2026年网络与信息安全管理员考试题库及答案

2026年网络与信息安全管理员考试题库及答案一、单项选择题（每题1分，共30分）1.我国《中华人民共和国网络安全法》正式施行的日期是？A.2016年11月7日B.2017年6月1日C.2021年9月1日D.2021年11月1日2.下列算法中属于对称加密算法的是？A.RSAB.ECCC.AESD.SM23.传统边界防火墙的典型部署位置是？A.内网核心交换机与接入交换机之间B.不同安全等级网络的边界C.终端用户个人电脑上D.机房供电线路入口4.下列攻击类型中属于拒绝服务攻击的是？A.SQL注入B.跨站脚本攻击（XSS）C.SYN洪水攻击D.钓鱼邮件攻击5.《网络安全等级保护基本要求》（等保2.0）规定的网络安全保护等级共分为几级？A.3级B.4级C.5级D.6级6.SSH服务默认使用的TCP端口号是？A.21B.22C.23D.807.下列哈希算法存在已知碰撞漏洞，已不推荐用于高安全等级场景的是？A.SM3B.SHA-256C.MD5D.SHA-38.下列设备中主要用于网络边界访问控制、阻断未授权访问流量的是？A.二层交换机B.核心路由器C.防火墙D.负载均衡设备9.OSI七层参考模型中，路由器主要工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层10.下列关于零信任架构核心原则的描述，错误的是？A.默认信任内网发起的所有访问请求B.持续验证访问主体的身份与权限C.严格遵循最小权限访问规则D.始终假定网络环境存在安全威胁11.攻击者通过大量伪造源IP的SYN报文耗尽目标主机连接队列，导致正常用户无法访问服务，这种攻击属于？A.SQL注入攻击B.拒绝服务攻击C.跨站脚本攻击D.中间人攻击12.Windows系统中默认拥有最高系统权限的内置账户是？A.AdministratorB.GuestC.SystemD.普通User账户13.根据《网络安全法》要求，网络运营者留存网络日志的时长不得少于？A.1个月B.3个月C.6个月D.12个月14.下列措施中最有效防范SQL注入攻击的组合是？A.部署WAF+代码层使用预编译语句B.安装终端杀毒软件C.全站使用HTTPS协议传输D.设置复杂的管理员密码15.关键信息基础设施运营者应当在网络正式投运后多长时间内完成首次等级测评？A.3个月B.6个月C.1年D.2年16.下列关于VPN的描述，错误的是？A.VPN可在公共网络上建立加密的专用通信通道B.VPN可以完全替代防火墙的所有访问控制功能C.SSLVPN适合移动办公用户远程接入D.IPSecVPN常用于站点到站点的跨网互联17.攻击者在正常网页中插入恶意JavaScript脚本，用户访问时脚本在浏览器中执行、窃取用户Cookie，这种攻击属于？A.XSS跨站脚本攻击B.CSRF跨站请求伪造攻击C.文件上传漏洞攻击D.系统命令注入攻击18.根据《数据安全法》分类分级要求，哪类数据一旦泄露、篡改、丢失会对国家安全造成特别严重损害？A.公开数据B.一般数据C.重要数据D.核心数据19.下列办公操作符合网络安全规范的是？A.在办公终端安装来源不明的破解软件B.离开工位时锁定电脑屏幕C.将核心业务文件上传至个人网盘存储D.使用私人U盘拷贝涉密业务数据20.安全漏洞修复的优先级判定，应当首先参考以下哪个因素？A.漏洞的公开披露时间B.漏洞危害等级与受影响资产的重要程度C.漏洞修复补丁的文件大小D.漏洞发现机构的知名度21.下列技术中主要用于校验数据完整性、防止数据被篡改的是？A.对称加密算法B.非对称加密算法C.哈希算法D.数字证书22.下列无线WiFi加密方式中安全性最高的是？A.WEPB.WPAC.弱密码配置的WPA2-PSKD.WPA323.下列措施中无法有效防护DDoS攻击的是？A.运营商层面近源流量压制B.部署专业DDoS流量清洗设备C.扩容带宽提升冗余能力D.为服务器设置复杂登录密码24.网络运营者应当将拟定为第几级及以上的网络，向属地公安机关办理等级保护备案？A.第一级B.第二级C.第三级D.第四级25.下列关于木马程序的描述，正确的是？A.无需依附宿主程序，可独立自我复制并主动传播B.通常伪装为正常文件，在受害设备建立后门供攻击者远程控制C.运行后会立即格式化所有磁盘数据D.仅感染Linux系统，无法感染Windows系统26.服务器访问控制策略配置应当遵循的核心原则是？A.最大权限原则，开放所有端口方便运维B.最小权限原则，仅开放业务必需的端口与访问权限C.内网访问完全放开，仅对外网流量做限制D.不需要配置访问控制，依赖杀毒软件防护27.下列攻击方式主要利用人性弱点，可能直接绕过技术防护体系的是？A.缓冲区溢出攻击B.社会工程学攻击C.拒绝服务攻击D.ARP欺骗攻击28.