2026年《网络与信息安全管理员》考试模拟习题与答案

2026年《网络与信息安全管理员》考试模拟习题与答案一、单项选择题（共15题，每题2分，共30分）1.根据《中华人民共和国网络安全法》《网络安全事件报告管理办法》规定，网络运营者发生或者可能发生个人信息泄露、毁损、丢失的安全事件，应当在内向履行网络安全保护职责的部门报告，并及时告知受影响用户。A.12小时B.24小时C.48小时D.72小时答案：D解析：根据现行监管要求，发生个人信息安全事件后，网络运营者应当在不晚于72小时内完成官方报告和用户告知流程。2.网络安全等级保护2.0标准中，第三级信息系统要求开展定期安全测评，测评频率为。A.每半年1次B.每年1次C.每2年1次D.每3年1次答案：B解析：等级保护2.0明确规定，二级信息系统每2年测评1次，三级每年1次，四级每半年1次。3.以下网络攻击类型中，属于被动攻击的是。A.DDoS攻击B.流量嗅探C.SQL注入攻击D.端口扫描答案：B解析：被动攻击不改变目标系统或网络的数据内容，仅通过窃听、嗅探获取信息；主动攻击会对目标系统进行篡改、破坏，因此流量嗅探属于典型的被动攻击。4.零信任架构的核心设计理念是。A.信任内部，不信任外部B.永不信任，始终验证C.一次验证，永久信任D.基于网络边界构建信任体系答案：B解析：零信任打破了传统基于边界的信任模型，核心原则为永不信任、始终验证，默认所有访问请求都是不可信的，无论请求来自企业内部还是外部网络。5.国产商用密码算法中，用于非对称加密与数字签名的算法是。A.SM2B.SM3C.SM4D.SM9答案：A解析：SM2是我国自主设计的非对称密码算法，用于数字签名和密钥交换；SM3为哈希算法，SM4为对称分组加密算法，SM9为标识密码算法。6.以下不属于对称加密算法的是。A.AESB.DESC.RSAD.SM4答案：C解析：RSA是典型的非对称加密算法，依赖大整数分解的数学难题，其余选项均为对称加密算法。7.MD5哈希算法生成的摘要长度为位。A.64B.128C.256D.512答案：B解析：MD5算法输出固定长度为128位的哈希摘要，SHA-1输出160位，SHA-256输出256位。8.网络安全应急响应流程中，事件确认后的第一个核心工作阶段是。A.抑制B.检测C.根除D.恢复答案：B解析：标准应急响应流程为：准备→检测→遏制（抑制）→根除→恢复→总结改进，事件发生后首先需要完成检测，确认事件真实性、影响范围和攻击类型。9.强制访问控制（MAC）模型的核心特点是。A.由资源所有者自主分配访问权限B.基于安全标签实现系统级的强制访问管控C.基于角色分配用户访问权限D.基于预设规则匹配访问请求答案：B解析：自主访问控制（DAC）由所有者自主分配权限，强制访问控制（MAC）由系统根据主体和客体的安全标签强制管控权限，基于角色的访问控制对应RBAC模型。10.SQL注入攻击产生的根本原因是。A.数据库端口对外开放B.数据库权限配置过大C.未对用户输入做合法校验直接拼接SQL语句D.数据库存在默认管理员账户答案：C解析：SQL注入的根本原因是开发过程中未对用户输入的特殊字符、非法内容做过滤，直接将用户输入与SQL语句拼接执行，导致攻击者可以篡改SQL执行逻辑。11.以下哪种存储架构的数据备份方式，恢复速度最快？A.完全备份B.增量备份C.差异备份D.日志备份答案：A解析：完全备份备份所有数据，恢复时仅需要使用一份备份即可完成，恢复速度最快；增量备份仅备份自上次备份后变化的数据，恢复需要依次还原所有增量备份，恢复速度最慢。12.跨站脚本攻击（XSS）的主要危害是。A.破坏服务器硬盘数据B.窃取用户Cookie，冒用用户身份C.直接导致服务器宕机D.泄露数据库底层结构答案：B解析：XSS攻击通过在页面注入恶意脚本，通常用于窃取用户会话Cookie，实现身份冒用，也可用于钓鱼、恶意跳转等攻击行为。13.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当至少开展一次全面的安全评估。A.半年B.1年C.2年D.3年答案：B解析：条例明确要求，关键信息基础设施运营者应当每年对本单位网络安全开展一次全面评估。14.以下哪种措施不能有效防范DDoS攻击？A.购买流量清洗服务B.配置源IP验证C.加密存储用户数据D.