2026年《中级网络与信息安全管理员》考试练习题及参考答案

2026年《中级网络与信息安全管理员》考试练习题及参考答案一、单项选择题（共15题，每题1分，共15分）1.根据《网络安全等级保护条例》及等保2.0相关要求，第三级网络安全保护对象应当至少（）开展一次安全测评。A.半年B.1年C.2年D.3年答案：B解析：根据我国现行等保管理制度，第二级网络保护对象可每两年测评一次，第三级每年测评一次，第四级每半年测评一次，因此本题选B。2.以下密码算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.SM4答案：C解析：AES、DES、SM4均为对称加密算法，RSA是典型的非对称加密算法，依托大整数质因数分解难题实现加密与签名，因此本题选C。3.下列防护措施中，不能有效防范SQL注入攻击的是（）A.使用预处理语句执行SQL查询B.对用户输入进行特殊字符过滤和格式验证C.开启数据库错误信息的前端回显D.为数据库账号分配最小访问权限答案：C解析：开启数据库错误信息前端回显会向攻击者泄露数据库表结构、存储路径等敏感信息，助力攻击者调整注入策略完成攻击，其余选项均为SQL注入的标准防护手段，因此本题选C。4.BLP保密性模型是经典的强制访问控制模型，其核心安全目标是（）A.保证数据完整性B.保证数据机密性C.保证系统可用性D.保证行为不可否认性答案：B解析：BLP模型通过“不上读、不下写”的访问规则保证高密级数据不会被低权限主体访问，核心目标是保障数据机密性；Biba模型是对应的完整性保障模型，因此本题选B。5.根据《中华人民共和国网络安全法》要求，网络运营者应当留存网络日志不少于（）A.3个月B.4个月C.6个月D.12个月答案：C解析：《网络安全法》第二十一条第三款明确规定，网络运营者应当留存网络日志不少于六个月，因此本题选C。6.以下漏洞扫描技术中，属于主动扫描的是（）A.基于流量旁路监听的漏洞分析B.TCP全连接端口扫描C.基于系统日志的漏洞识别D.基于入侵告警的漏洞关联分析答案：B解析：主动扫描是指扫描器主动向目标对象发送探测数据包，根据目标的反馈识别漏洞、开放服务和配置风险，TCP全连接端口扫描是典型的主动扫描技术，其余选项均为基于已有数据的被动扫描方式，因此本题选B。7.WPA3是Wi-Fi联盟推出的新一代无线接入安全协议，相比WPA2其核心改进是（）A.采用SAE对等认证，有效防范离线字典攻击B.原生支持5GHz频段接入C.降低终端接入功耗D.完全兼容所有旧款Wi-Fi设备答案：A解析：WPA3改用SimultaneousAuthenticationofEquals（SAE）对等认证，替代了原来的预共享密钥认证，解决了WPA2容易被离线字典攻击破解预共享密钥的核心漏洞，其余选项均不是WPA3的核心安全改进，因此本题选A。8.某企业需要将生产环境的用户数据脱敏后导出给第三方合作机构用于数据分析，要求脱敏一次处理后永久生效，不会影响原始生产数据，适合该场景的脱敏方式是（）A.动态数据脱敏B.静态数据脱敏C.数据掩码D.数据加密答案：B解析：静态数据脱敏是对需要导出、共享的静态数据集进行一次性脱敏处理，生成脱敏后的独立副本，不会修改原始生产数据，适合离线数据共享场景；动态脱敏是对实时访问的数据动态遮挡敏感信息，不生成永久脱敏副本，因此本题选B。9.EDR是当前主流的终端安全防护技术，其全称是（）A.终端检测与响应B.终端数据保护C.端点访问控制D.企业终端防御答案：A解析：EDR全称EndpointDetectionandResponse，即终端检测与响应，重点解决传统杀毒软件难以检测的高级威胁，提供威胁检测、行为分析、溯源响应能力，因此本题选A。10.零信任安全架构的核心原则是（）A.内部默认信任，外部永远不信任B.永不信任，始终验证C.一次认证，永久信任D.