2026职业技能鉴定考试(网络与信息安全管理员)模拟试题及答案一

2026职业技能鉴定考试(网络与信息安全管理员)精选模拟试题及答案一一、单项选择题（每题1分，共40分）1.信息安全基本目标中，CIA三元组里的"C"代表？A.完整性（Integrity）B.可用性（Availability）C.机密性（Confidentiality）D.真实性（Authenticity）答案：C解析：CIA三元组为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），三者共同构成信息安全的基本目标。2.HTTPS协议默认使用的TCP端口是？A.80B.22C.3389D.443答案：D3.Linux系统中，系统日志通常存放于哪个目录？A./var/logB./etcC./homeD./tmp答案：A4.TCP三次握手过程中，第二次握手时服务器向客户端发送的报文是？A.SYNB.SYN+ACKC.ACKD.FIN答案：B解析：第一次握手客户端发SYN，第二次握手服务器回SYN+ACK，第三次握手客户端发ACK，连接建立完成。5.下列哪种攻击属于拒绝服务攻击？A.暴力破解B.SQL注入C.SYNFloodD.XSS答案：C解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，属于典型的拒绝服务攻击；SQL注入和XSS属于应用层攻击。6.利用Nmap进行隐蔽性较好的TCPSYN扫描，应使用的参数是？A.-sSB.-sTC.-sUD.-sP答案：A7.在公钥密码体制中，接收方用于解密密文的是？A.发送方公钥B.接收方公钥C.接收方私钥D.会话密钥答案：C解析：公钥密码采用"公钥加密、私钥解密"，解密只能由持有私钥的接收方完成，从而实现数据机密性。8.下列算法中，属于对称加密算法的是？A.RSAB.ECCC.DSAD.AES答案：D9.Linux系统中，用于本地主机名与IP地址映射的配置文件是？A./etc/passwdB./etc/shadowC./etc/hostsD./etc/fstab答案：C10.下列哪项不属于防火墙的基本功能？A.包过滤B.状态检测C.访问控制D.查杀病毒答案：D解析：防火墙主要实现包过滤、状态检测与访问控制；病毒查杀属于防病毒软件的职责。11.下列协议中，常用于构建IP层VPN加密隧道的是？A.IPSecB.FTPC.SNMPD.Telnet答案：A12.某单位信息系统遭到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，但不会对国家安全造成损害。该系统按照网络安全等级保护标准应初步定为？A.第一级B.第二级C.第三级D.第四级答案：B解析：第一级仅对合法权益造成一般损害；第二级为造成严重损害或对社会秩序和公共利益造成损害；第三级以上涉及社会秩序、公共利益或国家安全。13.下列协议中，用于从邮件服务器接收邮件的协议是？A.SMTPB.POP3C.HTTPD.FTP答案：B解析：SMTP负责邮件发送，POP3、IMAP用于接收邮件，注意区分。14.攻击者通过在Web表单中构造恶意SQL语句，获取数据库中的敏感信息。该攻击类型是？A.SQL注入B.ARP欺骗C.DDoSD.端口扫描答案：A15.网络管理员发现服务器被入侵后，首先应采取的处置措施是？A.立即断开网络连接并保护现场B.继续运行观察攻击行为C.直接重装操作系统D.清空系统日志释放空间答案：A解析：应先隔离受控主机、保留内存镜像与日志等证据，以便后续溯源取证，切忌擅自重启或重装。16.我国《网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年1月1日答案：B17.下列哪项不属于操作系统账户安全管理措施？A.设置密码复杂度与有效期策略B.定期清理僵尸账户C.启用Guest账户D.遵循最小权限原则答案：C解析：Guest账户权限难以控制，属于安全风险点，应默认禁用，而非安全措施。18.IP地址/24中"/24"表示？A.子网掩码中连续1的位数，即网络前缀长度B.端口号C.TTL值D.协议版本答案：A19.数字签名的主要作用是？A.加密数据内容B.压缩数据传输C.保证数据完整性与不可否认性D.提高网络传输速率答案：C解析：数字签名基于发送方私钥生成，接收方用公钥验证，可同时实现完整性校验与身份不可否认。20.下列恶意代码中，能够自我复制且无需宿主文件即可独立传播的是？A.木马B.蠕虫C.逻辑炸弹D.