署在网络链路中，能够对检测到的恶意攻击流量进行实时阻断，属于主动防护设备。流量日志审计负责存储、分析网络流量日志，漏洞扫描系统负责发现资产存在的安全漏洞，均不具备实时阻断攻击的能力。4.某企业官网近期频繁遭受SQL注入、跨站脚本攻击，导致页面被篡改，为防护此类应用层攻击，最适合部署的防护设备是？A.传统防火墙B.WAF（Web应用防火墙）C.VPN网关D.核心交换机答案：B解析：传统防火墙工作在网络层和传输层，主要基于IP、端口进行访问控制，无法识别HTTP/HTTPS协议中的应用层攻击如SQL注入、XSS等；WAF专门针对Web应用进行防护，能够解析HTTP协议，识别并拦截各类Web应用层攻击，是Web站点防护的专用设备。5.零信任架构是当前主流的新一代网络安全防护框架，其核心原则是？A.永远信任，一次验证B.从不信任，永远验证，最小权限C.内网信任，外网不信任，边界防护D.基于区域的信任，核心区优先信任答案：B解析：零信任打破了传统网络防护“内网可信、外网不可信”的边界思维，核心原则为“从不信任，永远验证，持续授权，最小权限”，无论访问请求来自外网还是内网，都需要进行身份验证和授权，仅授予完成业务所需的最小权限。6.HTTPS协议通过以下哪项技术实现Web传输过程中的数据加密和身份认证？A.SSL/TLSB.IPsecC.PPTPD.L2TP答案：A解析：SSL/TLS是工作在传输层和应用层之间的加密协议，HTTPS基于SSL/TLS实现对HTTP数据的加密，同时通过数字证书实现服务器身份的认证，防止传输数据被窃听、篡改；IPsec是网络层加密协议，多用于VPN；PPTP、L2TP是VPN的隧道协议，主要用于远程接入。7.按照网络安全防护的账号口令管理要求，下列口令中强度最高的是？A.12345678B.admin@2024C.ZhangSan123D.P@ssw0rd_2026S答案：D解析：强口令要求长度不低于8位，同时包含大小写字母、数字、特殊字符四类字符中的至少三类，D选项长度11位，包含四类字符，复杂度最高，强度远高于其他选项。8.Windows系统默认开启的远程桌面服务TCP端口是？A.21B.22C.3389D.1433答案：C解析：21是FTP默认端口，22是SSH默认端口，3389是Windows远程桌面（RDP）默认TCP端口，1433是SQLServer数据库默认端口，不需要开启远程桌面服务时应当关闭该端口的外部访问权限，避免被暴力破解攻击。9.零日漏洞指的是？A.发布后超过0天未修补的漏洞B.厂商尚未公开披露、也未发布补丁的漏洞C.危害等级为0的漏洞D.已经被修补超过0天的漏洞答案：B解析：零日漏洞（0-day漏洞）是指已经被攻击者发现，但安全厂商或软件厂商尚未公开披露、也未推出官方修复补丁的漏洞，由于厂商没有足够的时间准备防护方案，此类漏洞通常具有较高的安全威胁。10.网络地址转换（NAT）技术除了可以解决公网IP地址不足的问题，在网络安全防护中还能起到以下哪项作用？A.隐藏内部网络的IP地址结构，避免内部主机直接暴露在公网B.加密内部网络传输的所有数据，防止数据窃听C.拦截所有应用层攻击，防护Web入侵D.实现身份认证，防止未授权访问内部网络答案：A解析：NAT技术通过转换数据包的源IP和目的IP，使得外部网络无法直接获取内部网络的IP地址规划和主机地址，隐藏了内部网络拓扑，提升了内部网络的隐蔽性。NAT本身不具备数据加密、攻击拦截、身份认证的功能。11.网页防篡改技术主要通过以下哪种机制保障Web页面不被攻击者篡改？A.对网页文件进行加密存储，只有访问时才解密B.实时监测网页文件的完整性，发现篡改后自动恢复C.