2026年《网络与信息安全管理员》考试模拟考试题与参考答案

2026年《网络与信息安全管理员》考试模拟考试题与参考答案一、单项选择题（共20题，每题1分，满分20分）1.根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少进行一次检测评估，并将检测评估结果报送相关负责关键信息基础设施安全保护工作的部A.每半年B.每年C.每两年D.每季度2.网络安全等级保护2.0中，能够对国家安全造成严重损害、对社会公共利益造成特别严重损害的系统，定级为哪一级？A.第二级B.第三级C.第四级D.第五级3.以下加密算法中，属于对称加密算法的是：A.RSAB.AESC.ECCD.DSA4.通用漏洞评分标准CVSS3.1版本中，严重级漏洞的评分范围是：A.7.0-8.9分B.4.0-6.9分C.8.0-8.9分D.9.0-10.0分5.根据OWASP2021年发布的Web应用安全十大风险，排名第一的安全风险是：A.注入攻击B.访问控制失效C.加密失效D.身份认证失效6.包过滤防火墙工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层7.用于保护域名系统，防止域名欺骗、域名劫持的安全扩展协议是：A.DNSSECB.HTTPSC.DoHD.TLS8.零信任安全模型的核心思想是：A.永远信任，持续验证B.永不信任，持续验证C.内部信任，外部验证D.默认开放，动态拦截9.SQL注入攻击最核心的危害是：A.消耗服务器带宽资源B.非法获取、篡改数据库数据C.破坏服务器硬件D.造成服务器物理断网10.根据《中华人民共和国网络安全法》规定，网络运营者留存网络日志的期限不得少于：A.三个月B.六个月C.十二个月D.十八个月11.通过发送伪装成官方机构的欺骗性邮件，诱导收件人点击链接、下载附件或泄露敏感信息的攻击方式是：A.勒索病毒B.钓鱼攻击C.DDoS攻击D.水坑攻击12.信息安全核心属性CIA三元组不包含以下哪项：A.机密性B.完整性C.不可否认性D.可用性13.等级保护测评的正确流程顺序是：A.测评准备→方案编制→现场测评→报告编制→测评结果分析B.测评准备→方案编制→现场测评→测评结果分析→报告编制C.方案编制→测评准备→现场测评→测评结果分析→报告编制D.方案编制→测评准备→报告编制→现场测评→测评结果分析14.以下哪种身份认证方式属于多因素认证？A.仅使用账号密码登录B.仅使用指纹登录C.密码加手机短信验证码登录D.仅使用U盾登录15.《个人信息保护法》中规定，处理以下哪类个人信息需要取得个人单独同意？A.姓名B.手机号码C.敏感个人信息D.工作单位信息16.以下哪种技术可以实现网络地址转换，让多个内网设备共享一个公网IP访问互联网？A.NATB.DNSC.VPND.DHCP17.XSS跨站脚本攻击的主要危害是：A.窃取用户会话Cookie，冒充用户身份B.破坏服务器硬盘数据C.消耗服务器带宽导致宕机D.篡改服务器操作系统内核18.关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据，应当在境内存储，确需向境外提供的，应当进行：A.安全评估B.数据加密C.脱敏处理D.留存备份19.计算机网络中，DMZ非军事区的核心作用是：A.存储内部核心敏感数据，禁止任何外部访问B.放置需要对外开放的服务，隔离内部内网与公网C.存放员工办公终端，允许任意访问外网D.存储备份数据，仅允许内部管理员访问20.以下哪项是通用漏洞处理流程的第一步？A.发布漏洞补丁B.漏洞验证与风险评估C.漏洞通报D.