2026年网络安全管理员认证考试试题及答案

2026年网络安全管理员认证考试试题及答案一、单项选择题（每题1分，共30分）1.依据《网络安全法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级系统的等级保护测评频率应为？A.每年至少一次B.每两年一次C.每三年一次D.每五年一次答案：A解析：等级保护2.0标准要求第三级及以上系统每年至少开展一次等级测评；第二级系统通常每两年一次。2.下列口令策略中，抵抗暴力破解能力最强的是？A.要求口令至少8位且包含大小写字母、数字和特殊字符B.口令统一设置为初始密码C.所有账号使用同一口令D.禁止用户修改口令答案：A3.下列算法中，属于对称密码算法的是？A.RSAB.SM2C.AESD.ECDSA答案：C解析：AES是典型的对称分组密码算法；RSA、SM2、ECDSA均属于公钥密码算法。4.在PKI体系中，用于验证数据完整性和签名者身份的技术是？A.数字签名B.数字信封C.消息摘要D.时间戳答案：A解析：数字签名使用签名者私钥生成，接收方通过公钥验证，可同时保证完整性、真实性和不可否认性。5.SHA-256算法输出的摘要长度为？A.128位B.192位C.256位D.512位答案：C6.关于TLS握手过程，下列说法正确的是？A.客户端先发送业务密文，再协商加密算法B.客户端与服务器协商生成会话密钥，用于对称加密通信数据C.服务器证书用于验证客户端身份D.TLS连接建立后不再进行任何完整性校验答案：B解析：TLS握手中通过非对称加密安全协商会话密钥，之后通信数据使用对称密钥加密并附带完整性校验；服务器证书用于验证服务器身份，双向TLS才验证客户端。7.包过滤防火墙主要依据下列哪项信息进行访问控制？A.源/目的IP地址、端口号和协议类型B.应用层用户名C.文件内容哈希值D.数据库记录字段答案：A8.关于入侵防御系统（IPS）与入侵检测系统（IDS）的区别，下列说法正确的是？A.IDS串联部署并实时阻断攻击流量B.IPS可以主动阻断恶意流量C.IPS只能以旁路方式部署D.IDS不需要流量镜像即可阻断答案：B解析：IPS通常串联在网络关键路径上，可实时检测并阻断恶意流量；IDS多为旁路监听，发现异常后告警，不具备实时阻断能力。9.下列攻击中，最适合由Web应用防火墙（WAF）进行防护的是？A.SQL注入B.ARP欺骗C.SYNFloodD.物理破坏答案：A解析：WAF面向Web应用层防护，可有效检测和拦截SQL注入、XSS等应用层攻击。10.关于IPsecVPN，下列说法错误的是？A.AH协议提供完整性校验B.ESP协议可提供加密和完整性保护C.IPsec支持传输模式与隧道模式D.IPsec仅适用于远程拨号用户答案：D解析：IPsec支持站点间VPN、远程接入VPN、主机到主机等多种组网方式，并非只适用于远程拨号用户。11.多因素认证（MFA）通常要求用户提供？A.两个不同的静态口令B.两种或两种以上不同类型的认证因素C.相同的密码重复输入两次D.用户名与电子邮件地址答案：B12.下列攻击方式中，属于典型社会工程学攻击的是？A.利用中间人工具窃听流量B.伪装IT管理员诱导员工提供登录口令C.利用漏洞工具进行栈溢出攻击D.部署木马记录键盘输入答案：B13.下列关于蠕虫病毒的说法正确的是？A.必须通过用户点击文件才能传播B.可自动复制并利用网络传播C.不会消耗系统资源D.无法通过网络协议复制自身答案：B14.某单位核心系统被勒索病毒加密，下列处置方式最重要的是？A.立即支付赎金获取密钥B.断开受感染主机网络，使用离线备份恢复业务C.重启受感染主机继续运行D.删除系统所有文件重装系统答案：B解析：断网可防止勒索病毒横向扩散；离线备份是恢复数据的主要途径。支付赎金存在数据无法恢复和再次被攻击的双重风险。15.数据备份"3-2-1"原则是指？A.保留3份数据副本、使用2种不同存储介质、至少1份存放在异地B.每3小时增量备份、每2天全量备份、保留1周C.3台备份服务器、2条备份链路、1个备份机房D.3重校验、2次恢复演练、1份日志记录答案：A16.依据GB/T22239-2019，身份鉴别信息在传输过程中应采取的措施是？A.明文传输B.加密或校验保护C.压缩传输D.分段传输答案：B17.依据等级保护要求，当用户登录失败次数超过规定阈值时，系统应？A.允许继续无限次尝试B.结束会话、锁定账号或限制登录C.自动重启操作系统D.自动清空账户口令答案：B18.依据《数据安全法》，数据处理者开展数据处理活动不应包括下列哪项行为？A.建立健全数据安全管理制度B.对数据实行分类分级保护C.未经同意收集和使用个人信息D.