拦截所有对Web服务器的访问请求D.隐藏Web服务器的IP地址答案：B解析：网页防篡改技术通过定期扫描或者文件驱动级监控，监测Web目录下文件的完整性，当发现文件被非法修改时，立即自动恢复为原始的合法页面，同时阻断非法篡改行为，有效防范网页被篡改事件。12.下列哪个技术可以实现将内部网络的私有IP地址转换为公网可路由的合法IP地址？A.VLANB.NATC.ACLD.SSL答案：B解析：NAT（网络地址转换）的核心功能就是实现私有IP和公网IP之间的转换，解决公网IP地址不足的问题，同时隐藏内部网络拓扑结构，提升内部网络安全性。13.针对勒索病毒的防护，下列最有效的措施组合是？A.安装杀毒软件并及时更新病毒库，定期离线备份重要数据B.关闭所有端口，禁止所有外部访问C.不接入任何网络，物理隔离所有主机D.使用统一弱口令方便管理答案：A解析：勒索病毒通过漏洞、恶意邮件等方式传播，加密用户数据后索要赎金，杀毒软件可以拦截已知勒索病毒，定期离线备份可以在中毒后通过备份恢复数据，是最有效的防护手段，其余选项要么影响正常业务开展，要么反而增加安全风险。14.下列哪种身份认证方式属于多因素认证？A.仅使用用户名+口令认证B.仅使用指纹认证C.口令+手机短信验证码认证D.仅使用USBKey认证答案：C解析：多因素认证要求同时使用两种及以上不同类型的认证因素，常见因素分为知识因素（口令）、持有因素（手机、USBKey）、生物因素（指纹），口令属于知识因素，短信验证码属于持有因素，二者结合属于多因素认证，其余选项都仅有一种认证因素，属于单因素认证。15.HTTPS协议默认使用的服务端口是？A.80B.443C.8080D.8443答案：B解析：HTTP默认端口为80，HTTPS默认端口为443，8080是常见的HTTP替代端口，8443是常见的HTTPS替代端口。16.网络安全防护中，最小权限原则指的是？A.给所有用户授予最高权限，方便业务开展B.仅给用户授予完成其职责所必需的最小权限，避免权限溢出C.不给任何用户授予权限，保障安全D.内网用户全部默认授予管理员权限答案：B解析：最小权限原则是网络安全防护的核心原则之一，通过限制用户和进程的权限，仅赋予完成工作必需的最小权限，即使账户被攻击者控制，也无法进一步获取更高权限，有效减小攻击带来的危害。17.下列哪项属于主机层面的安全防护措施？A.防火墙边界访问控制B.操作系统安全加固C.WAF防护Web应用D.DDoS流量清洗答案：B解析：操作系统安全加固包括关闭不必要服务、删除默认测试账户、修改弱口令、安装安全补丁等，属于针对主机层面的安全防护措施，其余选项均属于网络层面或者应用层面的防护。18.DDoS流量清洗的主要作用是？A.加密DDoS攻击流量，避免被窃取B.识别并过滤恶意攻击流量，保留合法业务流量，保障业务正常可用C.存储DDoS攻击流量用于事后分析D.放大DDoS攻击流量，提升带宽利用率答案：B解析：DDoS流量清洗是针对DDoS攻击的主流防护技术，通过引流、清洗、回注的流程，识别并过滤掉恶意攻击流量，将合法的业务流量回注到目标服务器，保障服务器在遭受DDoS攻击时仍然可以正常提供服务。19.远程接入内部网络时，为保障接入安全性，最常用的安全技术是？A.明文HTTP直接访问B.VPN虚拟专用网络C.直接开放所有内部端口给公网访问D.共享统一口令方便接入答案：B解析：VPN通过在公网中建立加密的专用隧道，实现远程用户对内部网络的安全接入，所有传输数据都经过加密，能够有效保障远程接入的安全性，其余选项都存在严重的安全风险。20.漏洞扫描技术的主要作用是？A.主动发现网络中资产存在的已知安全漏洞，提醒管理员及时修复B.主动利用漏洞获取服务器权限C.