2026年网络信息安全管理员技能知识考试题与答案

2026年网络信息安全管理员技能知识考试题与答案一、单项选择题（每题1分，共30分）1.根据《网络数据安全管理条例》，重要数据处理者应当至少每（）开展一次数据安全风险评估。A.6个月B.12个月C.18个月D.24个月答案：B解析：《网络数据安全管理条例》第二十六条明确规定，重要数据处理者应当至少每12个月开展一次数据安全风险评估，评估报告至少保存3年。2.网络安全等级保护2.0中，第三级网络的等级测评周期为至少（）一次。A.半年B.1年C.2年D.3年答案：B3.零信任架构的核心原则是（）。A.默认信任内部网络用户B.永不信任，始终验证C.边界防护为主D.仅对外部用户进行身份验证答案：B4.根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者应当对生成内容的（）负责。A.真实性、合法性B.传播量C.用户满意度D.技术先进性答案：A5.下列算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.SM4答案：C解析：DES、AES、SM4均为对称加密算法，加密与解密使用相同密钥；RSA是典型的非对称加密算法，使用公钥加密、私钥解密。6.下列身份认证方式中，属于多因素认证的是（）。A.用户名+密码B.指纹解锁C.密码+短信验证码D.门禁卡刷卡答案：C解析：多因素认证要求结合两种及以上不同类型的认证因子（知识、生物、实物等），密码属于知识因子，短信验证码属于占有因子，二者组合属于多因素认证。7.下列防火墙技术中，工作在OSI模型应用层的是（）。A.包过滤防火墙B.状态检测防火墙C.代理防火墙D.电路级网关答案：C8.IDS与IPS的核心区别是（）。A.部署位置不同B.检测攻击的类型不同C.IPS可以主动阻断攻击，IDS仅能告警D.IDS性能更高答案：C9.下列攻击类型中，不属于DDoS攻击的是（）。A.SYN洪水攻击B.CC攻击C.UDP洪水攻击D.SQL注入攻击答案：D解析：SQL注入属于Web应用层漏洞攻击，目的是窃取或篡改数据；DDoS攻击的核心目的是耗尽目标资源，导致服务不可用。10.根据《个人信息保护法》，下列信息中不属于个人信息的是（）。A.手机号B.身份证号C.匿名化处理后的信息D.行踪轨迹答案：C11.网络安全应急响应PDCERF模型的第一个阶段是（）。A.检测阶段B.准备阶段C.遏制阶段D.恢复阶段答案：B12.下列措施中，不属于物理安全防护范畴的是（）。A.机房门禁系统B.监控摄像头C.防火墙访问控制策略D.UPS不间断电源答案：C13.在云服务责任共担模型中，客户安全责任最大的服务模式是（）。A.IaaSB.PaaSC.SaaSD.三者责任相同答案：A解析：IaaS（基础设施即服务）模式下，云服务商仅负责物理设施、虚拟化层安全，客户需自行管理操作系统、应用、数据等内容，因此安全责任最大。14.AI增强钓鱼攻击的典型特征是（）。A.邮件内容粗糙、语法错误多B.高度个性化，结合受害人社交信息生成内容C.仅使用通用钓鱼模板D.不携带恶意附件答案：B15.下列攻击场景中，属于供应链攻击的是（）。A.攻击者通过暴力破解获取管理员账号B.攻击者篡改开源组件代码植入后门，随组件更新扩散C.攻击者通过钓鱼邮件获取员工账号D.攻击者利用SQL注入窃取数据库数据答案：B16.按照行业通用规范，高危安全漏洞的修复期限原则上不超过（）。A.7天B.30天C.90天D.180天答案：A17.根据网络安全等级保护2.0基本要求，网络设备、安全设备的日志留存时间不少于（）。A.1个月B.3个月C.6个月D.12个月答案：C18.最小权限原则的核心含义是（）。A.给用户分配尽可能多的权限，提升工作效率B.