2025年二级(技师)网络与信息安全管理员职业技能鉴定《理论知识》真题含答案

2025年二级(技师)网络与信息安全管理员职业技能鉴定《理论知识》真题含答案一、单项选择题（共20题，每题1分，合计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《网络安全等级保护条例》（2024年修订版），第二级网络与信息系统的运营者应当至少（）开展一次等级保护测评，第三级及以上系统应当至少（）开展一次测评。A.每2年；每年B.每年；每半年C.每3年；每2年D.每半年；每年【答案】A2.零信任架构的核心原则是（）A.默认信任内网主体，仅对外网访问请求进行验证B.仅对管理员身份进行高等级核验，普通用户权限不受限制C.默认不信任任何主体，对每一次访问请求均执行身份鉴权、权限核验与环境校验D.仅在首次访问时执行验证，后续访问无需重复校验【答案】C3.根据《中华人民共和国密码法》，普通密码可用于保护的国家秘密最高密级为（）A.绝密B.机密C.秘密D.内部敏感信息【答案】B4.根据《网络数据安全管理条例》，重要数据出境应当履行的法定程序是（）A.向属地网信部门备案即可B.委托第三方机构开展安全评估并留存报告C.通过国家网信部门组织的安全评估D.向数据接收方出具安全承诺函即可【答案】C5.高级持续性威胁（APT）攻击最核心的特征是（）A.攻击成本低、覆盖范围广B.攻击持续时间短、溯源难度高C.仅针对普通个人用户开展攻击D.长期潜伏、定向精准打击高价值目标【答案】D6.网络安全应急响应PDCERF模型的正确阶段顺序是（）A.检测→准备→遏制→根除→恢复→跟踪B.准备→检测→遏制→根除→恢复→跟踪C.准备→遏制→检测→恢复→根除→跟踪D.检测→遏制→准备→恢复→根除→跟踪【答案】B7.在云计算IaaS服务模式下，以下属于云服务商安全责任范畴的是（）A.云服务器内应用程序漏洞修复B.云存储桶的访问权限配置C.宿主机hypervisor层的安全补丁更新D.租户侧数据的加密保护【答案】C8.根据通用漏洞评分系统CVSSv3.1标准，某漏洞评分达到8.7分，该漏洞的危险等级为（）A.低危B.中危C.高危D.严重【答案】C9.多因素身份认证包含“所知、所有、所是”三类验证要素，以下属于“所是”要素的是（）A.动态口令牌B.登录密码C.人脸特征D.短信验证码【答案】C10.工业控制系统（ICS）网络安全防护应当优先保障的核心属性是（）A.保密性B.完整性C.可用性D.不可否认性【答案】C11.Kerberos协议在网络安全体系中的核心作用是（）A.数据加密传输B.第三方身份认证C.漏洞扫描D.流量审计【答案】B12.DNS隧道攻击实现数据外带的核心原理是利用（）端口的默认放行规则，将恶意数据封装到DNS报文内传输A.22B.80C.53D.443【答案】C13.根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者应当对用户的使用日志、内容生成日志留存不少于（），满足溯源与监管要求A.3个月B.6个月C.12个月D.3年【答案】B14.安全运营中心（SOC）的核心功能是（）A.漏洞扫描与修复B.安全事件的关联分析与告警响应C.数据备份与恢复D.网络流量转发【答案】B15.根据《网络数据安全管理条例》，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会对国家安全、公共利益造成特别严重损害的数据属于（）A.一般数据B.重要数据C.核心数据D.敏感个人信息【答案】C16.以下关于入侵防御系统（IPS）部署模式的描述，正确的是（）A.仅支持旁路部署，仅能实现攻击告警无法阻断B.仅支持串接部署，可实现攻击的实时阻断C.同时支持旁路与串接部署，两种模式均可阻断攻击D.部署模式与攻击阻断能力无关【答案】B17.数字签名技术无法实现的安全能力是（）A.数据完整性校验B.身份真实性核验C.数据保密性加密D.操作行为不可否认【答案】C18.等保2.0技术要求的四个核心层面不包含（）A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应急响应安全【答案】D19.某企业存在员工大量使用弱口令的问题，以下管控措施中有效性最低的是（）A.强制要求口令长度不少于12位，包含大小写字母、数字与特殊字符B.每90天强制更换一次口令，禁止复用近3次使用过的口令C.定期开展弱口令扫描，要求存在弱口令的员工立即整改D.