2026年《中级网络与信息安全管理员》考试练习题及参考答案

2026年《中级网络与信息安全管理员》考试练习题及参考答案一、单项选择题（共40题，每题2分，共80分）1.在OSI参考模型中，TCP协议工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：B2.HTTPS默认使用的端口号是？A.80B.443C.22D.21答案：B3.下列哪个属于对称加密算法？A.RSAB.ECCC.AESD.DSA答案：C4.公钥基础设施中，负责签发数字证书的机构是？A.RAB.CAC.KDCD.VPN答案：B5.数字签名标准采用的密钥使用方式是？A.发送方用私钥签名，接收方用发送方公钥验证B.发送方用公钥签名，接收方用私钥验证C.接收方用私钥签名，发送方用公钥验证D.CA用私钥签名，用户用公钥验证答案：A解析：数字签名由发送方使用自己的私钥生成，接收方使用发送方的公钥验证，以保证签名的归属性和不可否认性。6.SHA-256算法生成的摘要长度是？A.128位B.160位C.256位D.512位答案：C7.防火墙策略中，“默认拒绝”的含义是？A.允许所有流量，拒绝例外B.拒绝所有流量，仅允许明确放行的流量C.仅拒绝外部流量D.仅允许内部流量答案：B解析：“默认拒绝”即白名单模式，只放行明确允许的流量，其余全部拒绝，安全性较高。8.下列哪项属于网络层攻击？A.SQL注入B.XSSC.IP欺骗D.社会工程学答案：C9.基于主机的入侵检测系统简称是？A.NIDSB.HIDSC.FirewallD.VPN答案：B10.蜜罐技术的主要作用是？A.加密网络流量B.诱捕攻击者并分析攻击行为C.防止病毒感染D.提高网络传输速度答案：B11.以下哪个协议常用于构建VPN？A.HTTPB.FTPC.IPSecD.SNMP答案：C12.基于角色的访问控制模型缩写是？A.MACB.DACC.RBACD.ACL答案：C13.最小权限原则是指？A.只给予完成任务所需的最小权限B.所有用户拥有相同权限C.管理员不拥有任何权限D.权限越多越安全答案：A14.Windows安全日志中，事件ID4625通常表示？A.登录成功B.登录失败C.账户创建D.密码重置答案：B15.在Linux系统中，文件权限rwxr-xr--对应的数字表示是？A.754B.755C.764D.650答案：A解析：rwx对应4+2+1=7，r-x对应16.防御SQL注入最有效的措施是？A.使用GET请求B.参数化查询C.隐藏数据库名D.禁用JavaScript答案：B解析：参数化查询将SQL结构与用户输入分离，可有效防止用户输入被当作SQL命令执行。17.用户浏览器执行了攻击者注入的脚本，这种漏洞是？A.SQL注入B.XSSC.CSRFD.SSRF答案：B18.勒索软件的主要特征是？A.窃取网络带宽B.加密用户数据并索要赎金C.弹出大量广告D.挖掘数字资产答案：B19.风险评估中，风险值通常由以下哪两个因素决定？A.资产价值与密码长度B.威胁可能性与脆弱性影响C.网络带宽与并发连接数D.员工数量与部门数量答案：B20.我国网络安全等级保护将保护对象分为几个安全级别？A.三级B.四级C.五级D.六级答案：C21.《中华人民共和国网络安全法》正式施行的日期是？A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年1月1日答案：B22.《中华人民共和国个人信息保护法》正式施行的日期是？A.2020年1月1日B.2021年1月1日C.2021年11月1日D.2022年1月1日答案：C23.AES算法支持的密钥长度不包括？A.128位B.192位C.256位D.64位答案：D解析：AES支持128位、192位和256位密钥，64位不是AES的标准密钥长度。24.DES算法的有效密钥长度是多少？A.56位B.64位C.128位D.256位答案：A解析：DES密钥名义长度为64位，其中8位为奇偶校验位，有效密钥长度为56位。