网络与信息安全管理员三级2026年考试真题及答案汇编

网络与信息安全管理员三级2026年考试真题及答案汇编一、单项选择题（每题只有1个正确答案，每题1分）1.根据《网络安全等级保护条例》及等保2.0相关要求，第三级网络运营者应当至少多久开展一次等级保护测评？A.半年B.1年C.2年D.3年参考答案：B解析：根据网络安全等级保护2.0规范要求，第二级网络系统每两年至少开展一次测评，第三级网络系统每年至少开展一次测评，第四级每半年至少开展一次测评，因此本题选择B。2.以下哪种哈希算法的输出摘要长度固定为256位，且不存在已知有效碰撞攻击，目前被广泛用于数字签名和完整性校验场景？A.MD5B.SHA-1C.SHA-256D.CRC32参考答案：C解析：MD5和SHA-1都已经被证明存在有效碰撞攻击，无法用于安全要求较高的数字签名场景；CRC32是通用校验算法，安全性不足，不用于数字签名；SHA-256属于SHA-2算法族，输出长度为256位，无公开有效碰撞方法，是当前主流的哈希算法，因此本题选择C。3.网络与信息安全管理员在对单位Windows终端进行安全加固时，以下哪个操作是错误的？A.开启WindowsDefender防火墙并配置最小权限访问规则B.不需要对外提供服务时禁用远程桌面等不必要系统服务C.所有日常办公用户均使用管理员账户登录以提升运行软件便利性D.开启账户登录失败锁定策略，限制暴力猜解攻击参考答案：C解析：日常办公使用管理员账户会放大恶意代码、未授权操作的安全风险，违反权限最小化原则，正确做法是日常使用标准用户账户，仅在需要系统级修改时提升权限，因此C选项操作错误，本题选择C。4.以下哪种攻击属于网络层DoS攻击，通过发送大量半连接请求耗尽目标主机的TCP连接资源，导致合法用户无法访问服务？A.SQL注入B.SYN洪水攻击C.XSS跨站脚本D.端口扫描参考答案：B解析：SYN洪水攻击利用TCP三次握手的设计缺陷，发送大量仅携带SYN同步包的半连接请求，不完成后续握手过程，耗尽目标主机的连接队列资源，是典型的网络层DoS攻击，因此本题选择B。5.根据《中华人民共和国密码法》，核心密码保护信息的最高密级为？A.绝密级B.机密级C.秘密级D.公开级参考答案：A解析：《密码法》明确规定，核心密码用于保护国家绝密级、机密级、秘密级信息，普通密码用于保护国家机密级、秘密级信息，因此核心密码可保护的最高密级为绝密级，本题选择A。6.信息安全风险评估过程中，以下哪种方法属于典型的定性风险评估方法？A.风险矩阵分析法B.模糊综合评价法C.故障树分析法D.期望损失计算法参考答案：A解析：定性风险评估依靠评估人员的经验、专业判断对风险等级进行划分，不需要计算精确的量化损失值，风险矩阵法是通过发生概率和影响程度两个维度划分风险等级，属于典型的定性评估方法，其余选项均属于定量或半定量评估方法，因此本题选择A。7.在TCP/IP参考模型中，IPsec协议工作在哪一层？A.数据链路层B.网络层C.传输层D.应用层参考答案：B解析：IPsec协议是对IP协议本身的安全扩展，工作在TCP/IP模型的网络层，用于实现IP层的身份认证、数据加密和完整性保护，是VPN技术的主流实现方案之一，因此本题选择B。8.单位内部办公系统存在未授权访问漏洞，攻击者可以通过构造URL路径直接访问系统后台管理页面，绕过身份认证流程，该漏洞属于以下哪类安全漏洞？A.越权访问漏洞B.信息泄露漏洞C.命令注入漏洞D.反序列化漏洞参考答案：A解析：未授权访问的本质是攻击者没有获得权限就可以访问受保护的资源，属于越权访问漏洞的范畴，因此本题选择A。9.数据备份策略中，以下哪种备份方式只备份上次备份后发生变化的数据，备份速度最快，但恢复时需要结合全量备份和所有增量备份才能完成完整恢复？A.全量备份B.增量备份C.差异备份D.实时备份参考答案：B解析：增量备份仅备份上一次备份（无论全量还是增量）后发生变化的数据，备份体积小、速度快，但恢复时需要从最早的全量备份开始，依次恢复每一次增量备份，任何一次增量备份损坏都会导致恢复失败，因此本题选择B。10.以下哪项是身份认证中双因素认证的正确组合？A.用户名+登录密码B.指纹识别+人脸识别C.登录密码+硬件U盾D.