2025年网络安全管理师国家认证考试试题及答案

2025年网络安全管理师国家认证考试试题及答案一、单项选择题（每题1分，共20分）1.《中华人民共和国网络安全法》规定，国家实行网络安全（）保护制度。A.等级B.分类C.分级D.分层答案A2.在信息安全的基本属性中，确保信息在传输、存储过程中不被未授权篡改的特性是（）。A.机密性B.完整性C.可用性D.不可否认性答案B3.根据《中华人民共和国密码法》，密码分为核心密码、普通密码和（）。A.商用密码B.专用密码C.行业密码D.自定义密码答案A4.等保2.0标准中，第三级信息系统应当每（）至少进行一次等级测评。A.半年B.一年C.两年D.三年答案B5.在访问控制模型中，基于用户所属角色来分配权限的模型是（）。A.DACB.MACC.RBACD.ABAC答案C6.零信任架构（ZeroTrust）的核心理念是（）。A.信任内部网络B.从不信任，始终验证C.仅依赖边界防火墙D.静态访问控制答案B7.在业务连续性管理（BCM）中，系统或业务功能在中断后必须恢复的最低可接受服务水平所允许的最大停机时间称为（）。A.RPOB.RTOC.MTDD.MAO答案B8.下列不属于《中华人民共和国数据安全法》规定的数据安全管理核心制度的是（）。A.数据分类分级保护制度B.数据安全审查制度C.数据出境安全评估制度D.数据免费共享制度答案D9.入侵检测系统（IDS）与入侵防御系统（IPS）的主要区别在于（）。A.IDS只能检测网络层攻击，IPS可以检测应用层攻击B.IDS旁路部署仅做告警，IPS串联部署可主动阻断C.IDS基于签名检测，IPS基于行为检测D.IDS用于内网，IPS用于外网答案B10.根据《国家网络安全事件应急预案》，网络安全事件分为四级，其中最高级别是（）。A.重大事件B.特别重大事件C.较大事件D.一般事件答案B11.在风险评估中，确定资产价值、识别威胁和脆弱性，并分析风险发生可能性和影响程度的过程属于（）。A.资产识别B.风险分析C.风险评价D.风险处置答案B12.以下关于数据备份策略的描述，错误的是（）。A.完全备份恢复数据最快，但占用存储空间最大B.增量备份只备份自上次备份以来发生变化的数据C.差异备份只备份自上次完全备份以来发生变化的数据D.增量备份的恢复速度比差异备份快答案D13.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在（）。A.境内存储B.境外存储C.云端存储D.本地加密存储答案A14.在ISO/IEC27001信息安全管理体系中，PDCA循环的四个阶段依次是（）。A.计划、执行、检查、改进B.准备、执行、控制、调整C.计划、设计、检查、行动D.预防、检测、响应、恢复答案A15.下列技术中，主要用于防止数据在传输过程中被窃听的是（）。A.数据加密B.数据脱敏C.数据防泄漏（DLP）D.数据水印答案A16.态势感知平台的核心功能不包括（）。A.安全数据采集与关联分析B.威胁情报整合C.业务代码审计D.安全可视化展示答案C17.关于供应链安全管理，以下做法错误的是（）。A.对供应商进行安全资质审查B.在合同中明确网络安全保密责任C.直接信任供应商提供的所有软硬件，无需进行安全检测D.定期对供应商进行安全评估答案C18.物理安全环境控制中，机房应配备的设施不包括（）。A.防静电地板B.温湿度控制系统C.气体灭火系统D.开放式办公区答案D19.密码应用安全性评估（密评）的主要依据国家标准是（）。A.GB/T22239B.GB/T39786C.GB/T28448D.GB/T20984答案B20.《中华人民共和国个人信息保护法》规定，处理敏感个人信息应当取得个人的（）。A.口头同意B.默认同意C.单独同意D.书面同意答案C二、多项选择题（每题2分，共20分）1.《中华人民共和国网络安全法》规定，网络运营者应当履行下列哪些安全保护义务？（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.随意向第三方提供用户数据以获取商业利益答案ABC2.等保2.0第三级安全要求中，技术层面的“三重防护”包括（）。A.安全通信网络B.安全区域边界C.安全计算环境D.安全管理中心答案ABC3.常见的多因素身份认证（MFA）通常结合以下哪几类因素？（）A.所知（如密码、PIN码）B.所有（如智能卡、动态令牌）C.所是（如指纹、人脸等生物特征）D.所在（如地理位置、IP地址）答案ABC4.数据分类分级的目的主要包括（）。A.明确数据保护重点，实现差异化安全管控B.满足法律法规合规性要求C.促进数据合理流通与共享D.彻底消除数据泄露风险答案ABC5.拒绝服务攻击（DoS/DDoS）的常见类型包括（）。A.SYNFlood攻击B.UDPFlood攻击C.HTTPGet/PostFlood攻击D.SQL注入攻击答案ABC6.信息安全管理体系（ISMS）建设中，风险评估的输入通常包括（）。A.资产清单B.威胁信息C.脆弱性信息D.现有控制措施答案ABCD7.关键信息基础设施运营者在数据安全与网络安全方面应当履行的义务包括（）。A.在境内存储重要数据和个人信息B.采购网络产品和服务时通过网络安全审查C.设置专门安全管理机构和安全管理负责人D.每年至少进行一次网络安全检测和风险评估答案ABCD8.云计算环境下的主要安全威胁包括（）。A.数据泄露B.身份凭证被盗C.不安全的接口和APID.虚拟机逃逸答案ABCD9.