用户仅拥有完成其本职工作所需的最小权限C.所有用户权限保持一致D.仅给管理员分配权限答案：B19.下列特征中，不属于计算机病毒核心特征的是（）。A.传染性B.潜伏性C.破坏性D.遗传性答案：D20.PKI（公钥基础设施）的核心组件是（）。A.数字证书认证中心（CA）B.注册中心（RA）C.证书库D.密钥管理中心答案：A21.下列VPN技术中，工作在OSI模型网络层的是（）。A.PPTPVPNB.IPsecVPNC.SSLVPND.L2TPVPN答案：B22.下列数据备份方式中，恢复速度最快的是（）。A.全量备份B.增量备份C.差异备份D.三者恢复速度相同答案：A解析：全量备份是对所有数据的完整备份，恢复时无需结合其他备份文件，因此恢复速度最快，但备份时间最长、占用存储空间最大。23.下列网络隔离方式中，安全等级最高的是（）。A.VLAN隔离B.防火墙隔离C.物理隔离D.访问控制列表隔离答案：C24.下列攻击方式中，不属于社会工程学攻击的是（）。A.冒充领导要求财务转账B.暴力破解服务器密码C.伪装成运维人员进入机房D.通过电话套取员工账号信息答案：B25.经典的Log4j远程代码执行漏洞的编号是（）。A.CVE-2021-44228B.CVE-2020-0796C.CVE-2019-0708D.CVE-2022-22965答案：A26.下列数据脱敏方式中，属于动态脱敏的是（）。A.对测试库中的手机号进行掩码处理B.导出数据时替换敏感字段C.用户查询时根据权限实时遮蔽敏感数据D.对归档数据进行加密脱敏答案：C解析：动态脱敏不改变原始存储的数据，仅在数据查询访问时，根据用户权限和策略实时对敏感内容进行遮蔽，适用于生产环境的访问控制。27.SOC（安全运营中心）的核心功能是（）。A.服务器运维B.安全事件的集中监控、分析与处置C.网络设备配置D.数据库管理答案：B28.根据《密码法》，关键信息基础设施运营者应当使用（）进行安全保护。A.核心密码B.普通密码C.商用密码D.自行设计的密码答案：C29.下列风险中，不属于生成式AI应用典型安全风险的是（）。A.生成虚假有害内容B.训练数据泄露C.算法歧视D.物理设备损坏答案：D30.下列应急演练类型中，成本最低、操作最简便的是（）。A.实战演练B.桌面推演C.模拟演练D.红蓝对抗答案：B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于网络安全等级保护2.0技术层面要求的有（）。A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理机构答案：ABC解析：等保2.0技术要求分为五个层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；安全管理机构属于管理层面要求。2.下列属于敏感个人信息的有（）。A.指纹信息B.银行账户信息C.姓名D.医疗健康信息答案：ABD解析：《个人信息保护法》规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息；姓名属于一般个人信息。3.下列属于DDoS攻击防御手段的有（）。A.流量清洗B.CDN调度C.漏洞扫描D.黑洞路由答案：ABD解析：流量清洗、CDN调度、黑洞路由均为常见的DDoS防御手段，用于分流、过滤或丢弃攻击流量；漏洞扫描用于检测系统漏洞，无法直接防御DDoS攻击。4.下列属于非对称加密算法的有（）。A.RSAB.ECCC.SM2D.SM3答案：ABC解析：RSA、ECC、SM2均为非对称加密算法；SM3是国产哈希算法，用于数据摘要计算，不属于加密算法。5.零信任架构的核心组件包括（）。A.身份提供商（IdP）B.