网络安全管理(中级)习题含参考答案

网络安全管理(中级)习题含参考答案一、单项选择题（每题2分，共30分）1.我国《网络安全法》规定，网络运营者应当按照规定留存相关网络日志，留存期限不少于多久？A.3个月B.6个月C.12个月D.24个月答案：B解析：根据《中华人民共和国网络安全法》第二十一条第三项规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。2.网络安全等级保护2.0中，第三级网络的等级测评周期至少为多久？A.半年B.1年C.2年D.3年答案：B解析：根据《网络安全等级保护条例》相关规定，第三级以上网络运营者应当每年至少开展一次等级测评，定期开展安全自查。3.下列哪种访问控制模型是基于角色分配权限的？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C4.下列哪种安全设备通常以串接方式部署在网络边界，可主动阻断攻击行为？A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.漏洞扫描器D.日志审计系统答案：B解析：IDS采用旁路部署，仅具备检测告警能力；IPS采用串接部署，可实时识别并主动阻断攻击行为。5.Web应用防火墙（WAF）主要用于防护哪一层面的网络攻击？A.物理层B.网络层C.传输层D.应用层答案：D解析：WAF针对HTTP/HTTPS协议工作，主要防护应用层攻击，如SQL注入、XSS跨站脚本、命令注入等。6.下列属于个人敏感信息的是？A.姓名B.手机号码C.生物识别信息D.工作单位答案：C解析：根据《个人信息保护法》，敏感个人信息是指一旦泄露或非法使用易导致人身、财产安全受到危害的信息，生物识别信息属于典型的敏感个人信息，其余选项为一般个人信息。7.应急响应流程中，“隔离受感染主机、切断攻击传播路径”属于哪个阶段的工作？A.准备阶段B.检测阶段C.遏制阶段D.恢复阶段答案：C8.《数据安全法》将数据分为三级，其中不包括以下哪一类？A.一般数据B.重要数据C.核心数据D.公开数据答案：D解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据、核心数据三个等级。9.下列哪项不属于传统防火墙的核心功能？A.访问控制B.网络地址转换C.病毒查杀D.VPN支持答案：C解析：传统防火墙的核心功能包括访问控制、NAT地址转换、VPN支持、日志审计等，病毒查杀是防病毒软件或下一代防火墙附加模块的功能，不属于核心范畴。10.最小权限原则的核心含义是？A.用户应拥有尽可能多的权限以提升工作效率B.用户仅拥有完成其工作职责所需的最小权限C.所有普通用户的权限保持完全一致D.管理员账号拥有系统全部操作权限答案：B11.下列不属于网络安全等级保护2.0技术要求层面的是？A.安全物理环境B.安全区域边界C.安全管理中心D.安全运维管理答案：D解析：等保2.0技术要求包含五个层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。安全运维管理属于管理要求范畴。12.下列哪种认证方式属于“所知”类身份认证要素？A.登录密码B.U盾C.指纹D.门禁卡答案：A解析：身份认证三要素为：所知（你知道的信息，如密码、验证码）、所有（你拥有的物品，如U盾、门禁卡）、所是（你本身的生物特征，如指纹、人脸）。13.漏洞管理流程中，用于验证修复效果的环节是？A.漏洞发现B.漏洞评估C.漏洞修复D.漏洞验证答案：D14.下列哪种攻击属于被动攻击？A.篡改数据B.拒绝服务攻击C.流量分析D.伪造身份答案：C解析：被动攻击不修改目标数据，仅通过监听、监测获取信息，如流量分析、内容窃听；主动攻击会修改、伪造、破坏数据，如篡改、DoS攻击、身份伪造等。15.网络运营者的主要负责人对本单位的网络安全工作负什么责任？A.主要责任B.全面责任C.领导责任D.直接责任答案：B解析：根据《网络安全法》规定，网络运营者的主要负责人是本单位网络安全第一责任人，对本单位的网络安全工作全面负责。二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.