漏洞修复单项选择题参考答案1.B2.C3.B4.D5.B6.C7.A8.B9.B10.B11.B12.C13.B14.C15.C16.A17.A18.A19.B20.B二、多项选择题（共10题，每题2分，满分20分）1.根据《中华人民共和国密码法》，我国密码分为以下哪几类？A.核心密码B.普通密码C.商用密码D.民用密码2.网络安全等级保护2.0标准体系中，等级保护工作的核心环节包括：A.定级B.备案C.安全建设整改D.等级测评E.监督检查3.业界通用的3-2-1数据备份原则包含以下哪些核心要求？A.至少存储3份完整的数据副本B.至少使用2种不同类型的存储介质C.至少1份数据副本存储在离线异地环境D.至少1份数据副本存储在公有云环境4.以下属于常见DDoS攻击类型的有：A.SYN洪水攻击B.DNS放大攻击C.CC攻击D.SQL注入攻击5.以下属于对称加密算法特点的有：A.加密解密效率高，适合加密大量数据B.密钥长度固定，安全性必然低于非对称加密C.密钥分发需要安全通道D.加密开销小，适合资源受限设备使用6.零信任架构的核心设计原则包括：A.默认拒绝所有访问请求B.永不信任，始终验证C.基于最小权限分配访问权限D.动态适配风险调整授权7.以下属于社会工程学攻击常见形式的有：A.钓鱼邮件攻击B.肩窥偷窥密码信息C.伪装官方人员诱导泄露敏感信息D.垃圾搜索查找废弃文档中的机密信息8.根据《数据安全法》，我国数据按照重要程度分为哪几个法定级别？A.核心数据B.重要数据C.一般数据D.敏感数据9.网络安全应急响应工作的标准核心阶段包括：A.应急准备B.事件检测与研判C.事件遏制D.根源根除E.系统恢复F.事后总结改进10.入侵攻击者完成目标系统初步入侵后，常见的后续操作包括：A.清除操作日志与入侵痕迹B.提权获取系统管理员权限C.安装后门程序维持长期访问权限D.横向移动渗透内网其他资产E.窃取敏感数据多项选择题参考答案1.ABC2.ABCDE3.ABC4.ABC5.ACD6.ABCD7.ABCD8.ABC9.ABCDEF10.ABCDE三、判断题（共10题，每题1分，满分10分）1.只要部署了防火墙、入侵检测等安全设备，就可以完全防范所有网络攻击。（）2.对于公开披露的通用高危漏洞，网络运营者应当在要求期限内完成漏洞修复，降低安全风险。（）3.非对称加密算法既可以用于数据加密，也可以用于数字签名。（）4.网络安全等级保护制度仅适用于国有企业和政府机关，民营企业不需要遵守。（）5.DNS劫持攻击可以将用户访问的合法域名解析到攻击者控制的恶意IP地址，诱导用户访问钓鱼网站。（）6.零信任架构默认所有网络流量都是不可信的，无论流量来自外网还是内部专网。（）7.窃取用户浏览器存储的Cookie后，攻击者可以冒充用户登录对应的网站，窃取用户信息。（）8.《个人信息保护法》规定，个人信息处理者处理所有个人信息都必须取得个人同意，不存在任何例外情形。（）9.数据脱敏处理可以有效降低敏感数据泄露后的安全风险。（）10.勒索软件攻击仅会加密用户终端本地数据，不会影响云存储和共享存储数据。（）判断题参考答案1.错误2.正确3.正确4.错误5.正确6.正确7.正确8.错误9.正确10.错误四、案例分析题（共1题，满分50分）案例背景某省属国有企业2025年上线运行人力资源管理系统，存储包含本单位及外部合作单位共12万条员工敏感个人信息（包括身份证号、银行卡号、家庭住址、医疗记录等）。该单位信息化部门为节约建设成本，存在以下安全管理配置：1.系统上线前仅由内部运维人员完成简单安全配置，未委托符合资质的第三方机构开展等级保护测评，也未向网信、公安部门完成备案；2.系统超级管理员账户长期使用默认初始密码`admin123`，未设置密码定期更换规则，也未开启多因素认证；3.所有系统运维日志、访问日志设置为存储3个月后自动清除，未做离线归档；4.