定期开展风险监测与应急演练答案：C19.依据《个人信息保护法》，关于处理敏感个人信息，下列说法正确的是？A.无需单独取得个人同意B.应当取得个人的单独同意C.只需告知处理目的即可D.可以默认勾选同意答案：B解析：敏感个人信息包括生物识别、医疗健康、金融账户、行踪轨迹等，处理时须取得个人的单独同意，并告知处理目的与必要性。20.远程运维中，下列做法中安全风险最高的是？A.通过VPN建立加密远程通道B.在运维环境中启用双因素认证C.将RDP（3389端口）直接暴露在公网D.对运维操作进行审计并留存日志答案：C21.数字信封技术中，加密数据所使用的主要流程是？A.用接收方公钥加密对称密钥，再用对称密钥加密业务数据B.用接收方私钥加密任意长度数据C.直接用发送方公钥加密业务数据D.只用口令哈希值加密数据答案：A解析：数字信封利用非对称加密保护对称密钥，利用对称加密高效保护业务数据，兼顾安全性与性能。22.针对局域网内的ARP欺骗攻击，下列防护措施最有效的是？A.在交换机上配置静态ARP表或启用动态ARP检测（DAI）B.关闭受影响计算机的显示器C.更换所有终端IP地址为公网地址D.取消交换机端口安全功能答案：A23.关于WPA3与WPA2的区别，下列说法正确的是？A.WPA3重新使用WEP加密算法B.WPA3采用SAE握手协议，抗离线字典攻击能力更强C.WPA3不支持企业级认证D.WPA3与WPA2完全等价答案：B24.某员工收到主题为"工资调整，请点击链接查看"的邮件，点击链接后输入了账号和口令。该员工遭受的攻击最可能是？A.钓鱼邮件攻击B.分布式拒绝服务攻击C.无线中间人攻击D.电磁干扰攻击答案：A解析：以诱导点击恶意链接、窃取登录凭据为目的的邮件属于典型的网络钓鱼攻击。25.在操作系统账户管理中，最小权限原则要求？A.所有业务账户均授予管理员权限B.账户只拥有完成本职工作所需的最小权限C.权限一旦授予永不再回收D.管理员账户可多人共用答案：B26.关于安全补丁管理，下列说法错误的是？A.补丁发布后应立即在全部生产系统无条件安装B.补丁在部署前应在测试环境验证兼容性C.紧急漏洞应评估风险后及时修复D.应建立补丁台账并跟踪各系统补丁状态答案：A解析：补丁部署前应先在测试环境验证，再按风险优先级分批实施，避免因兼容性问题导致业务中断。27.网络安全事件应急处置的首要步骤是？A.立即对外公开攻击细节B.隔离受影响系统，抑制事件扩大C.删除所有日志以保护隐私D.等待攻击者自行停止答案：B解析：应急处置遵循"先隔离、后分析、再恢复"的原则，第一时间隔离可防止事态扩散。28.部署网络准入控制（NAC）的主要目标是？A.对未授权或不合规终端实施阻断和隔离B.提升无线网络物理覆盖范围C.提高单条链路转发速率D.替代数据加密功能答案：A29.依据《网络安全法》，网络日志留存期限不得少于？A.1个月B.3个月C.6个月D.2年答案：C30.下列不属于网络安全风险评估基本要素的是？A.资产B.威胁C.脆弱性D.员工考勤答案：D二、判断题（每题1分，共10分）1.等级保护第三级系统的测评频率为每年至少一次。答案：正确2.口令更换越频繁，安全性一定越高，因此应强制用户每30天更换一次口令。答案：错误解析：过度频繁的口令更换可能迫使用户采用弱口令变体或记录口令，实际中应结合口令强度、风险等级和异常检测综合制定策略。3.防火墙可以解密并检测所有经过的加密流量内容。答案：错误解析：传统防火墙无法直接解析加密流量内容，需要配合SSL解密或威胁检测设备才能实现深度检测。4.备份数据只需完成备份操作即可，无需定期验证可恢复性。答案：错误解析：备份的有效性必须通过恢复演练验证，否则可能出现"备份不可用、恢复后数据不完整"等问题。5.使用密码和短信验证码登录系统属于典型的多因素认证。答案：正确6.依据《网络安全法》，关键信息基础设施运营者应当自行或委托机构对其网络安全进行检测评估，每年至少一次。答案：正确7.为提升工作效率，普通业务用户应默认授予系统管理员权限。答案：错误8.依据《网络安全法》，网络日志留存期限不得少于6个月。答案：正确9.只要部署了防火墙，网络就一定不会发生安全事件。答案：错误10.识别钓鱼邮件可从发件人地址、链接域名、邮件措辞和索要信息等多个方面综合判断。答案：正确三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.网络安全等级保护定级过程中，确定系统安全保护等级需考虑的因素包括？A.受侵害的客体B.对客体侵害的程度C.系统建设投资金额D.网络规模大小答案：A、B解析：等级保护定级要素包括定级对象受到破坏时所侵害的客体以及侵害的程度，建设成本和网络规模不直接作为定级依据。