2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）1.根据2024年正式实施的《网络数据安全管理条例》，重要数据处理者应当明确数据安全负责人和管理机构，在识别到重要数据后（）个工作日内报所在地设区的市级网信部门和有关主管部门备案。A.10B.15C.30D.602.网络入侵检测系统（NIDS）通常工作在OSI七层模型的（），可对网络流量中的攻击特征进行匹配识别。A.网络层B.传输层C.会话层D.应用层3.依据《网络安全等级保护测评要求》，第三级等级保护对象的测评周期为（）至少开展一次。A.每半年B.每年C.每两年D.每三年4.下列加密算法中，属于对称加密算法的是（）。A.RSAB.SM2C.AESD.ECC5.SYNFlood类DDoS攻击利用的是（）协议的三次握手缺陷实现攻击。A.UDPB.TCPC.ICMPD.HTTP6.零信任架构的核心原则不包含下列哪项（）。A.默认不信任任何主体B.持续验证权限C.最小权限授权D.默认信任内部网络7.依据《生成式人工智能服务管理暂行办法》，面向公众提供的生成式AI服务上线前应当开展（），并向国家网信部门提交相关评估报告。A.安全评估B.功能测试C.性能测试D.兼容性测试8.防火墙部署为透明模式时，下列说法正确的是（）。A.需要为防火墙接口配置独立IP地址B.会改变现有网络拓扑结构C.转发数据包时不会修改源目IP地址D.仅能工作在网络层实现包过滤9.WindowsServer2022系统中，默认的安全审计日志存放路径为（）。A.C:\Windows\System32\winevt\Logs\Security.evtxB.C:\Windows\Logs\Security.logC.C:\Windows\System32\config\SecEvent.evtD.C:\Windows\System32\security\logs\security.log10.Linux系统中，/etc/sudoers文件的默认权限应为（），否则会导致sudo命令无法正常执行。A.400B.440C.600D.64011.依据《网络数据分类分级要求》，对国家安全、公共利益或者个人、组织合法权益具有特别重要的保护价值，一旦遭到篡改、破坏、泄露或者非法获取、非法利用会对国家安全、公共利益造成特别严重危害的数据属于（）。A.核心数据B.重要数据C.敏感个人信息D.一般数据12.按照CVSS3.1漏洞评分标准，高危漏洞的评分区间为（）。A.0.1-3.9B.4.0-6.9C.7.0-8.9D.9.0-10.013.网络安全应急响应工作的第一步是（）。A.攻击溯源B.事件研判C.遏制攻击D.预案启动14.SSH远程管理协议的默认服务端口为（）。A.21B.22C.23D.338915.数字证书的颁发、管理、注销的法定机构是（）。A.RA机构B.CA机构C.KMS机构D.工信部16.APT攻击的典型特点不包含下列哪项（）。A.攻击目标针对性强B.攻击手段单一C.潜伏周期长D.危害性大17.云安全责任共担模型中，IaaS服务模式下，由用户负责的安全内容是（）。A.物理机房安全B.宿主机操作系统安全C.虚拟机操作系统安全D.虚拟化平台安全18.下列跨站脚本（XSS）攻击类型中，攻击payload存储在目标服务器数据库中，每次用户访问对应页面都会触发的是（）。A.反射型XSSB.存储型XSSC.DOM型XSSD.被动型XSS19.等级保护2.0三级系统的人员安全管理要求中，人员离岗时应当（）。A.仅收回办公设备B.立即终止所有访问权限，收回相关证件和钥匙C.保留其访问权限30天用于工作交接D.仅移除系统账号，保留物理访问权限20.依据《数据出境安全评估办法》，数据出境安全评估结果的有效期为（），有效期届满需要继续向境外提供数据的，应当重新申请评估。A.1年B.2年C.3年D.5年【单项选择题参考答案】1.B2.A3.B4.C5.B6.D7.A8.C9.A10.B11.A12.C13.B14.B15.B16.B17.C18.B19.B20.B二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.等级保护2.0的核心技术要求包含下列哪些层面（）。A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全2.下列属于常见WEB应用层攻击类型的有（）。A.SQL注入B.跨站脚本攻击C.SYNFlood攻击D.文件上传漏洞攻击3.Linux系统的账户安全配置内容包括下列哪些（）。A.设置密码复杂度要求B.配置账户登录失败锁定策略C.禁用不必要的默认账户D.限制root账户远程登录4.