25.数字证书中通常不包含以下哪项内容？A.持有者公钥B.证书有效期C.持有者私钥D.签发者签名答案：C解析：数字证书用于公开公钥及身份信息，私钥由持有者自行保管，不应包含在证书中。26.下列属于哈希函数特点的是？A.可逆运算B.固定长度输出C.加解密使用相同密钥D.加密速度快答案：B27.ARP欺骗攻击可以导致？A.中间人攻击B.磁盘损坏C.SQL注入D.密码强度下降答案：A28.DDoS攻击的主要目标是？A.窃取数据B.耗尽系统或网络资源，使服务不可用C.安装后门D.加密文件答案：B29.下列工具中主要用于端口扫描的是？A.WiresharkB.NmapC.BurpSuiteD.Metasploit答案：B30.下列哪个属于主机漏洞扫描工具？A.NmapB.OpenVASC.HydraD.tcpdump答案：B31.应急响应工作通常首先进行的是？A.重装系统B.信息收集与研判C.通知媒体D.采购安全设备答案：B32.备份策略中，每次只备份自上次备份以来发生变化的数据，且恢复时需要所有增量备份的是？A.完全备份B.差异备份C.增量备份D.镜像备份答案：C解析：增量备份只备份自上次备份后的变化数据，因此恢复时需要完全备份及所有后续增量备份。33.TLS协议的主要功能不包括？A.数据加密B.身份认证C.完整性保护D.提高网络带宽答案：D34.RADIUS协议最常用于？A.文件传输B.远程登录C.网络接入认证D.邮件发送答案：C35.堡垒机的主要作用是？A.提高网络速度B.统一运维入口并进行访问控制与审计C.查杀病毒D.分析网络流量答案：B36.渗透测试中，对目标系统进行信息收集一般处于哪个阶段？A.漏洞利用B.后渗透C.信息收集与情报侦察D.报告编写答案：C37.零信任安全模型的核心思想是？A.内网完全可信B.外网不可信C.从不信任，始终验证D.信任所有流量答案：C解析：零信任强调不默认信任内网或外网任何主体，对每一次访问都进行身份验证和授权。38.下列哪种攻击利用TCP三次握手发送大量SYN包？A.SYNFloodB.UDPFloodC.DNS放大攻击D.ARP欺骗答案：A解析：SYNFlood通过发送大量SYN包消耗目标系统的半连接队列，属于典型的拒绝服务攻击。39.安全日志分析的主要目的是？A.提高CPU性能B.发现异常行为与安全事件C.压缩日志文件D.共享日志文件答案：B40.发送邮件时，为防止邮件内容被篡改和伪造，可采用？A.数字签名与加密B.压缩附件C.发送大附件D.群发邮件答案：A二、判断题（共20题，每题1分，共20分）1.HTTPS使用443端口，HTTP使用80端口。答案：正确2.防火墙能够完全阻止所有类型的网络攻击。答案：错误3.AES是一种对称加密算法。答案：正确4.用户私钥应当妥善保管，不能泄露给他人。答案：正确5.弱口令不属于安全漏洞。答案：错误解析：弱口令容易被暴力破解或猜测，是常见的安全隐患之一。6.定期安装操作系统补丁可以减少已知漏洞被利用的风险。答案：正确7.数字签名可以保证信息的机密性。答案：错误解析：数字签名用于保证信息完整性、身份真实性和不可否认性，要达到机密性需配合加密使用。8.向用户发送确认其账户信息的钓鱼邮件通常属于社会工程学攻击。答案：正确9.Linux系统中chmod777会赋予所有用户读、写、执行权限。答案：正确解析：777表示拥有者、所属组和其他用户均具有rwx权限，即读、写、执行权限。10.入侵检测系统可以完全替代防火墙。答案：错误解析：防火墙负责访问控制，入侵检测系统负责检测，二者功能不同，不能互相替代。11.VPN隧道可以对传输数据进行加密。答案：正确12.风险评估是安全策略制定的重要依据之一。答案：正确13.网络安全等级保护将保护对象分为五个安全级别。答案：正确14.个人信息处理者可以不经任何条件向境外提供个人信息。答案：错误15.密码技术中，公钥可以公开，私钥必须保密。答案：正确16.Wireshark是一种网络协