2025年网络信息安全管理员考试笔试试题(含答案)

2025年网络信息安全管理员考试笔试试题(含答案)一、单项选择题（每题1分，共40分）1.信息安全的三大基本属性是机密性、完整性和（）。A.可用性B.可靠性C.可控性D.不可否认性答案A2.我国《网络安全法》正式施行的日期是（）。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年5月1日答案B3.在对称加密算法中，目前应用最广泛且安全性较高的是（）。A.DESB.3DESC.AESD.RC4答案C4.RSA算法属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法答案B5.下列算法中，不属于哈希（散列）算法的是（）。A.MD5B.SHA-256C.SM3D.SM2答案D6.网络安全等级保护2.0标准中，安全计算环境不包含（）。A.身份鉴别B.访问控制C.入侵防范D.网络架构答案D7.状态检测防火墙工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层和传输层D.应用层答案C8.能够主动阻断网络攻击的安全设备是（）。A.IDSB.IPSC.堡垒机D.漏洞扫描器答案B9.攻击者通过在网页中注入恶意脚本，当其他用户浏览该网页时脚本在其浏览器中执行，这种攻击称为（）。A.SQL注入B.XSSC.CSRFD.命令注入答案B10.跨站请求伪造（CSRF）的主要防御措施不包括（）。A.验证Referer头B.使用Anti-CSRFTokenC.对输入进行严格的过滤和转义D.设置Cookie的SameSite属性答案C11.分布式拒绝服务（DDoS）攻击的主要目的是破坏信息系统的（）。A.机密性B.完整性C.可用性D.不可否认性答案C12.零信任架构的核心理念是（）。A.信任但验证B.永不信任，始终验证C.边界防御D.最小权限原则答案B13.在数据备份策略中，每次备份自上一次全量备份以来发生变化的数据的策略是（）。A.全量备份B.增量备份C.差异备份D.镜像备份答案C14.基于角色的访问控制（RBAC）中，权限是分配给（）的。A.用户B.角色C.组D.资源答案B15.在Windows系统中，用于查看当前所有活动TCP连接和计算机正在监听的端口的命令是（）。A.ipconfigB.netstatC.pingD.tracert答案B16.Linux系统中，用于修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.umask答案B17.下列端口号中，属于HTTPS默认端口的是（）。A.21B.22C.80D.443答案D18.ARP欺骗攻击主要发生在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案B19.以下哪种协议用于安全地传输电子邮件？（）A.SMTPB.POP3C.S/MIMED.IMAP答案C20.在IPsec协议族中，用于提供数据完整性和身份验证，但不提供加密功能的协议是（）。A.AHB.ESPC.IKED.SSL答案A21.数字证书中不包含的信息是（）。A.公钥B.证书颁发机构签名C.私钥D.证书有效期答案C22.以下属于无线网络安全加密协议的是（）。A.WEPB.WPA2C.WPA3D.以上都是答案D23.VLAN的主要作用是（）。A.增加网络带宽B.隔离广播域C.路由选择D.加密数据传输答案B24.以下哪种技术可以隐藏内部网络的真实IP地址？（）A.DNSB.DHCPC.NATD.ARP答案C25.渗透测试的第一步通常是（）。A.漏洞分析B.信息收集C.权限提升D.痕迹清除答案B26.在PDCERF应急响应模型中，"C"代表的阶段是（）。A.准备B.检测C.抑制D.根除答案C27.根据《数据安全法》，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行（）保护。A.分类分级B.集中统一C.差异化D.动态答案A28.