网络安全应急响应的标准工作阶段包括下列哪些（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.事后总结与改进阶段5.《中华人民共和国网络安全法》规定的网络运营者应当履行的安全义务包括（）。A.落实等级保护制度B.制定网络安全事件应急预案C.定期开展从业人员安全培训D.留存网络日志不少于6个月6.零信任架构的核心组件包括下列哪些（）。A.身份管理系统B.信任评估引擎C.访问控制网关D.安全态势感知平台7.下列属于常用数据脱敏技术的有（）。A.掩码替换B.随机化C.加密D.数据泛化8.DDoS攻击的常见防御手段包括（）。A.部署流量清洗设备B.配置Anycast路由C.配置黑名单和白名单D.扩容出口带宽9.数字签名技术可以实现的功能包括（）。A.数据完整性校验B.身份真实性认证C.防抵赖D.数据加密传输10.生成式AI服务的常见安全风险包括（）。A.生成虚假有害信息B.训练数据泄露C.被用于实施网络钓鱼攻击D.非法获取用户个人信息【多项选择题参考答案】1.ABCD2.ABD3.ABCD4.ABCD5.ABCD6.ABC7.ABCD8.ABCD9.ABC10.ABCD三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.基于角色的访问控制（RBAC）模型中，权限是直接分配给单个用户的，便于快速调整权限配置。（）2.等级保护2.0要求第三级信息系统每年至少开展一次等级测评工作。（）3.HTTPS协议默认使用UDP443端口实现加密数据传输。（）4.入侵防御系统（IPS）可以串联部署在网络边界，对识别到的攻击行为进行实时阻断。（）5.依据《网络数据安全管理条例》，核心数据出境应当经过国家网信部门组织的安全评估。（）6.SQL注入攻击仅能发生在WEB应用的登录认证界面，其他功能模块不存在SQL注入风险。（）7.Linux系统中执行chmod750test.sh命令后，test.sh文件的权限为所有者可读可写可执行，同组用户可读可执行，其他用户无任何权限。（）8.漏洞扫描工具可以发现目标系统存在的所有已知和未知安全漏洞。（）9.零信任架构默认不信任内部网络的任何访问主体，所有访问请求都需要经过身份验证和权限校验。（）10.生成式人工智能服务提供者应当对生成的内容进行合规审核，不得生成含有暴力、色情、虚假信息等违法违规内容。（）【判断题参考答案】1.×2.√3.×4.√5.√6.×7.√8.×9.√10.√四、简答题（共4题，每题10分，共40分）1.简述等级保护2.0第三级系统的核心技术要求。【参考答案】等级保护2.0第三级系统的核心技术要求覆盖五个层面，具体如下：（1）物理和环境安全：要求机房设置电子门禁、视频监控、防雷、防火、防水、防静电设施，供电系统冗余配置，机房访问需要双人双锁管控，监控日志留存不少于6个月，防止物理入侵和环境灾害影响系统运行。（2分）（2）网络和通信安全：要求网络架构分区部署，核心设备冗余配置，边界部署防火墙、入侵防御、抗DDoS设备，通信传输采用加密技术，实现通信会话完整性校验，访问控制粒度到端口级，禁止不必要的端口对外开放，同时部署网络安全审计系统，留存网络日志不少于6个月。（2分）（3）设备和计算安全：要求服务器、网络设备等启用身份鉴别，设置强密码和登录失败锁定策略，禁用不必要的服务和端口，安装终端杀毒软件，部署漏洞扫描和补丁管理系统，定期开展漏洞扫描和补丁更新，设备操作日志留存不少于6个月，对特权账户操作进行全程审计。（2分）（4）应用和数据安全：要求应用系统启用双因素身份认证，配置访问控制策略实现最小权限分配，部署WEB应用防火墙防护WEB攻击，对用户操作日志进行留存不少于6个月，数据存储采用加密技术，重要数据实现异地备份，业务连续性要求RPO≤24小时，RTO≤8小时。（2分）（5）新技术扩展要求：如果涉及云平台、大数据、物联网、工业控制系统、移动互联等新技术场景，需要对应满足对应的扩展技术要求，比如云平台需要符合责任共担要求，大数据平台需要满足数据分类分级和全生命周期安全管控要求。（2分）2.简述网络安全应急响应中溯源分析的主要流程和关键内容。【参考答案】溯源分析是应急响应的核心环节，用于定位攻击来源、还原攻击路径、固定攻击证据，主要流程和关键内容如下：（1）现场保全：首先对被攻击系统的内存、磁盘、网络流量、日志数据进行镜像备份，禁止直接操作被攻击系统，避免证据被篡改或丢失，对物理现场进行封控，记录现场所有设备状态和网络连接情况。（2分）（2）痕迹提取：从备份数据中提取攻击痕迹，包括系统日志、应用日志、安全设备日志、内存中的恶意进程、磁盘中的恶意文件、网络流量中的攻击报文，提取恶意文件的哈希值、特征码、C2地址等信息。