策略执行点（PEP）C.传统边界防火墙D.持续信任评估引擎答案：ABD解析：零信任架构以身份为核心，不依赖传统网络边界，核心组件包括身份提供商、策略决策点、策略执行点、信任评估引擎等；传统边界防火墙是基于边界信任模型的组件。6.数据安全的核心三要素（CIA三元组）包括（）。A.保密性B.完整性C.可用性D.可追溯性答案：ABC7.下列属于软件供应链安全风险的有（）。A.开源组件存在高危漏洞B.商业软件被植入后门C.内部员工误删数据D.代码仓库被篡改后随版本更新扩散答案：ABD解析：供应链安全风险来源于产品或服务的供给环节，包括开源组件风险、商用软件风险、交付渠道篡改等；内部员工误操作属于内部安全风险。8.网络安全应急响应的主要目标包括（）。A.降低事件造成的损失B.尽快恢复业务正常运行C.追究攻击者刑事责任D.完善防护措施防止事件复发答案：ABD解析：追究攻击者刑事责任是司法机关的职责，不属于企业应急响应的核心目标。9.在云服务责任共担模型中，下列属于客户安全责任的有（）。A.IaaS模式下的操作系统安全B.SaaS模式下的应用程序安全C.IaaS模式下的物理设施安全D.PaaS模式下的客户数据安全答案：AD解析：IaaS模式下，云服务商负责物理设施与虚拟化层安全，客户负责操作系统、应用、数据安全；SaaS模式下应用程序由服务商负责；PaaS模式下客户数据由客户自行负责。10.下列属于生成式AI安全治理措施的有（）。A.生成内容强制标识B.训练数据合规审核C.算法备案D.全面禁止AI应用答案：ABC三、判断题（每题1分，共10分）1.匿名化处理后的信息仍然属于个人信息范畴。答案：错误解析：《个人信息保护法》明确规定，匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息。2.入侵防御系统（IPS）只能检测安全事件，不能主动阻断攻击。答案：错误3.网络安全等级保护第三级系统的等级测评周期为每两年至少一次。答案：错误解析：第三级及以上等级的网络应当每年至少开展一次等级测评。4.最小权限原则要求为用户分配尽可能多的权限，以提升工作效率。答案：错误5.对称加密算法的加密密钥与解密密钥是相同的。答案：正确6.社会工程学攻击利用人的心理弱点实施，不需要技术防护手段。答案：错误解析：社会工程学攻击需要技术防护（如邮件网关、访问控制）与管理措施（如安全培训、制度规范）结合防御。7.全量备份的备份速度最快，恢复速度最慢。答案：错误8.零信任架构要求默认不信任内部网络的任何用户和设备。答案：正确9.高危漏洞修复前不需要测试，可以直接在生产环境部署补丁。答案：错误10.根据《密码法》，普通公民可以使用商用密码保护个人信息安全。答案：正确解析：商用密码是面向社会公众公开使用的密码，公民、法人和其他组织均可依法使用商用密码保护自身信息安全。四、简答题（每题5分，共20分）1.简述网络安全等级保护2.0的五个技术层面要求。答案：(1)安全物理环境：保障机房、设备等物理资产的安全，包括环境安全、设备安全、介质安全等；(2)安全通信网络：保障网络传输的安全性与可靠性，包括网络架构、通信传输、可信验证等；(3)安全区域边界：保障网络边界的访问控制与攻击防护，包括边界防护、访问控制、入侵防范、恶意代码防范等；(4)安全计算环境：保障服务器、终端、应用、数据等计算资源的安全，包括身份鉴别、访问控制、数据安全、漏洞防范等；(5)安全管理中心：实现集中的安全管理与监控，包括系统管理、审计管理、安全管控、集中管控等。解析：本题考核等保2.0技术要求的核心框架，五个层面各占1分，表述相近即可得分。2.简述静态数据脱敏与动态数据脱敏的核心区别。