宏病毒答案：B解析：蠕虫可借助系统漏洞或网络自主复制传播，不需要依附宿主程序；木马则需要诱导用户执行。21.下列无线网络加密方式中，安全性最高的是？A.WEPB.WPA-PSK（TKIP）C.WPA2-PSK（TKIP）D.WPA3-SAE答案：D22.下列工具中，常用于口令离线暴力破解的是？A.WiresharkB.HashcatC.NmapD.Tcpdump答案：B23.在信息安全风险评估中，风险值通常由资产价值、威胁和哪项要素共同决定？A.脆弱性B.带宽大小C.用户数量D.设备数量答案：A解析：风险计算基本模型为风险值R=f(A,T,24.下列措施中，防范中间人攻击最有效的是？A.使用HTTPS并严格校验服务器证书B.使用明文HTTP传输C.关闭本地软件防火墙D.禁用防病毒软件答案：A25.下列关于口令安全的说法，正确的是？A.口令设置一次后无需更换B.大小写字母、数字与特殊字符组合可显著增强口令强度C.所有系统使用同一口令便于记忆D.将口令记录在显示器便签上以免忘记答案：B26.为Web应用创建独立数据库账户时，应遵循的原则是？A.授予DBA最高权限B.最小权限原则C.使用系统默认口令D.多个应用共用一个账户答案：B27.Linux系统中，用于修改文件属主（所有者）的命令是？A.chmodB.chownC.chgrpD.mkdir答案：B解析：chown修改文件属主与属组，chmod修改权限位，chgrp只修改属组。28.将明文转换为密文的过程称为？A.解密B.哈希C.加密D.编码答案：C29.网站服务器被植入后门程序后，攻击者最可能利用后门实现？A.提升网站访问速度B.长期隐蔽控制服务器C.增加磁盘可用空间D.优化数据库索引答案：B30.下列协议中，位于TCP/IP模型传输层的是？A.HTTPB.TCP与UDPC.IPD.ARP答案：B31.蜜罐（Honeypot）技术的主要作用是？A.诱捕并分析攻击行为B.提高网络带宽C.替代入侵检测系统D.实现服务器负载均衡答案：A解析：蜜罐通过部署诱饵系统吸引攻击者访问，从而记录攻击手法、收集威胁情报，属于主动防御技术。32.依据《国家网络安全事件应急预案》，造成特别重大损失或特别严重影响的安全事件对应级别为？A.Ⅳ级B.Ⅲ级C.Ⅱ级D.Ⅰ级答案：D33.Windows系统中，查看端口号与对应进程PID的命令是？A.ipconfigB.netstat-anoC.pingD.tracert答案：B34.单点登录（SSO）技术的主要优势是？A.用户只需认证一次，即可访问多个授权应用系统B.完全替代口令认证C.成倍提高加密强度D.自动完成数据备份答案：A35.运维人员通过堡垒机（运维审计系统）管理服务器的主要目的是？A.提升服务器计算性能B.实现操作全程审计与权限管控C.增加磁盘存储容量D.提高网络出口带宽答案：B36.系统安全基线核查的内容一般不包括？A.账户与口令策略B.补丁更新情况C.开放的端口与服务D.显示器品牌与型号答案：D37.下列哪种做法不能有效防范勒索病毒？A.及时安装操作系统补丁B.关闭不必要的文件共享端口C.定期对关键数据离线备份D.随意打开来路不明的邮件附件答案：D38.Web服务器同时对外开放HTTP与HTTPS服务时，应重点保证？A.两个服务使用同一端口B.配置高强度的TLS协议与密码套件C.取消443端口映射D.关闭80端口答案：B39.下列操作中，最容易导致敏感数据泄露的是？A.对传输数据启用TLS加密B.对数据库敏感字段加密存储C.将内部系统直接暴露于公网且无访问控制D.定期更换数据库口令答案：C40.渗透测试与黑客攻击的显著区别在于？A.经过客户授权并在约定范围内实施B.使用更多黑客工具C.攻击速度更快D.不需要提交测试报告答案：A解析：渗透测试是经授权、有范围和时限约定的安全评估行为，结束后需出具报告并推动整改，与恶意攻击有本质区别。二、多项选择题（每题2分，共20分）1.下列算法中，属于对称加密算法的有？A.DESB.3DESC.AESD.RSA答案：ABC解析：DES、3DES、AES均为对称加密算法，加解密使用同一密钥；RSA为非对称加密算法。2.下列属于常见拒绝服务攻击方式的有？A.SYNFloodB.UDPFloodC.HTTPSlowlorisD.动态口令认证答案：ABC解析：SYNFlood、UDPFlood、HTTPSlowloris分别从网络层、传输层和应用层耗尽目标资源；动态口令属于身份认证技术，与拒绝服务攻击无关。3.下列属于恶意代码的有？A.计算机病毒B.蠕虫C.木马D.防火墙答案：ABC4.