弹性扩容带宽答案：C解析：DDoS攻击的目的是耗尽目标网络或服务器资源，使其服务不可用，加密存储数据不能防范DDoS攻击，其余选项均为常见防护手段。15.数据脱敏的核心目的是。A.提升数据存储效率B.消除敏感信息，实现数据可用不可识别C.压缩数据体积D.加密原始数据答案：B解析：数据脱敏通过替换、掩码、随机化等方式处理敏感数据，在保留数据业务可用性的前提下，避免敏感信息泄露，实现数据可用不可识。二、多项选择题（共10题，每题3分，共30分）1.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循的基本原则包括。A.合法、正当、必要B.诚信原则C.目的限定原则D.公开透明原则答案：ABCD解析：个保法明确处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的，与处理目的直接相关，公开处理规则，透明化处理，四个选项均符合要求。2.网络安全等级保护2.0将安全要求划分为哪几个技术层面？A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案：ABCDE解析：等保2.0技术要求框架分为五个层面，分别为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心，覆盖了从物理到管理的全维度安全要求。3.以下属于常见Web应用层攻击的是。A.跨站脚本攻击（XSS）B.跨站请求伪造（CSRF）C.SQL注入攻击D.命令注入攻击E.路由欺骗攻击答案：ABCD解析：路由欺骗攻击属于网络层攻击，其余四类均为针对Web应用的常见应用层攻击。4.按备份模式划分，常见的数据备份类型包括。A.完全备份B.增量备份C.差异备份D.异地备份E.离线备份答案：ABC解析：异地备份是按存储位置划分，离线备份是按存储在线状态划分，完全备份、增量备份、差异备份是按备份内容和模式划分的三类核心备份类型。5.网络与信息安全管理员开展漏洞管理的核心流程包括。A.漏洞发现B.漏洞评级C.漏洞修复D.漏洞验证E.漏洞公开披露答案：ABCD解析：漏洞管理的标准流程为：漏洞扫描发现→漏洞分级验证→漏洞修复→修复后验证，公开漏洞不属于管理员日常内部漏洞管理流程。6.以下属于商用密码应用场景的是。A.网络通信加密B.电子签名认证C.数据存储加密D.身份认证E.哈希校验答案：ABCDE解析：国产商用密码可覆盖以上所有应用场景，满足不同场景的安全合规需求。7.社会工程学攻击常见的形式包括。A.钓鱼邮件攻击B.伪装身份进入内网C.诱饵U盘攻击D.暴力破解密码E.假冒公检法诈骗答案：ABCE解析：暴力破解是技术攻击手段，不属于利用人性弱点的社会工程学攻击，其余均为典型的社会工程学攻击形式。8.以下属于物理安全防护范畴的是。A.机房门禁管控B.监控视频存储C.消防系统配置D.供电冗余设计E.机柜锁管控答案：ABCDE解析：物理安全防护涵盖机房环境、出入管控、基础设施防护等多个方面，所有选项均属于物理安全范畴。9.访问控制的核心三要素包括。A.主体B.客体C.权限D.身份E.认证答案：ABC解析：访问控制的三要素为发起访问的主体、被访问的客体、以及主体对客体可执行操作的权限。10.网络安全事件发生后，需要留存的证据包括。A.系统日志B.网络流量日志C.被入侵服务器的内存镜像D.攻击者使用的恶意程序样本E.受害相关人员的陈述记录答案：ABCDE解析：网络安全事件调查需要留存所有相关证据，包括电子证据和相关调查记录，所有选项均符合要求。三、判断题（共10题，每题1分，共10分）1.只要不影响业务正常运行，高危安全漏洞可以延后到业务空闲期再修复，无需立即处置。（）答案：错误解析：高危安全漏洞可能被攻击者利用窃取数据、控制系统，风险等级高，应当在评估业务影响后尽快修复，无法立即修复的需要采取临时防护措施阻断攻击路径。2.非对称加密体系中，公钥可以公开对外分发，私钥必须由所有者妥善保密存储。（）答案：正确解析：非对称加密的公钥用于加密或验证签名，可公开；私钥用于解密或签名，必须由所有者私有保存，不能泄露。3.等级保护2.0仅适用于传统信息系统，不要求覆盖云计算、大数据、物联网等新兴技术场景。