网络与信息安全管理员三级考试题库含答案2026年考前演练

网络与信息安全管理员三级考试题库含答案2026年考前演练一、单项选择题（每题只有1个正确答案）1.根据《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全（）制度A.用户信息保密B.用户信息保护C.用户信息删除D.用户信息存储答案：B2.信息安全属性中，（）是指信息不被未授权的实体改变，也就是信息在存储和传输过程中保持不被偶然或者恶意地删除、修改、伪造、乱序、重放等破坏和丢失的特性A.保密性B.完整性C.可用性D.不可否认性答案：B3.传统包过滤防火墙通常工作在OSI七层模型的哪一层？（）A.物理层B.数据链路层C.网络层D.应用层答案：C4.以下四种口令中，安全性最高的是（）A.12345678B.passwordC.3fG#kL9@qD.zhangsan1990答案：C5.SQL注入攻击可以实现窃取数据库数据、篡改数据、删除数据库等多种危害，其可破坏信息安全的哪些属性？（）A.仅保密性B.仅完整性C.仅可用性D.保密性、完整性、可用性均可被破坏答案：D6.我国网络安全等级保护制度将网络和信息系统的安全保护等级分为几个级别？（）A.3B.4C.5D.6答案：C7.木马病毒与传统病毒的核心区别是，木马最核心的特点是（）A.自我复制B.远程控制用户计算机C.破坏用户文件D.传染其他宿主文件答案：B8.HTTPS协议通过对HTTP传输内容进行加密保障传输安全，HTTPS用到的核心加密协议是（）A.IPSecB.SSL/TLSC.PPTPD.L2TP答案：B9.数据脱敏技术可以降低敏感数据泄露风险，以下哪种操作属于静态数据脱敏？（）A.对生产环境用户实时访问的数据进行动态替换掩码处理B.对导出用于开发测试环境的全量敏感数据提前进行脱敏处理C.对用户输入的敏感信息进行实时过滤拦截D.在应用前端对展示的敏感内容进行部分隐藏处理答案：B10.根据我国网络安全事件上报相关规范，发生较大及以上网络安全事件后，网络运营者最迟应当在（）小时内向属地网信部门和行业主管部门上报事件情况A.12B.24C.48D.72答案：B11.访问控制机制中，要求主体只能获得完成自身工作任务所必需的最小资源访问权限，遵循的是哪项安全原则？（）A.最小权限原则B.默认拒绝原则C.权责分离原则D.最大兼容原则答案：A12.以下哪个选项不属于分布式拒绝服务攻击（DDoS）的常见类型？（）A.流量型DDoS攻击B.资源耗尽型DDoS攻击C.应用层DDoS攻击D.端口扫描攻击答案：D13.数字签名技术的核心作用不包含以下哪一项？（）A.防止发送方抵赖发送过的信息B.验证信息传输过程中是否被篡改C.加密信息内容，防止未授权读取D.验证发送方的身份合法性答案：C14.Windows操作系统中，远程桌面服务默认使用的端口是？（）A.21B.23C.3389D.8080答案：C15.以下哪项内容，不属于网络与信息安全管理员日常安全巡检的重点检查范围？（）A.服务器磁盘空间使用率和CPU负载B.防火墙规则更新日志和入侵检测告警信息C.员工私人社交软件聊天记录D.核心系统的运行状态和可用性答案：C16.对称加密算法与非对称加密算法相比，最突出的优势是？（）A.密钥分发更方便B.加密解密速度更快C.安全性更高D.可以实现数字签名答案：B17.以下哪个工具不属于专门的弱口令暴力破解工具？（）A.NmapB.HydraC.MedusaD.Wireshark答案：D18.根据《中华人民共和国个人信息保护法》规定，处理敏感个人信息应当满足的核心前提是？（）A.取得个人的单独同意B.取得个人的口头同意C.不需要同意仅需告知即可D.直接取得监护人同意答案：A19.企业内网为防止非授权终端私自接入内网，最常用的准入控制技术是？（）A.流量监控技术B.端口隔离技术C.802.1x身份认证技术D.防火墙访问控制技术答案：C20.以下哪种操作，会显著提升计算机感染恶意代码的风险？（）A.定期更新系统安全补丁B.从软件官方网站下载安装程序C.打开陌生发件人邮件中的附件D.安装正版杀毒软件并定期升级病毒库答案：C21.以下哪一项不属于身份认证的核心验证因素？（）A.你知道什么（如口令、密保问题）B.你拥有什么（如U盾、动态口令卡）C.你是谁（如指纹、人脸等生物特征）D.你访问什么（如访问的资源类型）答案：D22.日志审计技术在网络安全防护中的作用不包含以下哪一项？（）A.事后追溯安全事件攻击路径B.及时发现异常访问行为C.主动阻断外来网络攻击D.为安全事件调查留存合法证据答案：C23.针对普通办公计算机，系统补丁更新的最佳安全策略是？