每年开展1次口令安全意识培训【答案】D20.以下属于传输层安全协议的是（）A.IPSecB.TLSC.SSHD.HTTPS【答案】B二、多项选择题（共15题，每题2分，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.零信任架构的核心支柱包括（）A.身份基石B.持续信任评估C.动态访问控制D.默认内网信任【答案】ABC2.《网络安全法》规定的网络运营者的法定安全义务包括（）A.落实网络安全等级保护制度B.制定网络安全事件应急预案C.留存网络日志不少于6个月D.发生安全事件及时向监管部门上报【答案】ABCD3.以下属于常见Web应用层攻击类型的有（）A.SQL注入攻击B.XSS跨站脚本攻击C.CSRF跨站请求伪造攻击D.SYN洪水攻击【答案】ABC4.数据安全治理的核心环节包括（）A.数据分类分级B.数据全生命周期安全防护C.数据安全监测审计D.数据安全合规评估【答案】ABCD5.应急响应遏制阶段的常见处置措施包括（）A.切断受感染主机的网络连接B.关闭存在漏洞的非必要服务端口C.重置被篡改的系统账户密码D.全面排查内网其他感染节点【答案】ABC6.以下属于商用密码应用场景的有（）A.网银U盾B.网站SSL证书C.居民身份证芯片D.核心密码加密的国家秘密文件【答案】ABC7.等保2.0管理要求包含的核心层面有（）A.安全管理制度B.安全管理机构C.安全管理人员D.安全建设管理与安全运维管理【答案】ABCD8.以下属于APT攻击常用手段的有（）A.鱼叉式钓鱼邮件B.零日漏洞利用C.长期潜伏横向移动D.大规模DDoS攻击【答案】ABC9.云原生安全的核心能力包括（）A.容器安全防护B.微隔离访问控制C.DevSecOps全流程安全嵌入D.物理服务器硬件加固【答案】ABC10.根据《个人信息保护法》，处理敏感个人信息应当满足的法定要求有（）A.取得个人单独同意B.明示处理的必要性与对个人权益的影响C.采取严格的安全保护措施D.无需向个人履行告知义务【答案】ABC11.入侵检测系统（IDS）的常用检测方法包括（）A.特征检测B.异常检测C.协议分析D.漏洞利用【答案】ABC12.密码技术可实现的核心安全功能包括（）A.保密性B.完整性C.身份认证D.不可否认性【答案】ABCD13.完整的漏洞管理流程包含的核心环节有（）A.漏洞发现与验证B.漏洞修复优先级评定C.漏洞修复与复测D.漏洞处置归档【答案】ABCD14.根据《国家网络安全事件应急预案》，网络安全事件的分级包含（）A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件【答案】ABCD15.工业控制系统（ICS）的核心防护原则包括（）A.纵深防御B.最小权限C.白名单优先D.补丁优先安装【答案】ABC三、判断题（共10题，每题1分，合计10分。正确填“√”，错误填“×”）1.根据《密码法》规定，商用密码可以用于保护国家秘密信息。【答案】×2.零信任架构下，处于内网的访问请求无需额外验证即可通过。【答案】×3.等保2.0的等级测评结论分为符合、基本符合、不符合三个等级。【答案】√4.SQL注入攻击只能针对Web应用的后台数据库，无法获取服务器操作系统权限。【答案】×5.根据《网络数据安全管理条例》，数据出境安全评估的有效期为2年，有效期届满需要继续向境外提供数据的，应当重新申请安全评估。【答案】√6.IPS设备采用旁路部署模式即可实现攻击的实时阻断。【答案】×7.发生重大网络安全事件时，运营者应当在2小时内向属地网信部门、公安机关上报事件情况。【答案】√8.公开可信的数字证书有效期最长为5年。【答案】√9.钓鱼邮件攻击只能通过附件携带恶意代码，无法通过正文链接实现攻击。【答案】×10.工业控制系统环境下，收到漏洞预警后应当第一时间安装最新系统补丁，避免漏洞被利用。【答案】×四、简答题（共4题，每题5分，合计20分）1.简述网络安全等级保护2.0的核心工作流程。【参考答案】（1）定级备案：运营者梳理本单位全部网络与信息系统，依据等级保护定级指南确定系统安全保护等级，在系统投运后30日内报属地公安机关备案；（2）建设整改：对照对应等级的等保2.0技术要求与管理要求，开展安全防护体系建设，补齐安全短板；（3）等级测评：委托具备国家认可资质的等级保护测评机构，定期开展合规测评，出具测评报告并报送公安机关；（4）监督检查：定期开展安全自查，接受公安机关、网信部门的监督检查，对检查发现的问题及时整改，持续优化安全防护能力。