2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《网络安全等级保护条例》要求，第三级网络安全保护等级的系统应当至少（）开展一次等级保护测评？A.每半年B.每年C.每18个月D.每2年答案：B2.依据《个人信息保护法》，下列选项中不属于个人敏感信息的是（）？A.生物识别信息B.行踪轨迹信息C.公开的企业联系方式D.医疗健康信息答案：C3.零信任架构的核心原则是（）？A.默认信任内部网络所有主体B.持续验证，永不信任C.只验证用户身份不验证设备状态D.权限一次性授予永久有效答案：B4.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息，确需向境外提供的，应当按照国家网信部门的规定开展（）？A.数据脱敏B.安全评估C.加密传输D.备份留存答案：B5.下列关于基于网络的入侵检测系统（NIDS）的特征描述，正确的是（）？A.需要在每台受保护主机上安装代理程序B.通过监控网段内的网络流量发现攻击行为C.只能检测针对单台主机的攻击D.无法检测加密流量中的攻击答案：B6.根据CVSS3.0漏洞评分标准，评分在9.0-10.0区间的漏洞属于（）风险等级？A.低危B.中危C.高危D.严重答案：D7.下列加密算法中，属于非对称加密算法的是（）？A.AES-256B.SM4C.RSAD.SHA-256答案：C8.我国自主研发的商用密码算法中，专门用于数字签名和身份认证的非对称加密算法是（）？A.SM2B.SM3C.SM4D.SM9答案：A9.SYN洪水攻击属于OSI模型哪一层的DDoS攻击类型？（）A.网络层B.传输层C.会话层D.应用层答案：B10.防火墙的哪种工作模式下，其接口不需要配置IP地址，对用户来说相当于透明的二层交换机？（）A.路由模式B.透明模式C.混合模式D.NAT模式答案：B11.网络安全等级保护2.0提出的“一个中心三重防护”技术体系中，“一个中心”指的是（）？A.安全运营中心（SOC）B.安全管理中心C.态势感知中心D.应急指挥中心答案：B12.《个人信息保护法》要求，个人信息的保存期限应当为（）？A.不少于3年B.不少于5年C.实现处理目的所必要的最短时间D.由个人信息处理者自行决定答案：C13.渗透测试的标准流程中，第一个环节是（）？A.漏洞扫描B.信息收集C.漏洞利用D.权限提升答案：B14.网络安全等级保护第三级系统要求，网络和系统日志的留存时间不得少于（）？A.30天B.90天C.180天D.365天答案：C15.下列Wi-Fi加密协议中，安全性最高的是（）？A.WEPB.WPA-PSKC.WPA2-PSKD.WPA3答案：D16.宏病毒主要感染的文件类型是（）？A.EXE可执行文件B.DLL动态链接库文件C.Office办公文档D.JPG图片文件答案：C17.网络安全应急响应PDCERF模型中，遏制阶段的核心目标是（）？A.彻底清除攻击根源B.防止事件扩散，降低损失C.恢复业务正常运行D.溯源攻击来源答案：B18.下列VPN协议中，属于三层VPN的是（）？A.PPTPB.L2TPC.IPSecVPND.SSLVPN答案：C19.依据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据属于（）？A.一般数据B.重要数据C.核心数据D.敏感数据答案：C20.安全运营中心（SOC）的核心功能不包括（）？A.安全态势感知B.威胁告警与分析C.统一安全策略管控D.业务流程审批答案：D二、多项选择题（共15题，每题2分，总计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.网络安全等级保护2.0的技术类安全要求包括下列哪些维度？