自动修复所有发现的安全漏洞D.拦截所有利用漏洞的攻击行为答案：A解析：漏洞扫描工具通过匹配漏洞特征，主动探测目标资产中存在的已知安全漏洞，生成漏洞报告提醒管理员修复，本身不会主动利用漏洞，也不会自动修复漏洞，更不具备攻击拦截能力。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.网络安全防护中的纵深防御体系通常包含哪些防护层面？A.物理层防护B.网络层防护C.主机层防护D.应用层防护E.数据层防护答案：ABCDE解析：纵深防御体系要求在多个层面部署防护措施，从物理层面的机房门禁、监控、防雷，到网络层面的防火墙、IPS、区域隔离，主机层面的杀毒软件、主机加固，应用层面的WAF、代码安全防护，再到数据层面的加密、备份，共同构成完整的防护体系，实现层层防护，避免单点防护失效。2.下列属于常见的网络边界防护技术的有？A.访问控制列表（ACL）B.防火墙规则配置C.虚拟局域网（VLAN）隔离D.入侵防御系统（IPS）规则配置E.磁盘加密答案：ABCD解析：网络边界防护是指对不同安全等级网络区域之间的边界进行防护，常见技术包括ACL访问控制、防火墙规则、VLAN隔离、IPS防护、边界流量过滤等，磁盘加密属于主机数据层面的防护技术，不属于网络边界防护。3.针对终端的安全防护，下列属于正确防护措施的有？A.定期更新操作系统和应用程序的安全补丁B.安装正规杀毒软件并定期更新病毒库C.关闭不必要的系统服务和端口D.使用弱口令方便记忆，降低口令遗忘概率E.不随意打开陌生来源的邮件附件和链接答案：ABCE解析：使用弱口令会极大提升账号被暴力破解的风险，不符合安全防护要求，其余选项均为终端安全防护的标准措施，能够有效降低终端被入侵的风险。4.下列DDoS攻击类型中，属于流量型DDoS攻击的有？A.TCPSYN洪水攻击B.UDP洪水攻击C.HTTPCC攻击D.DNS反射放大攻击E.SQL注入攻击答案：ABD解析：流量型DDoS攻击通过发送大量无用流量占用网络带宽，导致目标服务器带宽耗尽无法提供服务，常见包括SYN洪水、UDP洪水、DNS反射放大等；CC攻击属于应用层资源耗尽型攻击，SQL注入属于Web应用层入侵攻击，不属于流量型DDoS攻击。5.数据安全防护中，针对静态数据和动态数据的防护措施，下列描述正确的有？A.静态数据指存储在磁盘、数据库等存储介质中的数据，可采用加密存储的方式防护B.动态数据指网络中传输的数据，可采用SSL/TLS、IPsec等加密传输的方式防护C.静态数据不需要加密，仅需要做好访问控制即可D.动态数据即使被窃听，加密后也无法被窃取明文内容E.静态数据加密后即使存储介质丢失，也不会导致数据明文泄露答案：ABDE解析：静态数据同样存在泄露风险，仅靠访问控制无法完全保障安全，一旦存储介质被窃取或者发生越权访问，加密存储能够进一步保障数据不泄露，因此C选项错误，其余选项描述均正确。6.下列属于远程接入安全防护要求的有？A.采用VPN加密接入B.接入前进行身份认证和终端安全健康检查C.接入后采用最小权限原则配置访问控制D.直接开放所有内部资源给远程接入用户E.对远程接入的所有操作进行日志审计答案：ABCE解析：直接开放所有内部资源会极大提升安全风险，不符合远程接入安全防护要求，ABCE均为正确防护要求，能够有效保障远程接入的安全性。7.下列属于常见的Web应用攻击的有？A.SQL注入B.跨站脚本攻击（XSS）C.远程代码执行D.CSRF跨站请求伪造E.路由表篡改答案：ABCD解析：路由表篡改属于网络层攻击，不属于Web应用层攻击，其余选项均为常见的Web应用攻击类型。8.零信任架构的关键技术包括？A.持续身份验证B.