（）答案：错误解析：等级保护2.0扩展了安全要求覆盖范围，专门针对云计算、大数据、物联网、移动互联网、工业控制系统等新兴场景制定了扩展安全要求。4.DDoS攻击的核心目的是窃取目标系统的敏感数据。（）答案：错误解析：DDoS攻击的核心目的是消耗目标系统的网络带宽、计算资源，使目标业务无法正常对外提供服务，而非窃取数据。5.零信任架构默认不信任所有访问请求，无论请求来自企业内部网络还是外部网络，都需要完成身份认证和授权。（）答案：正确解析：零信任打破了“内部可信、外部不可信”的传统边界模型，所有访问都需要验证，符合零信任核心要求。6.密码哈希存储可以还原出原始明文密码。（）答案：错误解析：哈希是单向不可逆算法，正确的密码哈希存储无法还原出原始明文，仅能通过比对验证密码是否正确。7.网络运营者可以在用户不知情的情况下，收集用户的个人敏感信息。（）答案：错误解析：根据个保法要求，处理个人信息应当获得用户的同意，敏感个人信息需要取得单独同意，不得在用户不知情的情况下收集。8.WAF（Web应用防火墙）可以有效拦截SQL注入、XSS等Web应用层攻击。（）答案：正确解析：WAF专门针对Web应用攻击设计特征规则，可有效拦截常见的Web应用层攻击。9.增量备份占用的备份存储空间比完全备份小。（）答案：正确解析：增量备份仅备份自上次备份后变化的数据，因此占用存储空间远小于每次备份所有数据的完全备份。10.日志审计仅需要存储日志，不需要定期分析日志内容，不会产生安全价值。（）答案：错误解析：日志审计是发现攻击、追溯攻击路径的核心手段，需要定期分析日志，及时发现异常攻击行为。四、简答题（共2题，每题10分，共20分）1.简述网络与信息安全管理员开展日常安全巡检的核心内容。答案：（1）基础设施安全巡检：检查机房温湿度、消防、供电、门禁等环境是否正常，检查网络设备（交换机、路由器）、服务器的硬件运行状态、CPU、内存、磁盘负载是否正常，端口连接是否稳定；（2）安全设备运行巡检：检查防火墙、WAF、IDS/IPS、EDR、抗DDoS设备等安全设备的运行状态、规则库更新状态，查看安全设备产生的告警日志，对告警进行初步分析和处置；（3）系统与应用安全巡检：检查主机系统、业务应用的运行状态，查看系统登录日志、应用操作日志是否存在异常登录、异常操作等可疑行为，定期扫描系统漏洞，确认中高危漏洞的修复情况；（4）数据安全与备份巡检：检查数据权限配置是否合理，是否存在越权访问、违规导出数据的行为，检查备份系统是否正常运行，定期验证备份数据的完整性和可恢复性，确认敏感数据存储、传输的加密状态符合要求；（5）合规性巡检：对照等级保护、行业监管要求，检查各项安全管控措施是否落地，确认安全管理制度执行符合规范。2.简述网络安全应急响应中抑制（遏制）阶段的核心工作内容。答案：抑制阶段是事件确认后，阻止攻击影响范围扩大的核心阶段，主要工作包括：（1）隔离受感染设备：对已经被入侵、被植入恶意程序的主机、服务器进行断网隔离，切断攻击者的控制通道，防止攻击者横向移动扩散，攻击更多内网资产；（2）封堵攻击路径：调整安全设备规则，封禁攻击者使用的恶意IP、攻击域名，关闭不必要的异常端口和服务，拦截攻击者的持续攻击行为；（3）保护核心资产：对核心业务、核心数据进行保护性备份，防止数据被攻击者加密、删除、泄露，对核心业务系统切换到备用节点，保障核心业务连续性；（4）初步控制影响：梳理攻击影响范围，全网排查存在相同漏洞、相同风险的资产，提前采取防护措施，避免更多资产被攻击。五、案例分析题（共1题，10分）案例：某企业面向互联网提供远程OA办公服务，OA系统属于三级等保对象，2025年12月，安全管理员发现OA系统出现大量异常登录，12名员工账号被盗，存储在OA系统的3份未公开项目招标文档被泄露，经排查发现：攻击者来自境外，通过持续对OA系统登录端口进行弱口令爆破，同时利用OA系统已公开半年的未授权访问漏洞，直接下载了OA服务器中存储的员工明文密码文件，最终窃取核心文档。问题：请分析该企业OA系统存在的安全问题，并列出对应的整改措施。答案：存在的安全问题1.身份认证机制不完善：未要求员工设置强密码，未启用多因素认证，未配置登录失败封禁策略，允许攻击者长时间进行暴力破解；未对后台管理接口做IP访问限制，导致攻击者可直接访问后台。2.漏洞管理缺失：OA系统存在公开高危漏洞超过半年未修复，未建立定期漏洞扫描、渗