答案：(1)静态数据脱敏：是对存储状态下的原始数据直接进行脱敏处理，修改原始数据内容，脱敏后的数据脱离生产环境，主要用于开发、测试、数据分析等非生产场景（2.5分）；(2)动态数据脱敏：不改变原始存储的数据内容，仅在用户查询访问数据时，根据用户权限、访问场景实时对敏感数据进行遮蔽或替换，原始数据保持不变，主要用于生产环境的敏感数据访问控制（2.5分）。3.简述应急响应PDCERF模型的六个阶段。答案：PDCERF模型包含六个阶段：(1)准备阶段（Preparation）：提前做好应急人员、工具、预案、培训演练等准备工作；(2)检测阶段（Detection）：发现并确认安全事件，评估事件严重程度；(3)遏制阶段（Containment）：采取措施限制事件影响范围，防止攻击扩散；(4)根除阶段（Eradication）：清除攻击根源，如删除恶意程序、修复漏洞、回收账号权限等；(5)恢复阶段（Recovery）：恢复受影响的系统与业务正常运行；(6)跟踪总结阶段（Follow-up）：复盘事件原因，完善防护措施与应急预案。解析：本题考核应急响应的标准流程，答对5个及以上可得满分，少答1个扣1分。4.简述零信任架构的核心原则。答案：(1)永不信任，始终验证：默认对任何用户、设备、应用均不信任，每一次访问都需进行身份认证与权限校验，信任不基于网络位置（2分）；(2)最小权限原则：仅为主体授予完成工作所需的最小权限，缩小攻击面（1分）；(3)持续信任评估：持续监控用户、设备的安全状态与行为，动态调整信任等级与访问权限（1分）；(4)以身份为核心：将身份作为访问控制的核心依据，替代传统基于网络边界的信任模型（1分）。五、案例分析题（每题10分，共20分）1.案例：某中型互联网企业2026年4月发生一起安全事件：攻击者利用大语言模型生成高度个性化的钓鱼邮件，冒充公司人力资源部发送“2026年股权激励申请通知”，附件为携带宏病毒的Excel文件。市场部员工张某点击附件并启用宏后，攻击者获取张某终端控制权，通过横向移动渗透至核心业务系统，窃取10万余条用户数据后逃逸。请结合案例回答以下问题：(1)分析该企业在安全防护中存在的4项主要漏洞（4分）；(2)列出针对此类AI增强钓鱼攻击的至少6项防护措施（6分）。答案：(1)主要漏洞（4分，每点1分）：①员工安全意识不足，缺乏对AI增强钓鱼攻击的识别能力，随意打开陌生邮件附件并启用宏；②邮件安全防护体系不完善，未部署针对AI钓鱼的智能检测机制，无法拦截伪造发件人、个性化钓鱼邮件；③终端安全防护不到位，未禁用Office宏默认执行权限，未部署EDR等终端检测工具，无法发现恶意代码执行与横向移动行为；④访问控制不符合最小权限原则，普通员工账号权限过大，且核心业务系统缺乏身份核验与访问限制，导致攻击者可轻易横向渗透。(2)防护措施（6分，答出任意6点即可得满分）：①部署AI增强的邮件安全网关，结合大语言模型识别钓鱼邮件的内容伪造、个性化话术等特征，拦截可疑邮件；②定期开展针对性安全意识培训，普及AI钓鱼攻击的特点与识别方法，提升员工防范意识；③禁用Office软件默认宏执行权限，仅允许受信任位置的受签名文档启用宏；④部署终端检测与响应系统（EDR），实时检测宏病毒执行、异常横向移动、数据外传等恶意行为；⑤落实最小权限原则，严格限制普通员工的核心系统访问权限，敏感操作需二次验证；⑥启用SPF、DKIM、DMARC等邮件身份验证机制，防范伪造发件人的钓鱼邮件；⑦定期开展钓鱼演练，检验员工安全意识与防护体系有效性。解析：本题结合2026年AI钓鱼的典型攻击场景，考核从人员、技术、管理多维度分析与防护安全事件的能力，答案符合实际防护场景即可酌情给分。2.案例：某生活服务类APP运营企业2025年用户规模突破6000万，被监管部门认定为重要数据处理者。2026年2月，该企业因未按要求开展年度数据安全风险评估，且因第三方外包