2026年网络信息安全管理员考试笔试试题(含答案)

2026年网络信息安全管理员考试笔试试题(含答案)一、单项选择题（每题1.5分，共30分）1.网络信息安全中，CIA三元组不包括下列哪一项？A.保密性B.完整性C.可用性D.可否认性答案：D解析：CIA三元组为保密性、完整性和可用性，可否认性不属于基本安全三要素。2.《中华人民共和国网络安全法》自哪一年起施行？A.2016年B.2017年C.2018年D.2019年答案：B解析：《网络安全法》于2016年11月7日通过，2017年6月1日起施行，易与通过时间混淆。3.依据网络安全等级保护2.0，网络安全保护等级共分为几级？A.三级B.四级C.五级D.六级答案：C4.下列算法中，属于对称加密算法的是？A.RSAB.ECCC.AESD.SM2答案：C解析：AES为对称加密算法；RSA、ECC、SM2均为非对称加密算法。5.数字签名主要实现的安全属性是？A.机密性B.完整性和不可否认性C.可用性D.物理安全答案：B6.HTTPS协议默认使用的端口是？A.80B.21C.443D.8080答案：C7.SQL注入攻击通常发生在哪个层面？A.网络层B.应用层C.物理层D.数据链路层答案：B解析：SQL注入利用Web应用层对用户输入校验不足的缺陷，向数据库注入恶意SQL语句。8.防火墙最典型的部署位置是？A.核心交换机与服务器之间B.终端主机与接入交换机之间C.内部网络与外部网络边界D.无线接入点内部答案：C9.下列不属于恶意代码基本特征的是？A.传染性B.潜伏性C.免疫性D.破坏性答案：C10.下列攻击方式中，主要破坏系统可用性的是？A.SQL注入B.DDoS攻击C.跨站脚本攻击D.中间人攻击答案：B解析：DDoS通过耗尽目标资源使其无法提供正常服务，主要破坏可用性。11.关于增量备份，下列说法正确的是？A.只备份自上次完全备份以来变化的数据B.只备份自上次任何类型备份以来变化的数据C.每次备份所有数据D.恢复时不需要任何日志支持答案：B解析：增量备份的基准是上次任意一次备份；差异备份的基准才是上次完全备份。12.身份认证中，“用户知道什么”属于哪一类认证因素？A.知识因素B.所有权因素C.生物特征因素D.行为因素答案：A13.Linux系统中，登录和认证相关安全日志通常记录在哪个文件？A./var/log/messagesB./var/log/secureC./var/log/boot.logD./tmp/log答案：B14.下列术语中，表示将明文转换为密文过程的是？A.解密B.加密C.哈希D.签名答案：B15.入侵检测系统与入侵防御系统的主要区别是？A.IDS检测并报警，IPS可在线阻断B.IDS能防御病毒，IPS不能C.IDS只能部署在终端，IPS只能部署在核心D.两者没有区别答案：A16.关于零信任安全模型，下列说法正确的是？A.内网用户默认可信B.对任何访问请求均不默认信任，需持续验证C.只保护远程访问D.不再需要密码认证答案：B17.下列哪项属于社会工程学攻击？A.暴力破解密码B.钓鱼邮件诱骗用户输入账号密码C.SYNFloodD.SQL注入答案：B18.Windows事件查看器中，安全审核事件主要由哪个日志记录？A.应用程序日志B.系统日志C.安全日志D.转发事件答案：C19.下列哈希算法中，已被认为不具备强抗碰撞能力、不应用于安全签名的是？A.SHA-256B.SHA-3C.MD5D.SM3答案：C解析：MD5已存在碰撞攻击，不适合用于数字签名等安全性要求高的场景。20.网络安全应急响应流程中，通常第一步是？A.根除B.准备C.恢复D.跟踪答案：B解析：PDCERF流程为准备、检测、抑制、根除、恢复、跟踪，准备是第一环节。二、多项选择题（每题2分，共20分，多选、少选或错选均不得分）1.信息安全基本三要素包括（）。A.保密性B.完整性C.可用性D.可否认性答案：ABC解析：信息安全三要素为保密性、完整性、可用性，即CIA三元组。2.下列属于恶意代码的有（）。A.计算机病毒B.蠕虫C.木马D.防火墙答案：ABC解析：防火墙是安全防护设备或软件，不属于恶意代码。3.等保2.0安全通用要求的技术部分包括（）。A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境答案：ABCD解析：等保2.0安全通用要求技术部分还包括安全管理中心，本题所列四项均属于技术部分。4.关于对称加密和非对称加密，下列说法正确的有（）。A.对称加密加解密速度快B.非对称加密便于密钥分发C.非对称加密通常用于大数据量加密D.对称加密密钥管理难度较大答案：ABD解析：非对称加密计算开销大，通常不直接用于大数据量加密，而是用于加密会话密钥或数字签名。5.常见的身份认证因素类型包括（）。A.知识因素B.所有权因素C.生物特征因素D.时间因素答案：ABC解析：身份认证通常基于“你知道什么、你有什么、你是什么”，时间不属于独立认证因素。6.下列属于恶意代码的有（）。A.计算机病毒B.蠕虫C.木马D.防火墙答案：ABC解析：同上，防火墙为安全防护手段，不属于恶意代码。7.