最小权限动态授权C.微隔离D.持续风险评估E.边界默认信任答案：ABCD解析：零信任核心是从不信任，不存在默认信任的网络边界，因此E选项错误，其余选项均为零信任架构的关键技术。9.针对移动终端的安全防护，下列做法正确的有？A.从不明来源下载安装应用程序B.不随意连接陌生公共WiFi，敏感操作避免使用公共WiFiC.及时更新移动终端的系统安全补丁D.开启移动终端的锁屏密码认证E.不随意授予应用超出业务需求的权限，比如读取通讯录、短信权限答案：BCDE解析：从不明来源下载应用会增加植入木马病毒的风险，是错误做法，其余选项均为正确的移动终端防护措施。10.网络安全日志审计的作用包括？A.留存攻击痕迹，方便事后攻击溯源B.发现异常访问行为，及时预警安全事件C.满足合规性要求，符合等保2.0的日志留存要求D.主动阻断所有攻击行为E.自动修复已知安全漏洞答案：ABC解析：日志审计主要负责日志的存储、分析，不具备主动阻断攻击和自动修复漏洞的功能，因此DE错误，ABC均为日志审计的正确作用。三、判断题（共15题，每题1分，共15分，正确打√，错误打×）1.只要部署了防火墙，就可以完全保障网络安全，不需要其他防护措施。（×）解析：防火墙属于网络边界防护设备，只能拦截基于IP、端口的非法访问，无法防护应用层攻击、内网横向攻击、零日攻击等，需要结合其他防护设备和措施构建完整防护体系，不能仅依靠防火墙保障网络安全。2.内网的所有访问请求都可以默认信任，不需要做身份验证和访问控制。（×）解析：根据零信任防护理念和实际攻防统计，超过半数的网络攻击来自内网，攻击者突破边界后会进行横向移动，因此内网访问同样需要身份验证和访问控制，不能默认信任。3.SQL注入攻击的本质是攻击者通过在输入参数中插入恶意SQL语句，欺骗数据库服务器执行非授权的操作，从而窃取数据或者控制服务器。（√）4.开启操作系统的自动更新功能，能够及时修补已知漏洞，降低被入侵的风险。（√）5.跨站脚本攻击（XSS）的主要危害是窃取用户的会话Cookie，篡改网页内容，甚至传播恶意代码。（√）6.VPN可以实现远程用户对内部网络的安全接入，所有传输数据都经过加密，有效防止传输过程中数据被窃听。（√）7.最小权限原则会增加业务开展的难度，因此不需要落实，只要保障业务方便即可。（×）解析：最小权限原则是降低安全风险的核心原则，虽然会增加少量管理成本，但是能够极大降低安全事件发生后的危害，必须落实。8.漏洞修复后不需要进行验证，只要安装补丁就可以了。（×）解析：漏洞补丁安装后可能会影响业务正常运行，也可能存在补丁没有正确安装导致漏洞依然存在的情况，因此修复后需要验证漏洞是否已经成功修复，同时验证业务是否正常运行。9.数字证书可以用来验证服务器的身份，防止钓鱼网站冒充合法网站。（√）10.存储用户敏感个人信息的数据库，不需要做访问控制，只要部署在内网就安全了。（×）解析：内网同样存在越权访问、攻击者横向移动的风险，必须对数据库配置严格的访问控制，限制访问来源和访问权限，才能保障数据安全。11.WAF不仅可以防护Web应用攻击，还可以对HTTPS流量进行解密解析，识别加密流量中的攻击行为。（√）12.弱口令是当前网络安全事件中最常见的入侵原因之一，因此必须要求用户使用强口令，定期更换口令。（√）13.IDS可以串联部署在网络中，实时阻断攻击。（×）解析：IDS是旁路部署，仅做检测告警，不具备阻断能力，IPS才是串联部署可以阻断攻击。14.网络安全防护需要定期开展安全检测和评估，及时发现新的安全风险，更新防护策略。（√）15.只要购买了安全设备，就不需要再做安全管理和维护了。（×）解析：安全设备需要正确配置规则，定期更新特征库，优化防护策略，配合安全管理才能发挥作用，购买设备后不维护依然会存在安全风险。