网络安全等级保护2.0的技术要求包含以下哪些层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全运维管理答案：ABC解析：等保2.0技术要求分为五个层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。安全运维管理属于管理要求范畴。2.下列属于个人敏感信息的有？A.生物识别信息B.医疗健康信息C.金融账户信息D.工作单位信息答案：ABC解析：根据《个人信息保护法》，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。工作单位属于一般个人信息。3.应急响应的遏制阶段，可采取的主要措施有？A.隔离受感染的主机与网络B.切断攻击源的网络连接C.关闭不必要的服务与端口D.全面修复系统漏洞答案：ABC解析：遏制阶段的核心目标是阻止攻击扩散、缩小影响范围，措施包括隔离受感染资产、切断攻击路径、关闭风险端口等。全面修复漏洞属于根除阶段的工作。4.终端安全防护的常见措施包括？A.安装防病毒软件并及时更新病毒库B.部署终端准入控制系统C.统一推送安装系统安全补丁D.部署Web应用防火墙（WAF）答案：ABC解析：终端安全防护针对终端设备（PC、服务器等），措施包括防病毒、补丁管理、准入控制、数据加密、行为管控等。WAF是针对Web应用的边界防护设备，不属于终端安全范畴。5.下列属于传统防火墙主要功能的有？A.访问控制策略管理B.网络地址转换（NAT）C.入侵检测与告警D.VPN隧道支持答案：ABD解析：传统防火墙的核心功能包括访问控制、NAT、VPN支持、流量统计、日志审计等。入侵检测是IDS的核心功能，虽然下一代防火墙集成了IPS模块，但不属于传统防火墙的基础核心功能。6.数据安全生命周期包括以下哪些阶段？A.数据采集B.数据传输C.数据存储D.数据销毁答案：ABCD解析：数据安全覆盖数据全生命周期，包括采集、传输、存储、使用、加工、提供、公开、销毁等多个阶段，选项中四项均属于核心阶段。7.根据《国家网络安全事件应急预案》，网络安全事件通常分为哪几级？A.特别重大网络安全事件B.重大网络安全事件C.较大网络安全事件D.一般网络安全事件答案：ABCD解析：我国网络安全事件分为四级，对应Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般），分级是应急响应处置的核心依据。8.访问控制的基本原则包括？A.最小权限原则B.职责分离原则C.默认允许原则D.审计追踪原则答案：ABD解析：访问控制的核心原则包括最小权限、职责分离、默认拒绝（而非默认允许）、审计追踪等。默认允许会导致权限失控，不符合安全设计的基本理念。9.漏洞发现的常见途径包括？A.漏洞扫描工具检测B.安全厂商漏洞通报C.渗透测试发现D.用户主动上报答案：ABCD解析：漏洞发现的途径多样，包括主动扫描、渗透测试、厂商通报、白帽子上报、公开漏洞库跟踪等，选项中四项均为常见的漏洞发现方式。10.下列属于网络安全管理类制度的有？A.安全岗位职责制度B.漏洞管理规定C.应急响应预案D.服务器采购合同答案：ABC解析：网络安全管理制度包括总体方针、具体管理规定、操作规程、应急预案等。服务器采购合同属于商务文件，不属于安全管理制度范畴。三、判断题（每题1分，共10分）1.网络安全等级保护制度仅适用于党政机关和事业单位，不适用于民营企业。答案：错误解析：等级保护制度适用于中华人民共和国境内建设、运营、维护和使用网络的所有网络运营者，包括企业、社会组织、个人等，不受单位性质限制。2.入侵检测系统（IDS）采用旁路部署方式，无法主动阻断攻击行为。答案：正确3.为方便运维操作，管理员应将系统密码设置为统一的简单密码并在部门内共享。答案：错误4.勒索病毒感染后，支付赎金是恢复业务的首选方案。答案：错误解析：勒索病毒感染后应优先采取隔离遏制、备份恢复等措施，支付赎金成本高且无法保证数据完全恢复，还可能助长攻击者气焰，不属于首选方案。5.敏感个人信息的处理应当取得个人的单独同意。答案：正确解析：根据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意；法律、行政法规另有规定的从其规定。6.只要部署了高性能防火墙，就可以完全防范内部网络的攻击行为。答案：错误解析：防火墙主要用于边界防护，对来自内部网络的攻击（如内部人员违规操作、内部终端横向移动）难以有效防范，需要结合终端安全、访问控制等多层面措施。7.