门禁卡+开门密码参考答案：C解析：双因素认证要求两个认证因子属于不同类型，即somethingyouknow（你知道的信息）、somethingyouhave（你拥有的物品）、somethingyouare（你的生物特征）三种类型中的两种，登录密码属于“你知道的信息”，硬件U盾属于“你拥有的物品”，符合双因素认证要求；其余选项中，A均属于知道的信息，B均属于生物特征，D中门禁卡是拥有的物品、密码是知道的信息？不对，本题D选项中门禁卡本身不验证身份，密码是核心，C的组合是标准的双因素，因此本题选择C。11.在网络安全等级保护2.0的测评框架中，以下不属于安全管理类测评维度的是哪一项？A.安全管理制度B.人员安全管理C.安全运维管理D.网络安全参考答案：D解析：等级保护2.0将测评内容划分为技术类和管理类，技术类包括物理安全、网络安全、主机安全、应用安全、数据安全五个维度，管理类包括安全管理制度、人员安全管理、安全建设管理、安全运维管理四个维度，因此网络安全属于技术类测评维度，本题选择D。12.以下哪种恶意代码需要依赖宿主文件（可执行文件、引导扇区等）才能存活和传播，必须运行宿主程序才能激活，属于传统恶意代码类型？A.计算机病毒B.蠕虫C.木马D.勒索病毒参考答案：A解析：计算机病毒的核心特征是需要依附宿主才能传播，蠕虫可以独立存在和传播，不需要依附宿主，木马的核心是实现后门远程控制，因此本题选择A。13.强制访问控制（MAC）模型的核心特点是？A.由资源所有者自主决定访问权限分配B.基于安全标签对主体和客体进行访问权限约束C.基于角色分配用户访问权限D.基于访问控制列表配置访问规则参考答案：B解析：强制访问控制由系统统一分配安全标签，所有主体和客体都必须按照安全标签的等级匹配规则开展访问，用户无法自主修改权限，因此B选项正确，A是自主访问控制（DAC）的特点，C是基于角色访问控制（RBAC）的特点，本题选择B。14.单位需要在同一台服务器的同一个80端口部署多个不同的Web站点，以下哪种技术可以实现该需求？A.端口映射B.虚拟主机C.NAT转换D.反向代理缓存参考答案：B解析：虚拟主机技术通过不同的域名、IP地址区分同一端口下的多个站点，可以实现一台服务器同一端口部署多个Web站点的需求，因此本题选择B。15.根据《个人信息保护法》，处理敏感个人信息时，以下哪项行为不需要取得个人的单独同意？A.向第三方提供他人的敏感个人信息B.公开不涉及公共利益的敏感个人信息C.为履行法定职责处理必要的敏感个人信息D.跨境提供敏感个人信息参考答案：C解析：《个人信息保护法》规定，为履行法定职责或者法定义务所必需处理敏感个人信息的，不需要取得个人单独同意，其余场景均需要单独同意，因此本题选择C。16.以下哪个工具可以用于对目标网络开展端口开放状态扫描？A.WiresharkB.NmapC.MetasploitD.BurpSuite参考答案：B解析：Nmap是全球通用的端口扫描、资产发现工具，Wireshark是数据包抓包分析工具，Metasploit是渗透测试框架，BurpSuite是Web应用安全测试工具，因此本题选择B。17.在HTTPS协议中，负责对服务器身份进行真实性认证的是？A.对称加密会话密钥B.第三方CA签发的服务器数字证书C.CA的私钥D.服务器的私钥参考答案：B解析：HTTPS中，服务器需要持有CA机构签发的数字证书，客户端通过验证数字证书的有效性来确认服务器身份的真实性，因此本题选择B。18.安全运营过程中，安全设备产生告警后，处置告警的第一步是？A.直接阻断攻击源IPB.开展攻击溯源分析C.验证告警是否为误报D.修复对应漏洞参考答案：C解析：安全设备产生的告警存在一定比例的误报，因此第一步必须先验证告警的真实性，排除误报后再开展后续处置，因此本题选择C。19.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当至少多久开展一次应急演练？A.半年B.一年C.两年D.三年参考答案：B解析：《关键信息基础设施安全保护条例》明确规定，关键信息基础设施运营者应当至少每年开展一次应急演练，因此本题选择B。20.