（）A.从不更新补丁，避免系统出现兼容性问题B.开启自动更新，及时安装官方发布的安全补丁C.只更新功能性补丁，不安装安全补丁D.更新补丁会拖慢系统运行速度，因此不需要更新答案：B24.以下常见文件扩展名中，最不可能携带可执行恶意代码的是？（）A..docxB..exeC..txtD..bat答案：C25.数字证书认证机构（CA）在公钥基础设施（PKI）中的核心作用是？（）A.加密所有用户的交互数据B.颁发数字证书证明公钥的合法所有权C.存储所有用户的私钥D.过滤网络中的恶意流量答案：B26.以下几种存储介质中，数据泄露风险最高的是？（）A.加密的企业固态硬盘B.刻录完成的只读光盘C.淘汰后未做消磁和粉碎处理的机械硬盘D.加密后的便携U盘答案：C27.根据我国网络安全事件分级标准，造成100万以上用户个人信息泄露的网络安全事件属于哪一级？（）A.一般网络安全事件B.较大网络安全事件C.重大网络安全事件D.特别重大网络安全事件答案：C28.以下哪种操作不符合移动存储介质的安全使用规范？（）A.在涉密计算机和非涉密计算机之间交叉使用U盘B.使用移动存储介质前先进行病毒查杀C.不随意使用来路不明的陌生移动存储介质D.存储敏感信息的移动存储介质要做加密处理答案：A29.内容分发网络（CDN）的核心作用不包含以下哪一项？（）A.加快终端用户访问网站的速度B.提升网站抗DDoS攻击的能力C.降低源站服务器的带宽负载压力D.完全防止网站网页被攻击者篡改答案：D30.以下关于VPN技术的描述，正确的是？（）A.VPN可以在公共网络上建立加密的专用通道，保障远程访问的安全性B.VPN只能用于企业员工远程访问内网，不能用于其他场景C.VPN不需要身份认证就可以直接使用D.使用VPN访问网络不会存在任何安全风险答案：A二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.网络与信息安全的保护对象通常包含以下哪些类别？（）A.网络硬件设备B.系统和应用软件C.业务数据和用户信息D.信息系统提供的服务E.信息系统相关从业人员答案：ABCDE2.网络安全等级保护工作的核心环节包含以下哪些？（）A.信息系统定级B.向公安机关备案C.开展等级测评D.问题整改加固E.监管部门监督检查答案：ABCDE3.以下攻击类型中，属于常见的Web应用层攻击的有哪些？（）A.XSS跨站脚本攻击B.SQL注入攻击C.CSRF跨站请求伪造攻击D.目录遍历攻击E.命令注入攻击答案：ABCDE4.以下关于数据备份方式的描述，正确的有哪些？（）A.全备份是指对整个系统或所有数据进行完整备份B.增量备份是指仅备份上次备份之后发生变化的数据C.差异备份是指备份上次全备份之后变化的所有数据D.增量备份的数据恢复时间比全备份更短E.相同数据规模下，增量备份占用的存储空间比全备份更小答案：ABCE5.网络钓鱼攻击是最常见的诈骗类攻击，其常见的传播载体包含以下哪些？（）A.仿冒官方的钓鱼网站B.伪装成官方机构发送的钓鱼邮件C.仿冒官方短信发送的恶意链接D.社交平台仿冒官方账号发送的钓鱼链接E.正规官方网站发布的公开信息答案：ABCD6.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行的安全保护义务包含以下哪些？（）A.设置专门安全管理机构和专职安全管理负责人B.定期对从业人员开展网络安全教育和技能培训C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案并定期开展演练E.定期开展安全检测和风险评估，及时修复安全漏洞答案：ABCDE7.以下关于防火墙技术的描述，正确的有哪些？（）A.防火墙可以有效阻止来自内部网络的所有攻击B.防火墙可以阻断经过它的已知恶意攻击流量C.防火墙分为包过滤防火墙、状态检测防火墙、应用层防火墙等类型D.防火墙默认规则通常遵循默认拒绝原则，即未明确允许的访问都禁止E.防火墙可以完全防范所有类型的网络攻击答案：BCD8.以下哪些口令管理措施，符合网络安全规范要求？（）A.不同网络平台使用不同的登录口令B.定期更换登录口令，避免长期使用同一口令C.口令长度不小于8位，同时包含大小写字母、数字和特殊符号D.为了方便记忆，将口令记录在办公电脑的明文文档中E.使用生日、姓名拼音作为口令，方便记忆答案：ABC9.标准的网络安全应急响应流程，通常包含以下哪些阶段？（）A.应急准备阶段B.安全事件检测与研判阶段C.攻击遏制阶段D.攻击根源根除阶段E.系统与业务恢复阶段F.总结复盘阶段答案：ABCDEF10.以下安全防护措施中，属于物理安全防护范畴的有哪些？