（）A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案：ABCDE2.下列选项中属于个人敏感信息的有（）？A.居民身份证号码B.生物识别信息C.医疗健康信息D.行踪轨迹信息E.公开的企业工商登记信息答案：ABCD3.下列属于常见Web应用层攻击类型的有（）？A.SQL注入攻击B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.ICMP洪水攻击E.文件上传漏洞攻击答案：ABCE4.零信任架构的核心技术理念包括（）？A.默认不信任任何主体B.持续身份验证与环境校验C.最小权限访问控制D.动态信任评估E.默认信任内部网络主体答案：ABCD5.下列关于商用密码算法应用场景的描述，正确的有（）？A.SM2适用于数字签名和身份认证B.SM3适用于数据完整性校验C.SM4适用于批量数据加密存储D.SM9适用于标识密码场景E.SM4属于非对称加密算法答案：ABCD6.入侵防御系统（IPS）的核心功能包括（）？A.实时检测网络中的恶意流量B.主动阻断攻击行为C.漏洞虚拟补丁防护D.完全替代防火墙的所有功能E.旁路部署不影响网络转发答案：ABC7.日志审计工作需要采集的日志对象包括（）？A.服务器操作系统日志B.网络设备运行日志C.安全设备告警日志D.应用系统操作日志E.数据库访问日志答案：ABCDE8.网络安全应急响应准备阶段的工作内容包括（）？A.制定应急预案B.准备应急处置工具C.开展应急演练D.开展应急人员培训E.溯源攻击来源答案：ABCD9.数据分类分级工作应当遵循的原则有（）？A.合法合规原则B.分类科学原则C.分级准确原则D.动态调整原则E.按需分类原则答案：ABCD10.下列属于多因素身份认证方式组合的有（）？A.静态密码+短信验证码B.UKEY+指纹识别C.静态密码+人脸识别D.静态密码+静态密码E.身份证+人脸核验答案：ABCE11.下一代防火墙（NGFW）的核心功能包括（）？A.访问控制B.网络地址转换（NAT）C.应用识别与管控D.入侵防御E.病毒查杀答案：ABCDE12.《网络安全法》规定的网络运营者应当履行的安全义务包括（）？A.落实网络安全等级保护制度B.采取数据安全保护措施C.制定网络安全事件应急预案D.配合监管部门开展监督检查E.随意向第三方提供用户个人信息答案：ABCD13.漏洞全生命周期管理的流程包括（）？A.漏洞发现B.漏洞验证C.漏洞修复D.漏洞复查E.漏洞公开披露答案：ABCD14.云计算环境下的安全责任共担模型中，下列属于云服务商负责的安全责任有（）？A.云基础设施物理安全B.云平台系统安全C.租户应用系统安全D.租户数据安全E.云平台网络安全答案：ABE15.企业办公Wi-Fi网络常见的安全风险包括（）？A.弱口令认证B.钓鱼热点（EvilTwin）C.未加密传输敏感数据D.中间人攻击E.员工私接无线路由器答案：ABCDE三、判断题（共10题，每题1分，总计10分。正确打“√”，错误打“×”）1.网络安全等级保护第三级系统的测评周期最长不得超过18个月。（）答案：×解析：三级系统要求至少每年开展一次测评，最长周期不得超过12个月。2.我国自主研发的SM2算法属于非对称加密算法，可同时用于数字签名和数据加密。（）答案：√3.跨站脚本攻击（XSS）的核心原理是利用Web应用对用户输入的过滤不足，将恶意脚本注入到其他用户的浏览器中执行。（）答案：√4.自动化漏洞扫描可以完全替代人工渗透测试，发现系统中所有的安全漏洞。（）答案：×解析：自动化漏洞扫描只能发现已知的通用漏洞，无法发现业务逻辑漏洞等未知漏洞，不能替代人工渗透测试。5.个人信息处理者向境外提供个人信息的，只需获得用户同意即可，不需要开展安全评估。