以下哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.SM4参考答案：C解析：RSA是典型的非对称加密算法，AES、DES、SM4都属于对称分组加密算法，因此本题选择C。二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分，每题2分）1.网络与信息安全管理员开展终端安全管理，以下属于终端安全基线配置要求的有哪些？A.关闭不必要的系统服务和对外开放端口B.安装终端杀毒软件并定期升级病毒库和病毒特征库C.启用操作系统自动更新机制，及时安装官方安全补丁D.设置符合复杂度要求的用户口令，并要求定期更换口令参考答案：ABCD解析：终端安全基线是终端安全的最低配置要求，涵盖系统配置、账号安全、防护机制、更新策略等多个维度，以上四项均符合终端安全基线的要求，因此全选。2.根据《个人信息保护法》，处理个人信息应当遵循的基本原则包括以下哪些？A.合法、正当、必要和诚信原则B.公开透明原则C.目的限制原则D.最小必要原则参考答案：ABCD解析：《个人信息保护法》第五条、第六条、第七条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，应当遵循目的限制、最小必要原则，应当遵循公开透明原则，因此四项均正确，全选。3.以下属于常见的高危Web应用层安全漏洞的有哪些？A.SQL注入漏洞B.XSS跨站脚本漏洞C.命令注入漏洞D.CSRF跨站请求伪造漏洞参考答案：ABCD解析：上述四类漏洞均发生在Web应用层，长期位列OWASPTOP10最危险Web应用漏洞榜单，属于常见高危漏洞，因此全选。4.通用网络安全应急响应过程中，以下属于核心处置阶段的有哪些？A.攻击检测阶段B.攻击遏制阶段C.威胁根除阶段D.系统恢复和总结改进阶段参考答案：ABCD解析：标准网络安全应急响应流程划分为六个核心阶段：准备阶段、检测阶段、遏制阶段、根除阶段、恢复阶段、总结改进阶段，题目所列均属于核心处置阶段，因此全选。5.根据《中华人民共和国密码法》，以下关于商用密码的说法正确的有哪些？A.商用密码用于保护不属于国家秘密的信息B.公民可以依法使用商用密码保护个人隐私和网络信息安全C.商用密码产品和服务必须符合国家标准要求，通过合格认证D.任何单位和个人不得伪造、变造、转让商用密码认证证书参考答案：ABCD解析：《密码法》对商用密码的使用、管理作出明确规定，题目中四项表述均符合法律要求，因此全选。6.数据安全隐私保护中，常见的数据脱敏方法包括以下哪些？A.静态替换法B.部分屏蔽法C.数据随机化法D.加密脱敏法参考答案：ABCD解析：数据脱敏是通过对敏感数据进行变形处理，降低数据敏感程度，防止泄露的技术，常见方法包括替换、屏蔽、随机化、加密、删除等，因此四项均正确，全选。7.以下属于防火墙可以实现的安全功能有哪些？A.隔离不同安全等级的网络域B.过滤跨域访问流量，阻止非法访问请求C.防范来自内部授权网络的所有攻击行为D.记录跨域访问日志，支持安全审计参考答案：ABD解析：防火墙是部署在不同安全域边界的访问控制设备，可以实现安全域隔离、非法流量过滤、访问日志审计等功能，但是防火墙无法有效防范来自内部授权域的攻击，因此C选项错误，本题选择ABD。8.和等级保护1.0相比，等级保护2.0新增了哪些领域的扩展安全要求？A.云计算平台安全B.大数据安全C.移动互联网应用安全D.工业控制系统安全参考答案：ABCD解析：等级保护2.0适配新一代信息技术发展，扩展覆盖了云计算、大数据、物联网、移动互联、工业控制系统等新兴领域，新增了对应领域的安全要求，因此四项均正确，全选。9.以下针对勒索病毒的防范措施，正确的有哪些？A.定期备份重要数据，采用离线异地存储备份介质B.及时安装操作系统和应用程序的安全补丁C.不打开陌生来源的邮件附件和未知链接D.关闭不必要的对外开放端口，比如SMB、远程桌面等参考答案：ABCD解析：勒索病毒主要通过钓鱼邮件、未修复漏洞传播，加密数据后勒索赎金，定期离线备份可以避免赎金损失，打补丁、提高安全意识、关闭不必要端口可以切断传播路径，因此四项均正确，全选。10.网络安全风险评估的核心内容包括以下哪些？A.