数字签名技术无法实现以下哪项安全目标？A.验证消息发送方的真实身份B.校验消息在传输过程中未被篡改C.防止发送方抵赖已发送的消息D.保证消息内容不被第三方窃听29.在生产环境开展漏洞扫描、渗透测试等风险操作前，必须首先完成哪项工作？A.直接启动操作，无需提前准备B.获得业务部门与安全管理部门审批，制定回退方案，选择业务低峰期开展C.在业务高峰期开展，验证系统抗压能力D.不通知业务部门，避免引发不必要的恐慌30.下列内容不属于网络安全应急预案核心要素的是？A.应急响应组织架构与职责分工B.典型安全事件的标准化处置流程C.事件上报流程与联络人清单D.企业下一年度市场营收目标二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于网络安全等级保护2.0核心要求维度的有？A.安全物理环境B.安全通信网络C.安全区域边界D.安全管理制度2.下列属于常见Web应用攻击类型的有？A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.目录遍历攻击3.下列属于我国商用密码标准算法的有？A.SM2B.SM3C.SM4D.AES4.恶意代码的常见类型包括？A.计算机病毒B.蠕虫C.木马D.勒索软件5.下一代防火墙的主流工作模式包括？A.路由模式B.透明模式C.混合模式D.旁路镜像模式6.下列属于敏感个人信息范畴的有？A.居民身份证号B.人脸、指纹等生物识别信息C.实时行踪轨迹D.企业公开披露的员工职务信息7.根据《网络安全法》，网络运营者应当履行的安全保护义务包括？A.制定内部安全管理制度和操作规程B.部署防范病毒、网络攻击、网络侵入的技术措施C.留存不少于6个月的网络运行日志与安全事件日志D.落实网络安全等级保护制度8.数据安全治理的核心环节包括？A.数据分类分级B.数据全生命周期安全防护C.常态化数据安全风险评估D.数据安全事件应急处置9.终端安全防护的常见有效措施包括？A.安装终端杀毒/EDR软件并及时更新病毒库B.禁用不必要的系统端口与默认服务C.及时安装系统安全补丁D.使用123456等简单密码方便记忆10.下列属于钓鱼邮件典型特征的有？A.发件人域名与官方域名存在细微拼写差异，属于仿冒地址B.内容包含诱导点击的未知链接或来源不明的附件C.以“账户冻结”“福利发放”“紧急通知”等话术制造紧迫感，催促用户快速操作D.通过企业官方正式渠道发布的系统升级通知，链接指向官方认证域名三、判断题（每题1分，共20分）1.终端只要安装了杀毒软件，就可以完全避免被恶意代码入侵。2.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。3.HTTPS协议可以绝对防止数据传输过程中被窃听或篡改，不存在任何安全风险。4.弱密码是系统被暴力破解入侵的最主要诱因之一。5.为提升工作效率，可以将个人办公账号密码共享给同事临时使用。6.入侵检测系统（IDS）可以主动阻断检测到的恶意攻击流量。7.数据备份3-2-1原则指至少保留3份数据副本、使用2种不同存储介质、将1份副本存放在异地。8.蠕虫病毒不需要依附宿主程序，可以独立存在并通过网络主动传播。9.企业内网属于完全可信区域，不需要部署任何安全防护措施。10.漏洞扫描不会对业务系统造成任何影响，可以随时在生产环境开展高频扫描。11.关键信息基础设施运营者在境内运营中收集、产生的个人信息和重要数据，应当在境内存储。12.非对称加密体系中，公钥可以公开分发，私钥必须由持有人妥善保管、不得泄露。13.社会工程学攻击利用人性弱点，单纯依靠技术防护手段无法完全防范此类攻击。14.传统边界防火墙可以有效防范内部人员主动发起的恶意外联攻击。15.遭遇勒索软件攻击后，应当第一时间支付赎金解密数据，尽可能降低业务损失。16.等保三级系统要求每年至少开展1次等级测评。17.SQL注入攻击的核心成因是程序未对用户输入参数做严格校验，导致恶意SQL语句被拼接执行。18.无线WiFi使用WPA2加密就可以完全杜绝被蹭网、被入侵的风险。19.网络安全应急演练可能影响生产业务，开展前必须制定应急预案与回退方案。20.安全日志应当包含事件时间、发起主体、操作内容、操作结果等核心要素，满足事件溯源需求。四、简答题（每题5分，共15分）1.简述网络安全等级保护2.0划定的五级保护对象及适用场景。2.简述办公场景下收到可疑钓鱼邮件后的正确处置流程。3.简述终端账号密码设置的基本安全要求。五、案例分析题（共15分）某企业员工点击了伪装成“客户对账单”的钓鱼邮件附件后，终端所有办公文档被添加.xxx加密后缀无法打开，桌面弹出勒索信要求支付价值10万元的比特币解密。