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了（）原则。A.合法、正当B.最小必要C.公开透明D.诚信答案B29.《中华人民共和国密码法》将密码分为核心密码、普通密码和商用密码。其中，核心密码、普通密码用于保护（）。A.国家秘密信息B.商业机密C.个人隐私D.一般工作秘密答案A30.物理安全中，机房防静电措施主要目的是防止（）。A.设备被盗B.静电击穿电子元器件C.火灾D.电磁干扰答案B31.容器安全的核心挑战不包括（）。A.镜像漏洞B.容器逃逸C.运行时安全D.物理硬件老化答案D32.在云安全控制模型中，由客户负责管理操作系统、应用程序及数据的是（）模型。A.SaaSB.PaaSC.IaaSD.DaaS答案C33.工业控制系统（ICS）安全防护中，最关键的边界防护措施是（）。A.部署杀毒软件B.实施网络隔离与访问控制C.加密所有数据D.禁用所有端口答案B34.ISO/IEC27001标准主要关注的是（）。A.信息安全管理体系B.网络安全技术框架C.隐私信息管理D.业务连续性管理答案A35.以下哪种攻击方式属于社会工程学攻击？（）A.SQL注入B.钓鱼邮件C.DDoS攻击D.缓冲区溢出答案B36.在数据库安全中，防止未授权用户访问特定列或行的技术称为（）。A.视图机制B.存储过程C.触发器D.索引答案A37.日志审计的主要目的不包括（）。A.追踪安全事件B.发现异常行为C.实时阻断攻击D.满足合规要求答案C38.以下哪款是专业的漏洞扫描工具？（）A.WiresharkB.NessusC.SnortD.Metasploit答案B39.蜜罐（Honeypot）技术的主要作用是（）。A.阻断网络攻击B.修复系统漏洞C.诱捕攻击者并收集攻击信息D.加密敏感数据答案C40.安全运营中心（SOC）的核心功能不包括（）。A.日志集中收集与分析B.安全事件告警与响应C.业务代码开发D.威胁情报整合答案C二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.信息安全的属性除了机密性、完整性、可用性外，还包括（）。A.可控性B.不可否认性C.可靠性D.可审查性答案AB解析信息安全的五大基本属性通常指机密性、完整性、可用性、可控性和不可否认性。可靠性和可审查性属于扩展属性，在标准基础理论中主要强调前五性，本题核心考点为可控性与不可否认性。2.网络安全等级保护2.0的安全技术要求包括（）。A.安全物理环境B.安全通信网络C.安全区域边界D.安全计算环境E.安全管理中心答案ABCDE3.以下属于常见Web应用安全漏洞的有（）。A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.文件上传漏洞答案ABCD4.关于对称加密和非对称加密，以下说法正确的有（）。A.对称加密速度快，适合加密大量数据B.非对称加密使用一对密钥（公钥和私钥）C.非对称加密可以解决密钥分发问题D.对称加密的安全性高于非对称加密答案ABC解析对称加密和非对称加密的安全性取决于密钥长度和算法设计，不能简单地说对称加密的安全性高于非对称加密，故D错误。5.PDCERF应急响应模型包含的阶段有（）。A.准备（Preparation）B.检测（Detection）C.抑制（Containment）D.根除（Eradication）E.恢复（Recovery）F.跟踪（Follow-up）答案ABCDEF6.数据生命周期安全管理涵盖的环节包括（）。A.数据采集B.数据传输C.数据存储D.数据处理E.数据交换F.数据销毁答案ABCDEF7.零信任架构的核心组件通常包括（）。A.策略决策点（PDP）B.策略执行点（PEP）C.身份与访问管理（IAM）系统D.信任评估引擎答案ABCD8.防火墙的常见部署模式有（）。A.路由模式B.透明模式C.混合模式D.旁路模式答案ABC解析防火墙通常串联在网络中，支持路由模式、透明模式及两者的混合模式。旁路模式一般用于IDS或WAF，不用于传统防火墙的流量阻断。9.拒绝服务（DoS/DDoS）攻击的常见类型包括（）。