漏洞扫描工具可以发现所有类型的网络安全漏洞。答案：错误解析：漏洞扫描工具依赖已知漏洞特征库，无法发现零日漏洞（未公开的漏洞），且对逻辑类漏洞的检测能力有限，存在一定局限性。8.应急响应工作仅在安全事件发生后开展，事前无需进行相关准备。答案：错误解析：应急响应是全流程工作，包含事前准备（预案制定、演练、工具储备）、事中处置、事后改进等多个环节，准备阶段是应急响应的重要组成部分。9.基于角色的访问控制（RBAC）中，权限与角色绑定，用户通过分配角色获得对应权限。答案：正确10.数据安全工作由企业的IT部门全权负责，其他部门无需参与。答案：错误解析：数据安全是全员责任，需要业务部门、法务部门、人力资源部门、IT部门等多部门协同推进，而非仅由IT部门负责。四、简答题（每题5分，共20分）1.简述网络安全等级保护2.0的核心工作流程。答案：网络安全等级保护2.0的核心工作流程包括五个环节：(1)定级：根据网络的重要程度、受破坏后的危害程度确定安全保护等级；(2)备案：到当地公安机关网安部门办理等级保护备案手续；(3)建设整改：按照对应等级的基本要求开展安全技术和管理体系建设，整改不符合项；(4)等级测评：委托具备资质的测评机构开展等级测评，验证是否符合等级要求；(5)监督检查：接受公安机关等监管部门的监督检查，定期开展复测和持续改进。解析：本题考查等保2.0的核心工作流程，出自《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）与《网络安全法》相关规定，五个环节各1分，答出核心要点即可得分。2.简述应急响应的基本阶段及各阶段核心目标。答案：应急响应通常遵循PDCERF六阶段模型：(1)准备阶段：事前做好预案、工具、人员、培训演练等准备工作；(2)检测阶段：发现安全事件，确认事件真实性、影响范围和严重程度；(3)遏制阶段：采取措施阻止攻击扩散，缩小事件影响范围；(4)根除阶段：清除攻击残留，修复漏洞，消除攻击再次发生的根源；(5)恢复阶段：恢复受影响的系统和业务正常运行；(6)总结改进阶段：复盘事件过程，优化安全防护体系和应急预案。解析：本题考查应急响应的基本流程，答出5个及以上阶段并说明核心目标即可得满分5分，表述相近可酌情给分。3.简述漏洞管理的核心流程。答案：漏洞管理的核心流程包括五个环节：(1)漏洞发现：通过扫描、渗透测试、厂商通报等途径发现资产存在的漏洞；(2)漏洞评估：对漏洞的严重程度、影响范围、利用难度进行分级评估；(3)漏洞修复：根据评估结果采取补丁安装、配置加固、防护规则部署等措施修复漏洞；(4)漏洞验证：对修复后的漏洞进行复测，确认修复效果；(5)归档与持续改进：记录漏洞全生命周期信息，优化漏洞管理机制。解析：本题考查漏洞管理的全流程，五个环节各1分，答出核心动作即可得分，无需表述完全一致。4.简述个人信息处理应遵循的基本原则。答案：根据《个人信息保护法》，个人信息处理应遵循以下核心原则：(1)合法、正当、必要、诚信原则；(2)目的明确、最小必要原则：处理个人信息应当具有明确、合理的目的，限于实现处理目的的最小范围；(3)公开透明原则：公开个人信息处理规则，明示处理的目的、方式、范围；(4)个人信息质量原则：保证个人信息的准确性，避免因信息不准确对个人权益造成损害；(5)安全保障原则：采取必要措施保障个人信息的安全。解析：本题考查《个人信息保护法》的核心原则，答出任意5个核心原则即可得满分5分，表述相近可酌情给分。五、案例分析题（共10分）1.某中型电商企业近期发生网络安全事件：攻击者通过发送钓鱼邮件诱使运营部门员工点击恶意附件，获取了该员工的内网账号权限，随后通过横向移动攻破了用户数据库服务器，导致近10万条用户个人信息（含手机号、收货地址、消费记录）泄露。经事后排查，该企业存在以下问题：未开展全员网络安全意识培训；边界仅部署了传统防火墙，未部署入侵防御系统和邮件安全网关；终端防病毒软件未开启实时防护；用户数据库中的敏感信息未加密存储；未制定个人信息安全事件应急预案。请结合上述案例，回答下列问题：（1）请指出该企业在网络安全管理方面存在的技术和管理薄弱环节（至少4项，4分）（2）请从技术防护和管理体系两个层面，为该企业提出针对性的改进建议（6分）答案：（1）薄弱环节（答出任意4项即可得4分）：①管理层面：未开展全员安全意识培训，员工钓鱼邮件防范能力不足；②管理层面：未制定个人信息安全事件应急预案，事件处置无明确