入侵检测系统按数据源可分为（）。A.基于主机的IDSB.基于网络的IDSC.混合型IDSD.基于存储的IDS答案：ABC解析：按数据源可将IDS分为主机型、网络型和混合型。8.数字签名可以提供的安全属性包括（）。A.完整性B.不可否认性C.机密性D.身份认证答案：ABD解析：数字签名可验证消息完整性、确认签名者身份并防止否认，但不提供机密性。9.下列措施中，能提高口令安全性的有（）。A.设置最小口令长度B.要求包含多种字符类型C.定期更换口令D.所有系统使用同一口令答案：ABC解析：所有系统使用同一口令会扩大口令泄露后的影响范围，应避免。10.网络安全应急响应流程中，通常包括哪些阶段？A.准备B.检测与抑制C.根除与恢复D.跟踪总结答案：ABCD解析：完整应急响应流程通常包括准备、检测、抑制、根除、恢复和跟踪总结。三、判断题（每题1分，共10分）1.防火墙能够完全阻止病毒进入内部网络。答案：错误解析：防火墙主要用于访问控制，不能完全阻止病毒，还需防病毒、沙箱、终端防护等纵深防御。2.使用公钥加密的数据必须使用对应的私钥解密。答案：正确3.数字签名可以保证数据传输的机密性。答案：错误解析：数字签名保证完整性、身份认证和不可否认性，不提供机密性。4.HTTPS协议通过TLS/SSL对应用层数据进行加密传输。答案：正确5.完全备份比增量备份的恢复速度更快。答案：正确6.VPN可以通过加密隧道保护公网上的数据传输安全。答案：正确7.漏洞扫描完全等同于渗透测试。答案：错误解析：漏洞扫描主要是自动化发现潜在漏洞，渗透测试包含人工验证、利用和深度分析。8.零信任模型不再默认信任内网中的任何主体，需要持续验证。答案：正确9.数据库管理员账号可以由多人共用，便于日常维护。答案：错误解析：管理员账号应专人专用、责任到人，多人共用不利于审计和责任追溯。10.发生安全事件后，首先应直接删除感染文件并重启系统恢复正常。答案：错误解析：应先隔离、报告并保护证据，再开展分析处置，避免破坏现场和证据。四、简答题（每题10分，共20分）1.简述网络信息安全管理员日常安全巡检应重点关注的内容。答案：(1)设备和系统运行状态：检查重要服务器、网络设备、安全设备的CPU、内存、磁盘、接口流量、风扇、电源等运行情况。(2)安全日志：查看系统登录日志、安全设备告警日志和审计日志，关注异常登录、暴力破解、越权访问、批量导出等行为。(3)账号与权限：检查账号变动、弱口令、僵尸账号、离职人员账号清理，以及管理员权限是否符合最小权限原则。(4)漏洞管理：关注最新安全漏洞通报，核查资产受影响情况，及时安排补丁修复和加固。(5)备份与恢复：检查重要数据、配置文件的备份是否按时执行，备份数据是否可恢复。(6)网络流量：检查是否存在异常外联、异常大流量、陌生端口开放或异常服务运行。解析：安全巡检应覆盖设备运行、日志审计、账号权限、漏洞修补、备份恢复和异常流量，体现日常预防和风险发现的完整思路。2.简述勒索病毒感染后的主要应急处置步骤。答案：(1)立即隔离：断开受感染主机网络，防止勒索病毒横向扩散。(2)报告与研判：及时向上级和网络安全部门报告，初步判断感染范围、病毒类型和影响程度。(3)证据保护：保留被加密文件、系统日志、可疑进程、勒索提示文件和样本，不做破坏性操作。(4)遏制传播：封禁相关端口、下发阻断策略，排查其他主机是否存在相同感染迹象。(5)清除与恢复：使用专杀工具清除病毒，从离线或隔离备份恢复数据。(6)整改加固：修补漏洞、强化口令、完善访问控制与备份策略，形成总结报告。解析：勒索病毒应急处置的关键是防止扩散和保护证据，恢复必须依赖离线或隔离备份，直接格式化或重装可能导致重要数据无法恢复。五、案例分析题（共20分）某公司一台对外提供Web服务的服务器被通报存在对外发送大量异常流量。管理员检查发现：网站目录下新增多个可疑.php文件；服务器存在异常进程；系统安全日志被部分删除；近期未及时安装补丁。请回答：1.该服务器可能遭受了哪类攻击？攻击者可能的目的是什么？（6分）2.请写出应急处置的关键步骤。（8分）3.结合本案例，从技术和管理两个层面提出整改措施。（6分）答案：(1)该服务器极可能遭受了Web入侵并被植入WebShell。攻击者利用Web应用漏洞获得权限后，上传恶意.php文件作为后门，持续控制服务器。攻击者可能的目的包括：长期控制服务器、窃取业务数据、利用服务器资源向外部发起攻击、发送垃圾邮件、进行加密挖矿、传播恶意程序或对外转发恶意流量。(2)应急处置关键步骤：①立即断开服务器网络连接，隔离现场但不关机，保留当前内存和进程状态；②报告安全负责人并启动应急响应流程；③收集并固定证据，包括可疑.php文件、异常进程、系统日志、流量样本、账号登录记录等；④分析WebShell入口和利用漏洞，确认是否发生横向渗透；⑤清除WebShell、异常进程、计划任务和后门账号；⑥修补漏洞、更换相关账号口令；⑦验证系统已无异常后逐步恢复上线，并持续监测。⑧形成应急响应报告，复盘整改。(3)整改措施：技术层面：定期开展漏洞扫描并及时安装补丁；部署WAF、IDS/IPS等边界防护；对Web应用进行输入输出过滤和代