（）答案：×解析：关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，向境外提供个人信息的应当通过国家网信部门组织的安全评估。6.边界防火墙可以有效防范内部网络用户发起的攻击行为。（）答案：×解析：防火墙主要实现不同安全域之间的边界防护，无法防范同一安全域内部的攻击行为。7.网络安全应急响应的根除阶段主要目标是清除恶意代码、修复安全漏洞，彻底消除事件的根源。（）答案：√8.数据分类分级中，核心数据的安全保护等级最高，一旦泄露会对国家安全造成特别严重的损害。（）答案：√9.WPA2-PSK协议不存在安全漏洞，可完全保障Wi-Fi网络的通信安全。（）答案：×解析：WPA2协议存在KRACK漏洞，攻击者可以利用该漏洞窃听Wi-Fi通信内容。10.零信任架构的核心是“默认信任，例外验证”，对内部网络的用户和设备默认授予访问权限。（）答案：×解析：零信任的核心是“永不信任，始终验证”，无论用户和设备处于内部还是外部网络，都需要持续验证身份和权限。四、简答题（共4题，每题5分，总计20分）1.简述网络安全等级保护2.0的“一个中心，三重防护”体系架构。答案：“一个中心，三重防护”是等保2.0的核心技术体系，具体内容如下：①一个中心指安全管理中心，负责对全网的安全策略、审计数据、告警信息、用户权限进行集中统一管控，实现安全运营的可视化、自动化；②安全计算环境：针对终端、服务器、数据库、应用系统等内部计算资源，落实身份鉴别、访问控制、恶意代码防护、数据完整性校验等安全措施，保障计算资源的运行安全；③安全区域边界：在不同安全域的边界部署防火墙、入侵防御系统、边界访问控制设备等，实现流量过滤、攻击拦截、跨域访问管控，防止攻击在不同安全域之间扩散；④安全通信网络：对网络传输链路进行加密，落实通信完整性校验、带宽管控、网络架构优化等措施，保障数据在传输过程中的保密性、完整性，防止数据被窃听、篡改。（答对1点得1分，全对得5分）2.简述入侵检测系统（IDS）和入侵防御系统（IPS）的核心区别。答案：二者核心区别主要体现在三个方面：①部署方式不同：IDS采用旁路部署模式，挂载在网络关键节点的镜像端口，不需要流量经过IDS即可实现监控，不会对现有网络架构产生影响；IPS采用串行部署模式，网络流量必须经过IPS才能完成转发，部署不当可能导致网络中断。②核心功能不同：IDS以检测、告警为核心功能，发现攻击行为后只会向管理员发送告警通知，不会主动阻断攻击；IPS具备实时阻断能力，内置攻击特征库，识别到攻击流量后会直接丢弃恶意数据包，切断攻击链路。③应用场景不同：IDS适用于需要全面监控网络安全态势、对网络可用性要求极高的核心业务区域，侧重事后溯源和态势感知；IPS适用于网络边界、重要安全域边界的防护，侧重事前主动拦截攻击。（答对2点得3分，全对得5分）3.简述《个人信息保护法》中规定的个人信息处理的基本原则。答案：个人信息处理应当遵循五项基本原则：①合法正当诚信原则：处理个人信息应当具有明确、合理的目的，不得采用欺诈、误导等方式处理个人信息，不得与处理目的无关的过度收集；②公开透明原则：应当公开个人信息处理规则，明确告知个人信息主体处理的目的、方式、范围、留存期限等内容，保障个人的知情权；③最小必要原则：处理的个人信息应当是实现处理目的所必需的最小范围，保存期限应当为实现处理目的的最短时间，不得超范围、超期限处理个人信息；④质量保证原则：应当采取必要措施保障个人信息的准确性、完整性，及时更新错误、过时的个人信息，避免因信息不准确损害个人信息主体的权益；⑤责任落实原则：个人信息处理者应当对个人信息处理活动负责，采取必要的技术和管理措施保障个人信息安全，发生个人信息泄露等事件后应当及时履行告知义务，配合监管部门调查。