基于边界的信任答案：B解析：零信任打破了传统“内部安全、外部危险”的基于网络边界的信任模型，核心原则是“永不信任，始终验证”，对所有访问主体都需要持续验证身份和权限，因此本题选B。11.跨站脚本攻击（XSS）按照攻击类型分类，不包含以下哪一类（）A.存储型XSSB.反射型XSSC.DOM型XSSD.命令型XSS答案：D解析：XSS攻击行业通用分类为存储型、反射型、DOM型三类，不存在命令型XSS的分类，因此本题选D。12.以下攻击方式中，属于应用层DDoS攻击的是（）A.UDP洪水攻击B.SYN洪水攻击C.HTTP慢速连接攻击D.ICMP洪水攻击答案：C解析：UDP洪水、SYN洪水、ICMP洪水都属于网络层/传输层流量型DDoS攻击，HTTP慢速连接、CC攻击都属于应用层DDoS攻击，通过消耗应用服务器资源实现拒绝服务，因此本题选C。13.网络应急响应的正确流程排序是（）A.准备→检测→遏制→根除→恢复→总结改进B.准备→遏制→检测→根除→恢复→总结改进C.检测→准备→遏制→恢复→根除→总结改进D.准备→检测→根除→遏制→恢复→总结改进答案：A解析：国家标准《信息安全技术网络安全事件应急演练指南》明确应急响应的标准流程为：准备阶段、检测阶段、遏制阶段、根除阶段、恢复阶段、总结改进阶段，因此本题选A。14.ARP欺骗攻击可以实现以下哪项恶意行为（）A.窃取同一局域网内的通信数据B.破解目标服务器的数据库密码C.篡改域名解析结果D.溢出目标系统缓冲区获取权限答案：A解析：ARP欺骗通过伪造ARP地址解析表，将同一局域网内的流量误导至攻击者主机，实现流量嗅探、中间人攻击，窃取局域网内的通信数据，因此本题选A。15.容灾备份中，RPO（恢复点目标）指的是（）A.灾难发生后系统恢复正常运行的时间B.灾难发生后可以容忍的最大数据丢失量对应的时间点C.灾难发生后备份数据恢复的时长D.灾难发生后业务中断的最大可容忍时长答案：B解析：RPO是恢复点目标，指灾难发生后，系统能够恢复到的时间点，代表可容忍的最大数据丢失量；RTO是恢复时间目标，指灾难发生后业务恢复正常运行的最大可容忍时长，因此本题选B。二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1.网络安全等级保护2.0标准中，属于技术要求层面的有（）A.安全物理环境B.安全通信网络C.安全管理中心D.安全计算环境E.人员安全管理答案：ABCD解析：等保2.0要求分为技术要求和管理要求两大类，技术要求包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面；管理要求包含安全管理制度、安全管理机构、人员安全管理、安全建设管理、安全运维管理五个层面，E选项属于管理要求，因此本题选ABCD。2.下列攻击手段中，属于DDoS攻击常见类型的有（）A.SYN洪水攻击B.UDP反射放大攻击C.CC攻击D.DNS缓存投毒E.慢连接攻击答案：ABCE解析：SYN洪水、UDP反射放大、CC攻击、HTTP慢连接都是常见的DDoS攻击类型，DNS缓存投毒是域名系统欺骗攻击，不属于DDoS攻击范畴，因此本题选ABCE。3.我国商用密码算法体系中，属于对称加密算法的有（）A.SM1B.SM2C.SM3D.SM4E.SM2答案：AD解析：我国国密算法体系中，SM1、SM4为对称加密算法，SM2为非对称加密算法，SM3为密码哈希算法，因此本题选AD。4.根据《中华人民共和国个人信息保护法》，个人信息主体享有的权利包括（）A.知情权、决定权B.查阅、复制权C.更正、补充权D.删除权E.要求解释权答案：ABCDE解析：《个人信息保护法》第四章明确规定了个人信息主体享有上述全部权利，因此全选ABCDE。5.钓鱼攻击常见的实现形式包括（）A.钓鱼邮件B.钓鱼短信C.伪基站诈骗D.水坑攻击E.