经初步排查，该员工终端未安装终端安全防护软件，系统补丁近2年未更新，且该终端拥有企业核心文件共享服务器的完全读写权限，导致服务器上存储的近5年业务数据也被加密，企业业务全面停滞。请结合场景回答以下问题：1.分析本次勒索攻击事件发生并造成重大损失的主要原因（6分）；2.列出事件发生后的规范应急处置步骤（5分）；3.提出针对性的安全整改措施（4分）。1.事件核心原因：2.应急处置步骤：3.整改措施：参考答案与解析一、单项选择题1.答案：B解析：选项A为《网络安全法》审议通过日期，选项C为《数据安全法》施行日期，选项D为《个人信息保护法》施行日期。2.答案：C解析：RSA、ECC、SM2均属于非对称加密算法，AES是应用最广泛的对称加密算法之一。3.答案：B4.答案：C5.答案：C6.答案：B解析：21为FTP默认端口，23为Telnet默认端口，80为HTTP默认端口。7.答案：C8.答案：C9.答案：C10.答案：A解析：零信任的核心原则是“永不信任、始终验证”，不存在默认可信的网络区域。11.答案：B12.答案：C解析：System是Windows系统内核级账户，权限高于管理员账户Administrator。13.答案：C14.答案：A15.答案：B16.答案：B17.答案：A18.答案：D19.答案：B20.答案：B21.答案：C22.答案：D解析：WEP、WPA已存在公开破解方案，使用弱密码的WPA2仍易被暴力破解，WPA3是当前安全性最高的WiFi加密标准。23.答案：D24.答案：B25.答案：B26.答案：B27.答案：B28.答案：D解析：数字签名仅提供身份认证、完整性校验、抗抵赖能力，要实现内容保密需配合加密技术。29.答案：B30.答案：D二、多项选择题1.答案：ABCD解析：等保2.0要求由技术和管理两部分构成，技术要求覆盖物理环境、通信网络、区域边界、计算环境、管理中心，管理要求覆盖管理制度、管理机构、管理人员、建设管理、运维管理，四个选项均属于核心要求范畴。2.答案：ABCD3.答案：ABC解析：AES是美国国家标准与技术研究院发布的加密标准，不属于我国商用密码算法体系。4.答案：ABCD5.答案：ABC解析：旁路镜像模式是入侵检测系统（IDS）的常见部署模式，不属于防火墙的核心工作模式。6.答案：ABC7.答案：ABCD8.答案：ABCD9.答案：ABC10.答案：ABC三、判断题1.答案：错误2.答案：正确3.答案：错误解析：若攻击者伪造合法证书发起中间人攻击，HTTPS传输的数据仍可能被窃听篡改。4.答案：正确5.答案：错误6.答案：错误解析：IDS仅具备检测、告警能力，主动阻断攻击是入侵防御系统（IPS）的核心功能。7.答案：正确8.答案：正确9.答案：错误10.答案：错误解析：部分漏洞探测流量可能引发业务系统异常，需经审批后在业务窗口期开展。11.答案：正确12.答案：正确13.答案：正确14.答案：错误15.答案：错误解析：支付赎金不仅可能面临资金损失、无法解密的风险，还会助长攻击者气焰，应当第一时间断开网络、开展应急处置，必要时上报主管部门与公安机关。16.答案：正确17.答案：正确18.答案：错误解析：WPA2存在KRACK等已知漏洞，若使用弱密码仍可被攻击者破解接入。19.答案：正确20.答案：正确四、简答题1.答案：（1）第一级（自主保护级）：适用于一般网络，受破坏后会对公民、法人合法权益造成损害，但不危害社会秩序、公共利益与国家安全；（2）第二级（指导保护级）：适用于一般网络，受破坏后会对公民、法人合法权益造成严重损害，或对社会秩序、公共利益造成损害，但不危害国家安全；（3）第三级（监督保护级）：适用于重要网络，受破坏后会对社会秩序、公共利益造成严重损害，或对国家安全造成损害；（4）第四级（强制保护级）：适用于特别重要网络，受破坏后会对社会秩序、公共利益造成特别严重损害，或对国家安全造成严重损害；（5）第五级（专控保护级）：适用于核心网络，受破坏后会对国家安全造成特别严重损害。2.答案：（1）不点击邮件内的任何链接，不下载、打开邮件附件，不回复可疑邮件；（2）通过官方公开渠道（而非邮件中提供的联系方式）核实邮件内容真实性；（3）及时将可疑邮件上报给本单位网络安全管理部门，不私自转发扩散；（4）若不慎点击恶意链接或打开带毒附件，立即断开终端网络，配合安全人员开展排查；（5）按要求留存邮件样本、系统日志等证据，便于后续溯源分析，不得擅自删除证据。3.答案：（1）密码长度不低于8位，采用大写字母、小写字母、数字、特殊字符四类组合，避免使用姓名、生日、手机号、常见单词等易被猜测的内容；（2）不同系统、账号使用独立密码，禁止一个密码复用在多个平台；（3）密码更换周期不超过90天，不得重复使用最近5次内的历史密码；（4）不得将密码记录在纸质便签、浏览器明文存储、公开共享文档等易被获取的位置；（5）严禁向他人透