下列属于身份认证方式的有？A.口令认证（所知）B.智能卡认证（所有）C.指纹识别（所是）D.随机数发生器答案：ABC解析：身份认证三要素为"所知、所有、所是"，分别对应口令、智能卡或令牌、生物特征；随机数发生器不属于认证方式。5.下列关于Web应用防火墙（WAF）的说法，正确的有？A.可防护SQL注入攻击B.可防护XSS跨站脚本攻击C.可缓解CC攻击D.可替代数据库定期备份答案：ABC解析：WAF通过规则与行为分析防护Web应用层攻击，但数据备份属于独立的容灾措施，不能被WAF替代。6.下列属于网络扫描、检测与流量分析工具的有？A.NmapB.NessusC.SnortD.Wireshark答案：ABCD解析：Nmap用于端口与主机发现，Nessus用于漏洞扫描，Snort用于入侵检测，Wireshark用于数据包分析。7.依据《网络安全法》，网络运营者应当履行的安全保护义务包括？A.制定网络安全事件应急预案B.采取防范计算机病毒和网络攻击的技术措施C.落实网络安全等级保护制度D.拒绝告知用户其个人信息处理情况答案：ABC解析：《网络安全法》明确要求网络运营者履行等级保护、应急预案、防范攻击等义务，并应向用户告知相关信息处理情况。8.下列属于安全运维管理措施的有？A.定期开展漏洞扫描并跟踪整改B.集中采集与分析日志C.配置变更前备份并评审D.多个管理员共享同一超级账户口令答案：ABC9.下列属于数据备份策略必须考虑的要素有？A.备份频率与周期B.备份介质的存放位置与安全性C.定期开展恢复演练D.口令复杂度要求答案：ABC解析：备份策略关注备份频率、介质安全与可恢复性验证；口令复杂度属于账户管理范畴，与备份策略无直接关系。10.下列关于PKI数字证书的说法，正确的有？A.公钥可用于加密数据与验证签名B.私钥必须由持有者妥善保管、不得泄露C.同一CA签发的证书可通过信任链互相验证D.数字证书可以公开分发答案：ABCD解析：数字证书绑定用户身份与公钥，证书本身公开分发，私钥保密；CA通过信任链建立互信关系。三、判断题（每题1分，共20分）1.信息安全中的"可用性"是指授权实体在需要时能够及时访问和使用信息及信息系统。答案：正确2.防火墙一旦部署到位，就可以完全抵御所有网络安全威胁。答案：错误解析：防火墙无法防御内部威胁、应用层高级攻击等，需要与入侵检测、防病毒、日志审计等措施协同。3.HTTPS是在HTTP与TCP之间加入SSL/TLS安全层实现的加密传输协议。答案：正确4.对称加密算法的加解密速度一般快于非对称加密算法。答案：正确5.MD5算法已被证明存在碰撞攻击，因此在较高安全等级的系统中不应单独用于口令存储或完整性校验。答案：正确6.SELinux是Linux系统提供的一种强制访问控制（MAC）安全模块。答案：正确7.社会工程学攻击主要利用技术漏洞，而非人的心理弱点。答案：错误解析：社会工程学攻击的核心是利用人的好奇心、信任、恐惧等心理弱点实施欺骗，而非依赖技术漏洞。8.启用账户连续输错口令自动锁定策略，可以有效降低暴力破解的风险。答案：正确9.无线网络使用WEP加密已足够安全，可继续用于企业办公环境。答案：错误解析：WEP存在IV重用、密钥脆弱等严重缺陷，极易被破解，已被WPA2、WPA3取代。10.在等级保护制度中，第三级系统的安全保护能力要求高于第二级。答案：正确11.网络安全事件发生后，应先清空日志再恢复系统，以避免日志占用空间。答案：错误解析：日志是事件溯源与追责取证的重要依据，必须先保护现场证据，再实施恢复处置。12.灾备恢复指标中，RPO是指系统恢复所需的时间目标，RTO是指可容忍的数据丢失量。答案：错误解析：RPO（恢复点目标）衡量数据丢失量，RTO（恢复时间目标）衡量业务恢复耗时，二者含义相反。13.ACL访问控制列表既能过滤进入接口的数据包，也能过滤离开接口的数据包。答案：正确14.定期对关键数据进行离线备份，是防范勒索病毒损失的重要措施之一。答案：正确15.堡垒机可以实现运维操作的事前审批、事中控制与事后审计。答案：正确16.在PKI体系中，CA签发的数字证书可以公开分发，不必保密。答案：正确17.系统存在高危漏洞但暂无官方补丁时，不需要采取任何缓解措施。答案：错误解析：在补丁发布前应通过防火墙策略、WAF规则、临时规避措施等降低漏洞被利用的风险。18.为方便查询，网络管理员应将用户口令以明文形式直接存储在数据库中。答案：错误解析：口令必须使用加盐哈希等方式存储，严禁明文保存，否则数据库一旦泄露将导致大规模账户失陷。19.日志审计是网络安全事件溯源取证的重要依据。答案：正确20