钓鱼网站答案：ABCDE解析：上述五种都是钓鱼攻击的常见形式，钓鱼邮件和钓鱼网站是最常见的类型，伪基站通过发送诈骗短信诱骗用户，水坑攻击通过入侵常用网站诱骗特定用户访问，都属于钓鱼攻击范畴，因此全选ABCDE。6.下列选项中，属于数据泄露常见原因的有（）A.数据库公网开放弱口令B.未授权访问C.系统存在未修补的远程代码执行漏洞D.内部人员违规导出数据E.静态脱敏后共享数据答案：ABCD解析：正确实施的静态脱敏可以去除数据中的敏感个人信息，不会导致原始敏感数据泄露，其余选项都是数据泄露的常见原因，因此本题选ABCD。7.关于VPN，下列说法正确的有（）A.IPsecVPN属于网络层VPN技术B.SSLVPN通常用于远程用户接入企业内网C.VPN可以在公网中建立加密的专用传输通道D.任何VPN都不需要做身份验证E.VPN可以完全保证传输数据的机密性答案：ABC解析：VPN必须对接入用户做身份验证，配置错误或存在漏洞的VPN也会导致数据泄露，DE说法错误，ABC说法正确，因此本题选ABC。8.入侵检测系统（IDS）按照部署位置分类，可以分为（）A.基于主机的入侵检测系统（HIDS）B.基于网络的入侵检测系统（NIDS）C.异常检测IDSD.特征检测IDSE.基于云的入侵检测系统答案：AB解析：按照部署位置分类，IDS分为主机型和网络型；按照检测方法分类分为异常检测和特征检测，因此本题选AB。9.下列选项中，符合密码安全管理要求的有（）A.定期更换密码B.不同系统使用不同密码C.使用长度不少于8位，包含大小写、数字和特殊字符的密码D.把密码记录在办公笔记本上方便使用E.共享账号密码给同事使用答案：ABC解析：DE都是不安全的密码管理方式，容易导致密码泄露，ABC符合密码安全要求，因此本题选ABC。10.网络安全应急演练的常见类型包括（）A.桌面演练B.实战演练C.专项演练D.综合演练E.观摩演练答案：ABCD解析：应急演练按照组织形式分为桌面演练和实战演练，按照内容分为专项演练和综合演练，因此本题选ABCD。三、判断题（共10题，每题1分，共10分，正确打√，错误打×）1.只要部署了防火墙，就可以防范所有来自互联网的网络攻击。（）答案：×解析：防火墙主要基于规则防范网络层和边界攻击，无法防范应用层攻击（如SQL注入、XSS）、内部攻击、病毒木马等威胁，因此说法错误。2.SHA-256是不可逆哈希算法，不存在碰撞可能，因此可以安全用于所有场景的完整性校验。（）答案：×解析：哈希算法理论上都存在碰撞可能，目前学术界已经发现了SHA-256的相关碰撞方法，对于高安全需求场景需要使用更高强度的哈希算法，因此说法错误。3.根据等保2.0要求，第三级网络安全保护对象应当建立容灾备份机制。（）答案：√解析：三级等保明确要求重要数据应当实现异地备份，具备容灾能力，因此说法正确。4.XSS跨站脚本攻击只能用于窃取用户Cookie，无法实现网页篡改和钓鱼攻击。（）答案：×解析：存储型XSS可以直接篡改网页内容，也可以构造钓鱼页面诱骗用户输入账号密码，危害远不止窃取Cookie，因此说法错误。5.非对称加密的运算速度比对称加密快，适合加密大文件。（）答案：×解析：非对称加密的运算复杂度更高，运算速度远慢于对称加密，实际应用中一般用非对称加密交换对称密钥，再用对称加密加密大文件，因此说法错误。6.DNSSEC（域名系统安全扩展）通过数字签名验证域名信息的合法性，能够有效防范DNS缓存投毒和域名劫持攻击。（）答案：√解析：DNSSEC对域名解析结果添加数字签名，解析方可以验证签名的合法性，避免被伪造的解析结果欺骗，因此说法正确。7.内网的终端不需要安装杀毒软件，因为不会接触到外网威胁。（）答案：×解析：内网终端可以通过U盘、钓鱼邮件、移动办公带入恶意程序，同时攻击者突破边界后会在内网横向移动，因此内网终端也需要安装杀毒软件等防护措施，说法错误。8.数据加密就是数据脱敏，二者没有区别。