（答对4点即可得满分，表述合理可酌情给分）2.简述零信任“永不信任、始终验证”原则的核心内涵。【参考答案】（1）默认无信任边界：无论主体处于内网还是外网，均不被默认信任，打破传统“内网即可信”的防护逻辑；（2）全请求强制校验：对每一次资源访问请求，均执行多维度核验，涵盖用户身份真实性、设备健康度、访问环境安全性、操作行为合理性等维度；（3）动态权限调整：基于持续的信任评估结果动态调整访问权限，权限遵循最小必要原则，仅授予主体完成当前操作所需的最小权限；（4）全流程审计溯源：对所有访问行为进行全程审计，及时发现异常访问行为，留存完整日志满足溯源追责要求。（答对4点即可得满分，表述合理可酌情给分）3.简述数据分类分级的核心意义与实施步骤。【参考答案】核心意义（2分）：明确不同数据的保护优先级，合理分配安全资源，降低防护成本；落实《数据安全法》《个人信息保护法》等法律法规要求，满足合规要求；防范数据泄露、滥用等风险，平衡数据安全保护与数据要素流通利用的关系。实施步骤（3分）：①资产梳理：全面梳理本单位全量数据资产，明确数据来源、存储位置、流转路径、责任主体；②规则制定：结合国家分类分级标准与行业监管要求，制定符合本单位实际的分类分级规则；③标注定级：按照规则对数据进行标注定级，明确不同级别数据的防护要求；④动态复核：定期复核分类分级结果，根据数据属性变化、业务需求调整级别。（表述合理可酌情给分）4.简述网络安全应急响应的核心目标。【参考答案】（1）降低事件损失：最大程度降低安全事件造成的业务中断、数据泄露等损失，保障核心业务连续性；（2）遏制攻击扩散：快速定位攻击来源与攻击路径，采取有效措施阻断攻击，避免攻击影响范围进一步扩大；（3）根除安全隐患：彻底清除攻击残留的后门、恶意程序等，修复被利用的安全漏洞，避免同类事件再次发生；（4）满足合规要求：留存完整的事件证据链，按照法定要求及时向监管部门上报事件情况，满足溯源追责要求；（5）优化防护体系：梳理事件暴露的安全短板，优化安全防护策略与管理机制，提升整体安全防护能力。（答对5点即可得满分，表述合理可酌情给分）五、案例分析题（共2题，每题10分，合计20分）1.案例背景：某制造业企业部署的生产管理系统为第三级等保系统，2025年3月，企业安全团队监测到生产管理系统数据库存在异常批量导出行为，经初步排查：攻击者通过某已废弃但未下线的测试站点的SQL注入漏洞获取了数据库权限，导出了近3年的生产订单数据（包含12万条供应商核心报价信息，属于企业重要数据），并尝试通过DNS隧道向外传输数据。请结合案例回答以下问题：（1）该企业在安全防护层面存在哪些核心短板？（6分）（2）针对该事件，应急响应过程中应当采取哪些核心处置措施？（4分）【参考答案】（1）安全短板（6分，每点1分）：①资产梳理不到位，未及时下线废弃的测试站点，存在影子资产；②漏洞管理机制缺失，未定期对全站开展漏洞扫描与修复，SQL注入漏洞长期未被发现；③权限管控不规范，测试站点关联生产数据库高权限账户，未遵循最小权限原则；④数据安全监测能力不足，未针对重要数据的批量访问、导出行为设置告警规则，异常行为未被及时发现；⑤网络边界防护缺失，未对出站DNS流量进行审计与管控，导致攻击者可通过DNS隧道外带数据；⑥等级保护整改不到位，未落实三级等保要求的应用安全、数据安全防护措施。（2）处置措施（4分，每点1分）：①遏制阶段：立即切断测试站点的网络连接，封禁攻击者IP地址，阻断DNS隧道异常流量，防止数据进一步外泄；②根除阶段：正式下线废弃测试站点，修复全站SQL注入漏洞，重置数据库所有账户密码，排查清除攻击者留下的后门账户与恶意程序；③恢复阶段：验证漏洞修复效果，逐步恢复生产管理系统的正常访问，对泄露的重要数据采取风险缓释措施（如告知相关供应商、调整报价机制等）；④溯源改进：溯源攻击路径与攻击者身份，留存证据上报公安机关，完善资产梳理、漏洞管理、数据安全监测机制，开展等保复测。（表述合理可酌情给分）2.案例背景：某市直政务云平台采用IaaS服务模式，承载了12个市直部门的政务服务系统，其中3个为三级等保系统，9个为二级等保系统。2025年5月，平台收到上级网信部门的高危漏洞预警：某开源云基础设施组件存在远程代码执行漏洞，CVSS评分9.2分，该组件为平台所有宿主机的默认安装组件，当前无官方修复补丁。请结合案例回答以下问题：（1）针对该高危漏洞，应当按照什么流程开展处置工作？（6分）（2）在官方