四、案例分析题（共3题，共45分）1.某连锁零售企业拥有1个总部数据中心，200家线下门店，总部部署了核心ERP系统、会员数据管理系统，所有门店通过互联网VPN接入总部网络访问业务系统。近期该企业发生一起安全事件：某门店的一台收银终端被植入木马，攻击者通过该终端入侵到总部核心系统，窃取了超过10万条会员隐私数据，造成严重的用户信息泄露事件。结合网络安全防护知识，请回答以下问题：（1）该企业当前的网络防护存在哪些主要问题？（6分）（2）针对上述问题，请给出对应的安全防护优化方案。（9分）参考答案：（1）存在的主要问题：①采用传统边界防护思路，默认信任接入内网的门店终端，没有对门店接入终端做身份验证和安全健康校验，被入侵的终端接入后可以直接访问总部资源；②没有做安全区域隔离，门店终端和总部核心业务系统之间没有配置严格的访问控制规则，攻击者从门店终端可以直接横向移动到核心系统；③终端安全防护缺失，门店收银终端没有安装终端安全防护软件、没有定期更新补丁，导致容易被木马入侵；④没有对跨区域接入流量做入侵检测，攻击者的横向移动行为没有被及时发现。（2）优化防护方案：①引入零信任防护理念，对所有接入总部网络的门店终端做身份认证和健康检查，仅允许符合安全要求、身份合法的终端接入，接入后采用最小权限原则，仅授予终端访问所需业务资源的权限，不允许访问非授权的核心区域；②实施网络区域划分和访问控制，将门店接入区、总部办公区、总部核心业务区分属不同安全区域，在区域之间部署下一代防火墙配置访问控制规则，仅开放必要的业务端口，限制跨区域的非法访问；③统一部署终端安全管理系统（EDR），所有门店收银终端、总部办公终端都安装EDR客户端，统一管理补丁更新、病毒查杀、恶意行为拦截，定期对终端进行安全扫描；④在总部网络边界和核心区域边界部署入侵检测/防御系统，对所有跨区域流量进行攻击检测，及时发现并阻断攻击者的横向移动攻击行为；⑤对核心会员数据采用加密存储和加密传输，即使数据被窃取，攻击者也无法获取明文信息，同时定期对核心数据进行离线备份，防止数据被加密勒索后无法恢复。2.某政府单位官网部署在公网，近期管理员发现官网出现异常：网站首页被攻击者篡改为非法内容，同时服务器后台存在多个未知的管理员账号，经安全检测发现，网站使用的Web建站系统存在已知的远程代码执行漏洞，攻击者通过漏洞上传了webshell后门，进而控制了整个服务器。结合案例回答以下问题：（1）简述针对该类Web站点攻击，应当部署哪些安全防护措施？（8分）（2）简述网站被入侵篡改后的应急处置流程。（7分）参考答案：（1）针对Web站点的防护措施：①在Web站点前端部署Web应用防火墙（WAF），开启SQL注入、XSS、远程代码执行、webshell上传等攻击规则的拦截，及时阻断各类Web攻击行为；②定期对Web网站进行漏洞扫描和渗透测试，及时发现建站系统、插件、代码中存在的安全漏洞，及时更新补丁或者修复漏洞；③对Web服务器进行安全加固，关闭不必要的端口和服务，删除默认的测试页面和后台账号，修改默认后台路径，配置目录权限，禁止Web可写目录下的脚本执行权限；④配置网页防篡改系统，实时监测网站页面的完整性，一旦发现页面被篡改自动恢复，同时阻断攻击者的篡改行为；⑤开启网站访问日志和服务器操作日志的审计，定期对日志进行分析，及时发现异常访问和攻击行为。（2）应急处置流程：①第一时间断开被入侵服务器的网络连接，防止攻击者进一步控制服务器，也避免攻击扩散到其他内部系统，同时防止更多用户访问被篡改的网站；②对被入侵服务器的内存、磁盘、日志进行完整取证，保留攻击痕迹，为后续溯源分析提供依据