2026年二级(技师)网络与信息安全管理员职业技能鉴定《理论知识》真题

2026年二级(技师)网络与信息安全管理员职业技能鉴定《理论知识》真题考试时长：90分钟满分：100分合格分数线：60分题型及分值分布：一、单项选择题（共40题，每题1分，共40分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《网络数据安全管理条例》，重要数据出境安全评估结果的有效期为（）A.1年B.2年C.3年D.5年参考答案：B2.根据《网络安全等级保护条例》，第二级网络系统的等级测评周期最低为（）A.每半年B.每年C.每两年D.每三年参考答案：C3.根据《中华人民共和国密码法》，商用密码的适用保护范围为（）A.绝密级国家秘密信息B.机密级国家秘密信息C.秘密级国家秘密信息D.非国家秘密信息参考答案：D4.OSI七层参考模型中，负责实现端到端数据加密、格式转换、压缩解压缩功能的层级是（）A.传输层B.会话层C.表示层D.应用层参考答案：C5.SYN洪泛攻击所属的OSI层级是（）A.数据链路层B.网络层C.传输层D.应用层参考答案：C6.以下属于符合国家标准的多因子身份认证组合的是（）A.指纹识别+人脸识别B.登录密码+短信验证码C.登录密码+USBKey数字证书D.居民身份证+工作证件参考答案：C7.基于角色的访问控制模型（RBAC）的核心管控对象是（）A.用户B.角色C.权限D.会话参考答案：B8.状态检测型防火墙的工作层级范围是（）A.仅数据链路层B.网络层+传输层C.仅应用层D.表示层+应用层参考答案：B9.入侵检测系统（IDS）与入侵防御系统（IPS）的核心功能差异是（）A.部署位置不同B.是否支持主动阻断攻击行为C.攻击检测准确率不同D.支持的协议类型不同参考答案：B10.通用漏洞评分系统（CVSS3.1）中，严重级漏洞的评分区间为（）A.7.0-8.9B.8.0-10.0C.9.0-10.0D.8.5-10.0参考答案：C11.以下属于非对称加密算法的是（）A.AES-256B.SM4C.RSA-2048D.SM3参考答案：C12.公钥基础设施（PKI）体系中，证书认证机构（CA）的核心职能是（）A.签发和管理数字证书B.存储用户私钥C.加密传输业务数据D.实现单点登录参考答案：A13.我国数据分类分级体系中，一旦泄露、篡改、损毁会对国家安全造成特别严重损害的数据级别是（）A.核心数据B.重要数据C.敏感个人信息D.一般数据参考答案：A14.以下属于静态数据脱敏适用场景的是（）A.生产环境实时接口调用B.数据导出至测试开发环境C.用户端个人信息查询D.跨系统实时数据传输参考答案：B15.SQL注入攻击的根本触发原因是（）A.Web服务器配置错误B.应用层未对用户输入参数进行有效过滤和校验C.系统存在弱口令D.防火墙规则配置疏漏参考答案：B16.以下XSS攻击类型中，可实现窃取用户Cookie的是（）A.反射型XSSB.存储型XSSC.DOM型XSSD.以上三类均可以参考答案：D17.Windows操作系统中，查询当前系统运行服务列表的命令是（）A.tasklistB.netstatC.scqueryD.ipconfig参考答案：C18.以下不属于Linux系统SELinux默认工作模式的是（）A.enforcing（强制模式）B.permissive（宽容模式）C.disabled（禁用模式）D.monitor（监控模式）参考答案：D19.工业控制系统（ICS）架构中，负责现场设备数据采集、指令执行的层级是（）A.企业管理层B.过程监控层C.现场控制层D.信息管理层参考答案：C20.云安全责任共担模型中，用户负责安全管理范围最大的云服务模式是（）A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.三类模式一致参考答案：A21.零信任架构的核心基本原则是（）A.默认信任内部网络所有主体B.永不信任，始终验证C.基于网络边界实现访问控制D.仅对外部访问主体进行身份校验参考答案：B22.应急响应PDCERF模型的首个执行阶段是（）A.检测阶段B.准备阶段C.遏制阶段D.根除阶段参考答案：B23.网络安全等级保护2.0体系中，第二级系统安全审计日志的最低留存时长要求为（）A.3个月B.6个月C.12个月D.18个月参考答案：B24.网络安全风险评估中，风险值的标准计算公式为（）A.风险值=威胁发生概率×脆弱性严重程度B.风险值=资产价值×威胁发生概率C.风险值=资产价值×脆弱性严重程度D.风险值=资产价值×威胁发生概率×脆弱性严重程度参考答案：D25.以下不属于密码应用安全性评估（密评）法定评估对象的是（）A.