（答对4点得4分，全对得5分）4.简述网络安全应急响应PDCERF模型的6个核心阶段及主要工作内容。答案：PDCERF模型是通用的应急响应标准框架，六个阶段工作内容如下：①准备阶段：制定各类安全事件的应急预案，准备应急处置工具（取证工具、查杀工具、备份设备等），定期开展应急演练和人员培训，提升应急处置能力；②检测阶段：通过安全设备告警、用户反馈等渠道发现安全事件，核实事件的真实性，评估事件的影响范围、严重程度，判断事件类型；③遏制阶段：采取临时措施切断攻击链路，比如断开感染设备网络、封禁攻击IP、关闭不必要的服务，防止事件进一步扩散，降低损失；④根除阶段：定位事件发生的根源，清除恶意代码、删除恶意账号、修复系统漏洞、调整安全策略，彻底消除安全隐患，防止事件再次发生；⑤恢复阶段：使用备份数据逐步恢复业务系统的正常运行，验证业务功能、数据完整性，确认不存在安全隐患后逐步放开访问权限；⑥跟踪阶段：开展事件溯源，复盘处置过程中的不足，更新应急预案和防护措施，针对事件暴露出的短板开展专项优化，避免同类事件重复发生。（答对4点得4分，全对得5分）五、案例分析题（共2题，每题10分，总计20分）1.案例背景：某互联网公司运营的电商平台属于网络安全等级保护第三级系统，2025年3月，平台收到监管部门预警，称其存在用户个人信息泄露风险。经自查发现：①平台用户个人敏感信息（手机号、收货地址、支付记录）未加密存储，数据库账号存在弱口令，被攻击者暴力破解后下载了120万条用户信息；②平台系统日志仅留存了30天，无法溯源攻击时间和完整攻击路径；③平台未开展定期的漏洞扫描和渗透测试，导致用户查询接口存在的SQL注入漏洞已存在超过6个月未被发现。请结合上述场景回答下列问题：（1）该平台违反了哪些网络安全相关法律法规的要求？（4分）答案：该平台违反的法规要求包括：①违反《网络安全法》《网络安全等级保护条例》中等级保护的相关要求，未落实安全技术防护措施，未定期开展等级测评和安全隐患排查；②违反《个人信息保护法》要求，对个人敏感信息未采取加密、访问控制等安全保护措施，未履行个人信息安全保护义务；③违反等保2.0三级系统的日志留存要求，系统日志留存时间不足6个月，无法支撑安全事件溯源；④违反《数据安全法》要求，未建立数据安全管理制度，未对重要数据采取分级保护措施，导致数据泄露。（每点1分，共4分）（2）请针对该平台存在的问题，提出具体的整改措施。（6分）答案：整改措施可从四个维度开展：①数据安全整改：对所有存储的个人敏感信息采用SM4等对称加密算法加密存储，修改数据库账号为12位以上包含大小写、数字、特殊字符的强口令，配置数据库访问IP白名单，仅允许指定的应用服务器访问数据库，开启数据库操作全审计；②日志审计整改：部署统一日志审计系统，采集所有服务器、数据库、网络设备、安全设备的日志，日志留存时间调整为不少于180天，配置异常访问、批量下载数据的告警规则；③漏洞管理整改：建立每月一次的自动化漏洞扫描机制，每季度开展一次人工渗透测试，发现漏洞72小时内完成修复，在Web应用前端部署WAF，配置SQL注入、XSS等常见攻击的防护规则；④安全管理整改：明确专人负责网络安全管理工作，每年至少开展一次等级保护测评，每季度组织一次全员安全培训，完善数据泄露事件应急预案，每年开展至少一次应急演练。（每点2分，答满3点即可得6分）2.案例背景：某国企总部办公网络于2025年5月发生勒索病毒攻击事件，经排查，攻击源头是某员工点击了钓鱼邮件的附件，导致终端感染勒索病毒，随后病毒通过445端口横向扩散到12台办公终端和3台业务服务器，大量办公文档和业务数据被加密，攻击者索要价值50万元的比特币作为赎金。请结合场景回答下列问题：（1）该单位在安全防护中存在哪些短板？（4分）答案：