外包运维人员接入单位内网不需要身份认证，仅需连接单位公共WiFi即可访问业务系统后台管理界面；5.核心业务数据仅在本地服务器存储一份完整备份，未做异地离线备份。2026年1月，该单位多名员工收到伪装成“省人社厅年度社保资格认证”的钓鱼邮件，其中人事部一名员工未核实发件人身份，点击了邮件附件中的恶意压缩包，导致办公终端被植入勒索病毒。病毒在30分钟内横向扩散至人力资源系统数据库服务器，加密了所有核心业务数据，攻击者留下比特币勒索邮件，要求支付100万元比特币解锁数据。问题1.请结合《网络安全等级保护条例》及等级保护2.0相关标准，指出该人力资源管理系统应当定为何种保护等级，并说明具体定级依据。（15分）2.该单位安全管理部门接到事件报告后，请按照国家标准的应急响应流程，描述完整的事件处理流程。（20分）3.请结合现行网络安全、数据安全相关法律法规，逐一指出该单位存在的违规问题，并给出对应的整改要求。（15分）案例分析题参考答案1.定级结果与依据：该人力资源管理系统应当定为第三级。定级依据：根据《网络安全等级保护定级指南》GB/T22240-2020及《网络安全等级保护条例》相关要求，信息系统的安全保护等级根据业务重要程度和安全事件危害后果划分：本次案例中的系统存储12万条敏感个人信息，若发生数据泄露、篡改、不可用等安全事件，会对大量公民的合法权益造成严重损害，同时会对该国有企业的正常运营、社会公共利益造成一定损害，符合第三级信息系统的定级标准，因此应当定为三级。2.完整应急响应处理流程：按照GB/T20984-2007《信息安全技术信息安全风险评估规范》、《网络安全事件应急响应指南》的标准要求，完整处理流程如下：（1）启动应急预案：接到事件报告后，第一时间启动单位网络安全应急预案，通知应急响应小组各岗位人员到位，准备应急处置工具、隔离设备、备份存储等资源，初步核实事件影响范围；（2）事件检测与研判：深入排查攻击路径，确认感染范围、攻击类型、危害程度，核实是否有敏感数据泄露，研判本次事件为钓鱼邮件传播的勒索病毒入侵事件，已经扩散至核心数据库，达到上报标准；（3）事件遏制：第一时间断开感染终端、感染服务器与内网的连接，隔离被加密的存储介质，阻断病毒进一步横向扩散，关闭不必要的对外开放端口和管理员权限，修改边界防火墙规则，阻止攻击者进一步控制内网资产；（4）根源根除：全内网排查所有终端和服务器，清除所有恶意程序和病毒后门，定位攻击者利用的弱密码漏洞，修复所有已公开的系统和应用漏洞，修改所有管理员账户密码，注销非法创建的账户；（5）系统恢复：使用未被攻击者接触的离线备份数据恢复系统和业务，逐步恢复终端、服务器的正常运行，验证业务可用性和数据完整性，查杀确认无残留恶意代码后，逐步恢复网络连接，重启对外服务；（6）事后总结与上报：编制完整的事件处置报告，分析事件发生的根源，梳理安全管理和技术防护漏洞，调整完善应急预案，开展全员网络安全防范培训，完善安全管理制度，按照法律法规要求向属地网信部门、公安机关、行业主管部门上报事件。3.违规问题与整改要求：（1）违规问题1：未按要求开展等级保护工作，未完成备案和测评。整改要求：立即梳理系统资产，按要求完成定级，向属地公安机关完成备案，委托符合资质的第三方测评机构开展等级测评，根据测评结果完成安全建设整改，三级系统每年开展一次测评。（2）违规问题2：管理员身份管理不合规，使用弱密码，未开启多因素认证。整改要求：立即强制更换所有管理员账户密码，设置密码长度不低于8位、包含字母数字特殊字符的复杂度要求，强制要求每90天更换一次密码，所有管理员账户开启多因素认证。（3）违规问题3：日志留存不符合法规要求，仅留存3个月。整改要求：调整日志存储策略，开启日志全量采集，日志留存期限不得少