关键信息基础设施B.等级保护第三级以上信息系统C.重要网络和信息系统D.个人自用办公计算机参考答案：D26.安全运营中心（SOC）的核心功能不包括（）A.安全事件集中采集与监控B.漏洞自动化修复C.安全告警关联分析D.应急响应流程调度参考答案：B27.物联网设备出厂预置弱口令的风险属于哪类脆弱性（）A.硬件脆弱性B.固件脆弱性C.配置脆弱性D.网络脆弱性参考答案：C28.以下不属于需要申报数据出境安全评估的情形是（）A.关键信息基础设施运营者收集的重要数据出境B.处理100万人以上个人信息的个人信息处理者出境个人信息C.自上一年度1月1日起累计出境10万人个人信息的处理者出境个人信息D.一般个人信息处理者单次出境非敏感个人信息8000条参考答案：D29.高级持续性威胁（APT）的特征不包括（）A.攻击目标明确B.攻击手段单一C.攻击持续周期长D.隐蔽性极强参考答案：B30.电子证据固化过程中，以下操作不符合规范的是（）A.直接对原始存储介质进行数据分析B.对原始存储介质计算哈希校验值C.制作原始介质的镜像副本用于分析D.全程记录所有操作流程与操作人参考答案：A31.以下最能提升SSH服务安全性的配置措施是（）A.修改默认22端口为非知名端口B.禁用密码登录，启用密钥登录C.开放root账号远程登录权限D.降低SSH服务版本以兼容旧设备参考答案：B32.HTTPS协议默认使用的传输端口是（）A.80B.443C.8080D.22参考答案：B33.以下属于应用层DDoS攻击的是（）A.SYN洪泛攻击B.UDP洪泛攻击C.CC攻击D.ICMP洪泛攻击参考答案：C34.我国商用密码算法SM2属于（）A.对称加密算法B.非对称加密算法C.哈希摘要算法D.消息认证码算法参考答案：B35.根据《中华人民共和国个人信息保护法》，处理不满（）周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意。A.14B.16C.18D.12参考答案：A36.安全开发生命周期（SDL）的首个执行阶段是（）A.需求分析阶段B.安全培训阶段C.安全设计阶段D.安全测试阶段参考答案：B37.信息系统灾备等级体系中，RPO（恢复点目标）为0、RTO（恢复时间目标）为分钟级的灾备等级是（）A.2级B.3级C.4级D.5级参考答案：D38.以下防火墙规则中，优先级最高的是（）A.允许所有出站访问B.拒绝所有入站访问C.允许0/32访问80端口D.拒绝/24访问所有端口参考答案：C39.基于网络的入侵检测系统的简称是（）A.HIDSB.NIDSC.DIDSD.SIDS参考答案：B40.申报二级（技师）网络与信息安全管理员职业技能鉴定的，需累计从事本职业或相关职业工作满（）年（或取得三级职业资格证书后满4年）。A.2B.4C.6D.8参考答案：C二、多项选择题（共20题，每题1.5分，共30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行的法定义务包括（）A.落实网络安全等级保护制度B.制定内部安全管理制度和操作规程C.对收集的用户个人信息严格保密D.为公安机关、国家安全机关依法履职提供技术支持和协助参考答案：ABCD2.网络安全等级保护2.0体系的核心特征包括（）A.一个中心、三重防护B.通用要求+扩展要求（覆盖云、工控、物联网、大数据等场景）C.仅适用传统计算机信息系统D.以风险管理为核心参考答案：ABD3.以下属于对称加密算法的有（）A.SM4B.SM2C.AES-256D.RSA参考答案：AC4.主流的访问控制模型包括（）A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）参考答案：ABCD5.以下属于Web应用常见安全漏洞的有（）A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.任意文件上传参考答案：ABCD6.网络安全应急响应的核心目标包括（）A.降低攻击造成的损失B.快速恢复业务正常运行C.防止同类攻击再次发生D.追究攻击者刑事责任参考答案：ABC7.零信任架构的核心组件包括（）A.策略引擎（PE）B.策略执行点（PEP）C.身份提供商（IdP）D.持续信任评估模块参考答案：ABCD8.数据安全治理的核心要素包括（）A.数据分类分级B.数据全生命周期安全防护C.数据安全合规管理D.数据安全风险监测参考答案：ABCD9.工业控制系统安全防护的核心原则包括（）A.最小权限B.分区隔离C.全端口对外开放D.白名单管控参考答案：ABD10.IaaS模式下，云服务用户需要负责的安全内容包括（）A.