A.SYNFloodB.UDPFloodC.HTTPFloodD.DNS放大攻击答案ABCD10.良好的密码管理策略应包括（）。A.密码长度至少8位以上B.包含大小写字母、数字和特殊字符C.定期更换密码D.多个系统使用相同的复杂密码以提高记忆效率答案ABC三、判断题（每题1分，共20分）1.信息安全仅仅是技术部门的责任，与业务部门和全体员工无关。答案错误2.哈希算法（如MD5、SHA）是可逆的，可以通过哈希值还原出原始数据。答案错误3.防火墙可以完全防止内部网络的恶意攻击。答案错误4.在RBAC模型中，用户不能直接获得权限，而是通过被赋予角色来间接获得权限。答案正确5.增量备份是指备份自上一次备份（无论是全量还是增量）以来发生变化的数据。答案正确6.零信任架构意味着不再信任任何内部或外部的网络请求，所有访问都必须经过严格验证。答案正确7.《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。答案正确8.核心密码和普通密码属于商用密码，用于保护企业商业机密。答案错误9.SQL注入攻击主要是通过在输入字段中插入恶意的SQL语句，从而操纵后端数据库。答案正确10.XSS（跨站脚本）攻击和CSRF（跨站请求伪造）攻击的原理和防御方法完全相同。答案错误11.物理安全是信息安全的基础，如果物理安全得不到保障，其他层面的安全措施将失去意义。答案正确12.漏洞扫描器可以自动发现目标系统中的安全漏洞，并能够直接修复这些漏洞。答案错误13.数字签名主要用于验证数据的完整性和发送者的身份，同时提供不可否认性。答案正确14.在云环境中，无论采用哪种服务模式（IaaS、PaaS、SaaS），客户都需要负责底层物理硬件的安全。答案错误15.蜜罐技术是一种主动防御技术，通过模拟存在漏洞的系统来诱捕攻击者。答案正确16.网络隔离（如物理隔离、网闸）是保护高安全级别网络免受外部攻击的有效手段。答案正确17.访问控制列表（ACL）通常配置在路由器或防火墙上，用于控制数据包的进出。答案正确18.数据分类分级是数据安全保护的前提和基础。答案正确19.应急响应演练只是为了满足合规要求，对实际提升安全事件处置能力没有实质帮助。答案错误20.安全运营中心（SOC）的主要职责是实时监控、分析和响应安全事件。答案正确四、简答题（每题5分，共10分）1.简述PDCERF应急响应模型的六个阶段及其主要任务。答案(1)准备（Preparation）：制定应急预案，准备工具、人员培训及演练。(2)检测（Detection）：监控并识别安全事件，确认事件性质与影响范围。(3)抑制（Containment）：采取措施限制事件影响范围，防止损失扩大（如断网、隔离）。(4)根除（Eradication）：找出事件根本原因，清除恶意代码、修复漏洞。(5)恢复（Recovery）：将系统、服务恢复到正常运行状态，并持续监控。(6)跟踪（Follow-up）：总结事件经验教训，优化安全策略和应急预案。2.简述RBAC（基于角色的访问控制）模型的核心思想及其主要优点。答案核心思想：将权限分配给“角色”，而不是直接分配给用户。用户通过被赋予一个或多个角色来间接获取相应的权限。主要优点：(1)简化权限管理：通过角色批量管理权限，减少管理员的工作量。(2)契合组织架构：角色通常与企业部门、岗位职责相对应，易于理解和维护。(3)提高安全性：遵循最小权限原则，降低越权访问风险。(4)易于审计：权限分配清晰，便于追踪和审查用户的访问行为。五、案例分析题（每题10分，共10分）1.某企业核心数据库遭遇勒索软件攻击，导致业务中断。作为安全管理员，请写出应急处置的前三个关键步骤，并给出后续防范勒索软件的安全建议。答案：应急处置前三个关键步骤：(1)隔离与抑制：立即断开受感染主机的网络连接（拔除网线或禁用网卡），防止勒索软件在内网横向扩散，但保持主机开机状态以保留内存证据。(2)评估与上报：快速评估受影响的资产范围和业务中断情况，并立即向企业安全管理层及相关部门上报，启动应急预案。(3)保护现场与取证：对受感染系统进行镜像备份，提取系统日志、网络流量、恶意样本等关键证据，为后续溯源分析和根除提供依据。严禁在未取证前盲