（）A.机房安装身份门禁系统，仅授权人员可以进入B.机房安装视频监控和入侵报警装置C.机房配备UPS不间断电源和符合规范的消防系统D.对服务器存储的敏感数据进行加密处理E.对机房温湿度进行24小时监控告警答案：ABCE三、判断题1.根据《中华人民共和国网络安全法》，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。（）答案：√（对）2.信息的可用性是指信息可被授权实体访问并按照需求使用的特性。（）答案：√（对）3.DDoS攻击的核心目的是破坏目标系统的可用性，使得合法用户无法正常访问目标服务。（）答案：√（对）4.开启操作系统自带的防火墙后，计算机就不会再遭受任何网络攻击了。（）答案：×（错）5.密码学中的哈希函数可以将任意长度的输入转换为固定长度的输出，且输出无法反向还原出原始输入，因此适合存储口令摘要。（）答案：√（对）6.社会工程学攻击是利用人性弱点骗取敏感信息，不属于网络安全威胁范畴。（）答案：×（错）7.我国等级保护制度要求，二级及以上信息系统完成定级后，需要向公安机关办理备案手续。（）答案：√（对）8.数据脱敏处理后，不可能通过任何手段还原出原始敏感信息，因此脱敏后的数据可以随意分发使用。（）答案：×（错）9.Windows系统的Administrator管理员账户默认拥有系统最高权限，日常办公操作建议使用普通权限账户，仅在需要系统级修改时切换到管理员账户。（）答案：√（对）10.零信任安全架构的核心思想是“永不信任，始终验证”，默认不信任任何内外网主体，所有访问请求都需要经过动态验证授权。（）答案：√（对）11.HTTPS比HTTP更安全，因此使用HTTPS协议的网站不会遭受任何网络攻击。（）答案：×（错）12.《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。（）答案：√（对）13.只要安装了杀毒软件，就可以完全防范所有恶意代码的攻击。（）答案：×（错）14.企业内网通常不直接对接公网，因此比公网更安全，不需要做额外的安全防护。（）答案：×（错）15.入侵检测系统（IDS）和入侵防御系统（IPS）的核心区别是，IDS仅能检测攻击并发送告警，无法主动阻断攻击，而IPS可以主动阻断恶意攻击流量。（）答案：√（对）四、综合应用题某中型互联网企业运营面向公众服务的电商平台，平台存储了超过100万用户的姓名、手机号、收货地址、银行卡号等敏感个人信息，平台已经按照要求定级为第三级网络安全等级保护对象。近期企业网络与信息安全管理员发现以下异常：平台核心数据库服务器的CPU和出口流量持续异常升高，登录服务器排查后发现存在多个陌生的超级管理员账户，且过去一周有超过100次来自境外IP的远程登录记录，随后发现有超过10万条用户敏感信息被泄露到境外公开网络。请结合上述案例回答以下问题：问题1：本次事件属于哪一类网络安全事件？请列举至少3种可能导致本次事件发生的攻击路径。问题2：作为企业网络与信息安全管理员，简述本次事件的标准处置流程。问题3：结合三级等级保护要求，列举至少5项避免同类事件再次发生的安全防护措施。参考答案：问题1：本次事件属于用户敏感数据泄露事件，同时属于重大网络安全事件，攻击者已经非法获取数据库服务器的管理员权限，窃取了大规模用户敏感信息。可能的攻击路径包括：①电商平台Web应用存在未修复的SQL注入漏洞，攻击者利用漏洞获取数据库访问权限，进而窃取用户数据；②攻击者通过钓鱼邮件骗取企业运维人员的远程管理账号口令，进而登录服务器窃取数据；③数据库服务器操作系统存在未修复的远程代码执行漏洞，攻击者利用漏洞直接获取服务器管理员权限；④服务器远程管理端口直接开放到公网，且管理员口令为弱口令，攻击者通过暴力破解获得口令登录服务器；⑤企业内部运维人员违规泄露账号信息，攻击者获取账号后登录服务器窃取数据。（答对任意3种即可）问题2：本次事件应当按照以下流程处置：①第一时间启动企业网络安全应急预案，通知企业安全管理负责人和管理层，集结应急处置团队开展工作；②遏制攻击扩散：断开被攻陷服务器与公网和内网的连接，阻止攻击者继续窃取数据，避免攻击者向内网其他服务器横向移动，同时保留服务器现场，不要随意修改配置、删除文件或关机，保留攻击痕迹用于后续调查；③排查入侵根源：对服务器系统日志、网络流量日志、攻击痕迹进行分析，确认攻击者的入侵路径、攻陷范围，明确泄露数据的规模和影响范围；④根除安全威胁：清除服务器中攻击者留下的后门程序、恶意账户和恶意代码，修复被攻击者利用的安全漏洞，重置服务器所有账户口令；⑤恢复业务运行：完成安全加固和验证后，恢复服务