操作系统安全配置B.应用系统安全防护C.用户账号权限管理D.物理服务器硬件安全参考答案：ABC11.以下属于个人敏感信息的有（）A.生物识别信息B.医疗健康信息C.金融账户信息D.行踪轨迹信息参考答案：ABCD12.漏洞管理全流程包括（）A.漏洞检测B.漏洞评估C.漏洞修复D.漏洞验证参考答案：ABCD13.密码应用管理的“三同步”原则包括（）A.同步规划B.同步建设C.同步测评D.同步运行参考答案：ABD14.DDoS攻击的主流防护手段包括（）A.流量清洗B.黑洞路由C.负载均衡D.源地址验证参考答案：ABCD15.主机安全加固的常用措施包括（）A.关闭不必要的服务和端口B.配置强口令和定期更换策略C.开启系统审计日志D.安装最新安全补丁参考答案：ABCD16.电子证据固化的合规方法包括（）A.哈希值校验B.镜像复制C.直接修改原始存储介质数据D.可信时间戳固化参考答案：ABD17.网络安全风险评估的核心要素包括（）A.资产B.威胁C.脆弱性D.现有安全措施参考答案：ABCD18.安全运营中心（SOC）的核心能力包括（）A.多源安全日志采集B.告警关联分析C.安全态势可视化D.自动修复所有类型漏洞参考答案：ABC19.APT攻击的常用手段包括（）A.鱼叉式钓鱼邮件B.零日漏洞利用C.横向移动D.数据渗漏参考答案：ABCD20.二级（技师）网络与信息安全管理员的核心岗位职责包括（）A.制定单位网络安全管理制度和操作规程B.开展网络安全风险评估和等级保护测评C.组织应急响应演练和事件处置D.指导下级安全管理员开展工作参考答案：ABCD三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.网络安全等级保护制度是我国网络安全领域的基本制度。（√）2.商用密码可以用于保护绝密级国家秘密信息。（×）3.RBAC模型中，单个用户只能被分配一个角色。（×）4.入侵防御系统（IPS）可以部署在网络边界，实现对攻击行为的主动阻断。（√）5.静态数据脱敏可以应用于生产环境实时数据传输场景。（×）6.XSS攻击只能窃取用户Cookie，无法篡改网页展示内容。（×）7.Linux系统中，root超级管理员账号的默认UID为0。（√）8.零信任架构要求对所有访问请求进行身份验证和授权，无论访问来源是内部网络还是外部网络。（√）9.重要数据出境安全评估结果的有效期为3年。（×）10.应急响应遏制阶段的核心目标是彻底清除攻击残留，防止攻击复发。（×）四、简答题（共2题，每题5分，共10分）1.请简述零信任架构的核心原则和关键技术路径。参考答案：核心原则（3分）：①永不信任、始终验证：不对任何用户、设备、网络环境默认授予信任，所有访问请求必须经过身份认证和权限校验；②最小权限授权：仅授予访问主体完成工作所需的最小权限，降低权限滥用风险；③持续动态评估：持续采集用户行为、设备状态、环境风险等多源数据，动态调整信任等级和授权策略。关键技术路径（2分，答对任意2点即可）：①身份为中心的访问控制：替代传统IP为核心的边界管控逻辑，将身份作为访问控制的核心依据；②微隔离：实现业务域之间的细粒度访问隔离，阻止攻击横向移动；③持续信任评估：构建多维度信任评估模型，实现访问权限的动态调整。2.请简述应急响应PDCERF模型各阶段的核心工作内容。参考答案：PDCERF模型共分为6个阶段，答对5个及以上即可得满分：①准备阶段：建立应急响应组织、制定应急预案、储备应急工具、开展应急培训和演练；②检测阶段：开展安全监测，发现安全告警，验证事件真实性，评估事件影响范围和危害程度；③遏制阶段：采取临时措施阻断攻击路径，隔离受感染资产，阻止攻击扩散，避免损失扩大；④根除阶段：定位攻击根源，清除恶意程序、后门、可疑账号等攻击残留，修复漏洞和配置缺陷；⑤恢复阶段：逐步恢复受影响系统和业务的正常运行，持续监测确认无残留风险；⑥总结阶段：复盘事件处置过程，分析安全短板，完善应急预案和防护措施，开展内部培训。五、案例分析题（共1题，10分）案例背景：某省级政务服务平台为等级保护三级系统，2026年3月15日，安全运维人员在日常监测中发现平台数据库服务器存在异常外联行为，调取审计日志发现有未知IP对平台个人信息查询接口发起高频访问，且存在异常SQL语句执行记录，初步判断发生数据泄露事件，涉及120万条个人敏感信息。请结合案例回答以下问题：1.请列出该事件应急响应过程中需要优先开展的3项核心工作，并说明理由。（4分）参考答案：①第一时间开展攻击遏制：立即封禁恶意IP，隔离受感染的数据库服务器，切断异常外联通道，避免更多数据被窃取，防止损失进一步扩大（2分）；②快速排查泄露范围