（）答案：×解析：数据加密是通过密钥将明文转换为密文，授权用户可以通过密钥解密还原原始数据；数据脱敏是通过替换、删除、混淆等方式去除敏感信息，一般无法还原原始敏感数据，二者功能和应用场景完全不同，因此说法错误。9.最小权限原则是指给任何主体只分配完成其工作所必需的最小权限，能够有效降低安全事件发生后的影响范围。（）答案：√解析：最小权限是网络安全的核心原则之一，能够限制攻击者获取权限后的横向移动范围和危害程度，因此说法正确。10.Webshell是攻击者入侵网站后留下的后门，能够远程控制网站服务器，执行任意命令。（）答案：√解析：Webshell是以网页文件形式存在的后门工具，攻击者通过漏洞上传后可以远程执行系统命令、窃取数据、篡改页面，因此说法正确。四、案例分析题（共2题，每题27.5分，共55分）案例1：某政务单位开发了面向公众的政务服务平台，存储了近300万办事群众的个人信息，该平台按照要求完成三级等保备案，测评中发现以下问题：①后台管理端口开放了公网访问，仅通过账号密码验证，且存在多个测试账号未清理；②平台用户输入模块未做过滤，存在存储型XSS漏洞和SQL注入漏洞；③数据备份仅在本地服务器备份，未做异地备份；④单位新入职的运维人员未做安全培训就上岗，使用个人邮箱存储单位的账号密码信息。问题1：请指出该平台存在的安全风险，分别从技术层面和管理层面归类。问题2：针对上述问题，提出对应的整改措施。参考答案：问题1：（1）技术层面风险：①访问控制配置不当，后台管理端口不必要开放公网，未限制访问来源IP；②废弃测试账号未及时清理，扩大了攻击面；③应用代码存在安全漏洞，SQL注入、XSS漏洞可被攻击者利用窃取数据、篡改页面、获取服务器权限；④容灾备份不符合要求，仅本地备份，发生硬件故障或者勒索病毒攻击后数据无法恢复；⑤敏感信息管理不合规，运维人员将单位敏感账号密码存储在第三方个人邮箱，存在泄露风险。（2）管理层面风险：①人员安全管理不到位，新入职人员未做安全培训就上岗，未明确账号敏感信息管理要求；②权限生命周期管理不到位，测试账号开通后未及时回收清理；③运维安全管理不到位，未定期开展漏洞扫描和资产梳理，未按要求落实等保的备份制度；④安全意识培训缺失，未明确禁止敏感信息存储在第三方个人工具的要求。问题2：整改措施：技术层面：①调整访问控制策略，关闭后台管理端口的公网开放权限，仅允许单位内部IP段访问，若需要远程运维，必须通过VPN接入并做二次身份验证；②全面梳理平台所有账号，清理无用测试账号，遵循最小权限原则给每个账号分配对应权限；③对应用代码开展全面安全审计，修补XSS、SQL注入漏洞，在平台前端部署Web应用防火墙（WAF），实时拦截应用层攻击；④建立异地容灾备份机制，定期将备份数据加密同步到异地存储介质，每季度验证一次备份数据的可用性，符合三级等保的容灾要求；⑤要求运维人员删除个人邮箱中的单位敏感信息，统一使用单位授权的密码管理器存储账号密码。管理层面：①完善人员安全管理制度，明确要求新入职运维人员上岗前必须完成网络安全培训，考核合格后方可上岗；②建立定期安全巡检制度，要求每季度开展一次全平台资产梳理、漏洞扫描、账号清理，及时发现并处置安全隐患；③完善备份管理制度，明确备份频率、存储位置、验证要求，落实等保对三级系统的管理要求；④每半年开展一次全员网络安全培训，重点提升运维人员的敏感信息保护意识，明确违规存储敏感信息的问责机制。案例2：某中型电商企业，核心交易系统定级为三级等保，近期发生数据泄露事件，经排查发现：企业测试环境数据库开放公网访问，使用默认弱口令，攻击者通过端口扫描发现该数据库后直接登录，下载了50万用户的姓名、手机号、收货地址和支付预留信息，随后该数据被贩卖到黑产，导致大量用户接到诈骗电话。问题：请结合本案例，分析该企业存在的安全问题，并给出整改方案。参考答案：该企业存在的安全问题分为技术和管理两类：1.技术层面：①测试环境安全防护缺失