2.下列属于对称密码算法的是？A.AESB.SM4C.3DESD.ECC答案：A、B、C解析：AES、SM4、3DES均为对称分组密码；ECC属于公钥密码算法，常用于数字签名和密钥交换。3.下列属于网络安全纵深防御体系组成部分的是？A.网络边界防护（防火墙、IPS）B.主机防护（防病毒、主机入侵检测）C.应用与数据防护（WAF、加密、备份）D.安全管理制度与人员培训答案：A、B、C、D4.下列属于身份鉴别安全措施的是？A.双因素认证B.登录失败锁定C.修改默认口令D.鉴别信息明文传输答案：A、B、C解析：明文传输鉴别信息会导致凭据被窃听，属于高风险行为，不属于安全措施。5.下列属于恶意代码检测方法的是？A.特征码匹配B.行为监控与沙箱分析C.启发式扫描D.数据归档答案：A、B、C6.在数据安全治理中，常用的技术手段包括？A.数据加密B.数据脱敏C.数据防泄漏（DLP）D.操作审计答案：A、B、C、D7.漏洞管理闭环流程一般包括？A.资产清点与漏洞发现B.风险评估与优先级排序C.漏洞修复与验证D.复测与持续跟踪答案：A、B、C、D8.下列属于网络DDoS攻击常见类型的是？A.SYNFloodB.UDPFloodC.HTTPCC攻击D.SQL注入答案：A、B、C解析：DDoS攻击以耗尽目标资源为目的，SYNFlood、UDPFlood和CC攻击均属于此类；SQL注入属于Web应用层注入攻击，不属于DDoS。9.网络安全管理员进行日志审计时，日志应至少包含下列哪些要素？A.事件发生时间B.操作用户与源地址C.操作对象与结果D.业务合同金额答案：A、B、C10.在云计算安全责任共担模型中，下列说法正确的是？A.云平台底层安全由云服务商负责B.用户云上数据安全由用户负责C.用户负责配置并管理自身的虚拟网络与访问控制D.用户无需关注身份与访问管理答案：A、B、C解析：责任共担模型中，云服务商保障云平台安全，用户负责自身应用、数据、虚拟网络和身份访问管理，不应忽视身份安全。四、简答题（每题5分，共20分）1.简述网络安全等级保护定级的基本流程。答案：(1)确定定级对象；(2)根据受侵害客体和侵害程度初步确定安全保护等级；(3)组织专家对定级结果进行评审；(4)报行业主管部门审核；(5)向公安机关办理备案审查。2.简述网络安全事件应急处置的基本步骤。答案：(1)准备：制定应急预案，明确职责分工并做好数据备份；(2)监测与研判：确认事件类型、影响范围和危害程度；(3)隔离与控制：断开受感染系统，封禁恶意地址，防止扩散；(4)清除与恢复：清除恶意代码，修补漏洞，利用备份恢复业务；(5)总结与改进：分析根本原因，完善应急预案并加强安全培训。3.简述日志审计的主要内容。答案：(1)身份鉴别日志，包括登录成功与失败记录、账号锁定和权限变更情况；(2)系统与网络设备日志，包括启停记录、配置变更和异常流量事件；(3)应用与数据库日志，包括访问行为、数据导出和SQL操作记录；(4)异常行为分析，包括非工作时间访问、越权操作和批量读取等特征，并通过集中留存保证可追溯性。4.简述口令的安全存储要求与常用做法。答案：(1)禁止明文存储口令，必须经单向哈希处理后再存储；(2)使用随机盐值并结合bcrypt、PBKDF2、Argon2等抗暴力破解算法；(3)结合登录失败锁定、双因素认证等措施降低凭据泄露风险；(4)定期开展弱口令排查，及时清理默认口令和僵尸账号。五、综合分析题（每题10分，共20分）1.某公司内网核心数据库服务器出现大量异常外连，数据库文件被加密，疑似遭受勒索病毒入侵。作为网络安全管理员，请写出应急响应的处置步骤、排查要点与后续加固建议。答案：(1)处置步骤：立即断开受影响数据库服务器的网络连接，同时隔离周边重点业务系统，防止勒索病毒横向扩散；保留现场证据，包括内存镜像、进程快照和日志副本，避免重装或删除文件导致证据丢失；启动应急预案，通知应急响应小组和主管部门；在完成取证后清除恶意程序与持久化后门，变更相关账号口令；使用离线备份恢复数据，恢复前验证备份的完整性与可用性；恢复后持续监测网络流量和异常外联行为。(2)排查要点：核查数据库服务是否直接暴露在公网、是否存在弱口令；分析远程登录日志和数据库审计日志，识别暴力破解痕迹；排查Web应用是否存在SQL注入等漏洞入口；检查异常外联IP、文件加密特征和勒索提示信息；核查近期补丁缺失情况与运维操作记录。(3)加固建议：收敛网络暴露面，数据库仅允许白名单内网访问；启用强口令与多因素认证，禁用默认账号；部署数据库审计和日志集中管理；完善离线冷备份与定期恢复演练机制；及时修复漏洞、更新补丁，部署主机防护与IPS联动；定期开展安全意识培训，强化钓鱼邮件和社会