（2分）（3）攻击路径还原：通过痕迹关联分析，还原攻击的完整路径，包括攻击入口（比如漏洞利用、钓鱼邮件、弱口令爆破）、权限提升过程、横向移动范围、数据窃取行为、后门植入情况，梳理攻击者在系统中的所有操作行为。（2分）（4）攻击主体定位：通过攻击IP地址溯源、恶意代码特征关联、攻击手法匹配、暗网监控等手段，定位攻击的来源地区、攻击组织或个人，收集相关证据链，为后续追责或处置提供依据。（2分）（5）证据固定与报告输出：将所有溯源过程和结论进行固化，形成符合司法要求的证据链，输出溯源分析报告，明确攻击原因、攻击范围、损失情况、责任主体，同时提出后续的防范建议。（2分）3.简述网络数据分类分级的工作流程和各级数据的保护要求。【参考答案】数据分类分级是数据安全防护的基础，工作流程和各级保护要求如下：（1）工作流程：①数据资产梳理：对单位所有数据资产进行全面盘点，明确数据的来源、存储位置、责任人、使用范围；②数据分类：按照数据的业务属性、行业属性进行分类，比如政务数据分为公共服务、政务管理、行政执法等类别；③数据分级：按照数据被泄露、篡改、破坏后的危害程度，划分为核心数据、重要数据、一般数据三个级别；④数据标注：对所有分级后的数据添加分级标签，实现全生命周期的标签跟随；⑤保护措施制定：针对不同级别数据制定对应的安全防护措施；⑥动态调整：每年对数据分类分级结果进行复核，根据业务变化和数据价值变化进行动态调整。（4分）（2）各级数据保护要求：①核心数据：是对国家安全、公共利益有特别重要价值的数据，禁止出境，存储和传输采用国密算法加密，访问采用双人授权机制，操作日志留存不少于12个月，定期开展核心数据安全审计，仅限授权的最小范围人员访问。（3分）②重要数据：是对国家安全、公共利益或者个人、组织合法权益有重要价值的数据，出境需要开展安全评估，存储和传输采用加密技术，访问采用强身份认证，操作日志留存不少于9个月，定期开展安全检测，防止数据泄露。（2分）③一般数据：是除核心、重要数据之外的其他数据，按照常规安全要求进行防护，落实访问控制和日志留存要求，避免被非法篡改和破坏。（1分）4.简述零信任架构在中小企事业单位的落地实施要点。【参考答案】零信任架构以“永不信任、始终验证”为核心原则，中小企事业单位落地时可参考以下要点：（1）统一身份管理：首先搭建统一的身份管理系统，对所有员工、合作伙伴、系统账号的身份进行统一管理，实现身份的全生命周期管控，避免僵尸账号、权限泛滥的问题。（2分）（2）启用强身份认证：对所有系统访问启用双因素认证，比如密码+短信验证码、密码+硬件令牌、生物识别等方式，禁止仅使用单因素密码认证，降低账号被盗用的风险。（2分）（3）最小权限分配：梳理所有业务系统的权限，按照“最小够用”原则为用户分配权限，避免出现权限过度授予的情况，定期开展权限复核，及时回收不必要的权限。（2分）（4）部署访问控制网关：在业务系统前端部署零信任访问控制网关，所有访问请求都需要经过网关的身份校验和权限校验，隐藏内部业务系统的真实IP地址，避免直接暴露在公网。（2分）（5）持续信任评估：配置信任评估规则，对用户的访问行为、终端环境、网络环境进行持续监测和评估，如果出现异常行为（比如异地登录、非工作时间访问敏感数据、终端存在恶意程序），及时动态调整权限甚至阻断访问，同时结合安全态势感知平台对整体安全状态进行监控和预警。（2分）五、案例分析题（共1题，10分）【案例背景】某地级市政务服务平台为等保三级系统，承载全市社保、不动产、公积金、户籍等政务服务功能，存储有超过800万条公民个人信息。2025年3月，该平台被监测到存在数据泄露风险，随后暗网出现该平台120万条公民个人信息售卖信息，包含身份证号、手机号、家庭住址、不动产登记信息，经核实属于该平台存储的真实数据。经初步排查，攻击者是利用平台不动产查询模块未授权访问漏洞，爬取获取了相关数据，且该平台未部署数据防泄露系统，未对敏感数据进行脱敏处理，日志仅留存1个月，无法还原完整的攻击过程。请结合上述背景回答以下问题：1.该事件属于什么等级的网络安全事件？依据是什么？（2分）2.请梳理该事件的完整应急响应处置流程。（3分）3.从等保2.0三级要求出发，分析该平台存在的主要安全短板。（2分）4.请提出针对性的整改方案。（3分）【案例分析参考答案】1.该事件属于较大网络安全事件。（1分）依据《国家网络安全事件应急预案》，个人信息泄露涉及100万人以上的，属于较大网络安全事件级别，本次泄露120万条个人信息，符合较大事件的判定标准。（1分）2.应急响应处置流程如下：①事件研判：首先核实泄露数据的真实性、泄露范围、泄露造成的影响，启动对应级别的应急预案；②攻击遏制：第一时间隔离存在漏洞的不动产查询模块，切断攻击者的访问路径，封禁攻击者的IP地址，防止数据进一步泄露；③事件排查：对平台所有系统进行全面排查，排查是否存在其他漏洞、是否存在后门、是否有其他数据被窃取，同时尽可能恢复被删除的日志，溯源