识别梳理单位的所有信息资产并划分资产重要等级B.识别资产面临的安全威胁和存在的脆弱性C.评估现有安全防护措施的有效性D.计算安全事件发生的可能性，评估安全事件发生后的潜在影响，确定风险等级参考答案：ABCD解析：风险评估的核心流程就是资产识别、威胁脆弱性识别、现有控制措施评估、风险分析与等级划分，因此四项均正确，全选。三、案例分析题（共2题，合计40分）案例1：某市属政务事业单位搭建了内部核心办公业务系统，处理单位内部敏感工作信息，系统经专家评审定级为第三级网络系统，单位新入职的网络与信息安全管理员小张负责完成系统上线前的全流程安全准备工作。请结合等级保护要求回答以下问题：问题1：该系统定级为第三级，小张需要完成哪些核心工作流程才能让系统正式上线运行？（6分）问题2：小张开展上线前漏洞扫描时，发现三个风险点：服务器操作系统存在2个可远程利用的高危未修复补丁、系统Web后台存在管理员弱口令漏洞、应用层存在SQL注入漏洞，请说明正确的处置顺序，并说明理由。（6分）问题3：单位要求小张设计数据备份策略，已知该系统全量数据总大小约500GB，每天数据变化量约10GB，要求备份存储资源占用小，同时恢复步骤简单可靠，请给出最合适的备份策略组合，并说明理由。（8分）参考答案：问题1（6分）：按照等级保护相关要求，需要完成以下核心流程：（1）完成定级备案：撰写正式定级报告，组织专家评审定级结果后，向当地网信部门和公安机关网安部门完成定级备案，获取备案证明；（1.5分）（2）对照等级保护第三级要求完成安全整改：从技术和管理两个层面完善安全防护，配齐防火墙、入侵检测、日志审计等安全设备，建立完善安全管理制度，落实人员安全管理要求；（1.5分）（3）委托具备等级保护测评资质的第三方机构开展等级测评，获取合格的等级测评报告；（1.5分）（4）根据测评报告提出的整改意见完成剩余问题整改，确认所有要求达标后，系统即可正式上线运行，后续每年需要定期开展一次等级保护复评。（1.5分）问题2（6分）：正确的处置顺序为：优先修复操作系统高危漏洞→其次修复弱口令漏洞→最后修复SQL注入漏洞（2分），理由如下：（1）操作系统层面的可远程利用高危漏洞危害等级最高，攻击者可以直接利用漏洞获取服务器的系统权限，完全控制服务器，因此需要优先修复；（2分）（2）弱口令漏洞属于身份层面高危漏洞，攻击者可以直接通过弱口令登录后台管理系统，获取管理权限，危害仅次于系统级漏洞，因此第二位处置；（1分）（3）SQL注入漏洞属于应用层漏洞，存在一定利用门槛，且危害范围小于前两类漏洞，因此最后处置。（1分）问题3（8分）：最合适的备份策略组合为：每周日凌晨执行一次全量备份，周一到周六每天凌晨执行一次差异备份（2分），理由如下：（1）符合存储资源占用小的要求：差异备份仅备份上次全量备份后发生变化的数据，本场景中每天变化量仅10GB，一周下来总存储占用约560GB，远低于每天全量备份需要的3500GB存储，符合存储资源占用小的要求；（2分）（2）符合恢复简单可靠的要求：差异备份恢复时，仅需要先恢复最新一次的全量备份，再恢复最新一次的差异备份即可完成完整恢复，不需要像增量备份那样依次恢复全量加每一次增量，恢复步骤简单，且某一次增量备份损坏不会影响恢复结果，可靠性更高；（2分）（3）适配本场景业务特点：每周一次全量备份的工作量和业务影响在可接受范围内，每天差异备份耗时短，不会影响业务正常运行，完全符合需求。（2分）案例2：某电商企业对外提供线上交易服务，存储了超过1000万注册用户的姓名、手机号、身份证号、收货地址、交易记录等个人信息，近期企业发现有大量完整用户信息泄露到互联网，经溯源排查，攻击路径为：攻击者发送钓鱼邮件获取了运营人员的企业邮箱密码→利用该密码登录了公网开放的测试服务器→测试服务器存在管理员弱口令，且存在未修复的Apache路径遍历高危漏洞→攻击者利用漏洞获取权限后，直接访问到核心用户数据库，下载了全部用户数据。请结合案例回答以下问题：问题1：结合本次事件，分析该企业存在哪些安全层面的问题？（10分）问题2：作为企业的网络与信息安全管理员，你会采取哪些措施防范同类安全事件再次发生？（10分）参考答案：问题1（10分）：该企业存在以下安全问题：（1）人员安全管理缺失：