网络安全应急响应预案的演练类型主要包括（）。A.桌面演练B.功能演练C.全面演练D.代码审计答案ABC10.以下属于《中华人民共和国数据安全法》确立的核心制度有（）。A.数据分类分级保护制度B.数据安全审查制度C.数据出口管制制度D.数据交易许可制度答案ABC三、判断题（每题1分，共10分）1.网络安全等级保护制度是我国网络安全领域的基础性、基本制度。答案正确2.在基于角色的访问控制（RBAC）模型中，管理员可以直接将权限赋予用户，无需通过角色。答案错误3.数据备份可以完全替代容灾系统，只要备份数据足够频繁，就能保证业务不中断。答案错误4.防火墙能够完全阻止来自内部网络的恶意攻击和未授权访问。答案错误5.在风险评估中，残余风险是指在实施了所有计划的风险控制措施之后，仍然存在的风险。答案正确6.处理不满十四周岁未成年人的个人信息，属于敏感个人信息，应当取得其父母或者其他监护人的同意。答案正确7.商用密码应用安全性评估（密评）与网络安全等级保护测评在评估内容和目的上完全一致，可以相互替代。答案错误8.零信任架构要求对所有访问请求进行严格的身份验证和授权，无论请求来自内部网络还是外部网络。答案正确9.态势感知系统仅能展示网络流量，无法进行安全事件的关联分析和威胁溯源。答案错误10.企业发生网络安全事件后，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。答案正确四、简答题（每题10分，共30分）1.简述网络安全等级保护2.0（等保2.0）中“一个中心，三重防护”的具体内容。答案(1)一个中心：即安全管理中心。负责对整个系统的安全策略、安全配置、日志审计、安全事件等进行集中管理、集中审计和集中管控。(2)三重防护：①安全通信网络：保障网络通信过程中的数据传输安全、网络架构安全及可信验证。②安全区域边界：通过边界防护、访问控制、入侵防范、恶意代码防范等手段，保护网络边界安全。③安全计算环境：保障服务器、终端、应用系统及数据在计算环境中的身份鉴别、访问控制、安全审计及数据完整性与保密性。2.简述企业数据安全管理体系建设中，数据分类分级的基本流程和目的。答案目的：明确数据保护重点，实现差异化安全管控；满足《数据安全法》等法律法规的合规要求；促进数据的安全流通与价值释放。基本流程：(1)资产盘点：全面梳理企业数据资产，形成数据资产清单。(2)数据分类：根据数据的业务属性、主题或来源，将数据划分为不同的类别（如用户数据、业务数据、公共数据等）。(3)数据分级：根据数据遭到篡改、破坏、泄露或非法利用后对国家安全、公共利益或个人/组织合法权益造成的危害程度，将数据划分为不同级别（如核心、重要、一般）。(4)审核发布：对分类分级结果进行评审、确认，并形成企业数据分类分级目录。(5)动态更新：根据业务变化和法律法规要求，定期或在发生重大变更时更新分类分级目录。3.简述网络安全应急响应的基本流程（PDCERF模型）。答案PDCERF模型将应急响应分为六个阶段：(1)准备（Preparation）：建立应急响应团队，制定预案，准备工具，开展培训和演练。(2)检测（Detection）：通过监控、审计等手段发现安全事件，确认事件的性质、范围和影响。(3)抑制（Containment）：采取紧急措施限制事件影响范围，防止损失扩大（如断网、隔离受感染主机）。(4)根除（Eradication）：找出事件根本原因，清除恶意代码、修复漏洞，彻底消除威胁。(5)恢复（Recovery）：将受影响的系统和业务恢复到正常运行状态，并进行持续监控。(6)总结（Follow-up）：编写事件报告，分析原因，总结经验教训，优化安全策略和应急预案。五、案例分析题（每题10分，共20分）1.案例：某大型企业遭受勒索软件攻击，导致核心业务系统瘫痪，数据被加密。经调查发现，该企业未部署有效的终端防护和邮件网关过滤系统，员工安全意识淡薄，随意点击钓鱼邮件附件；且核心数据未进行异地备份，导致无法快速恢复业务。问题：(1)分析该企业在安全管理和技术防护方面存在的主要漏洞。（5分）(2)针对上述漏洞，提出具体的整改建议。（5分）答案：(1)主要漏洞：①技术防护缺失：未部署有效的终端防病毒软件和邮件安全网关，导致钓鱼邮件和勒索病毒长驱直入。②数据备份机制不健全：核心数据未进行异地备份或离线备份，导致数据被加密后无法恢复。③人员安全意识薄弱：员工缺乏网络安全培训，随意点击不明邮件附件，成为攻击突破口。④应急响应能力不足：缺乏针对勒索软件的有效应急预案，事件发生后无法快速抑制和恢复。(2)整改建议：①完善技术防护体系：部署企业级终端检测与响应（EDR）系统，启用邮件网关的附件沙箱检测和钓鱼链接拦截功能。②落实数据备份策略：严格执行“3-2-1”备份原则（3份数据、2种介质、1份异地/离线），并定期验证备份数据的可用性。③加强人员安全培训：定期开展全员网络安全意识培训，组织防范钓鱼邮件的专项演练。④优化应急响应机制：制定并完善勒索软件专项应急预案，定期开展实战化应急演练，提升事件处置效率。⑤强化网络隔离与访问控制：对核心业务系统实施网络微隔离，严格限制终端与服务器的非必要端口和权限。2.案例：某省级政务云平台在网络安全等级保护测评和密码应用安全性评估（密评）中，发现以下问题：部分核心业务系统未采用国密算法进行数据加密和身份认证；系统存在弱口令现象；部分管理后台未限制访问IP，存在未授权访问风险；且未建立统一的安全审计中心。问题：(1)结合相关法律法规和标准，指出该政务云平台存在哪些违规或不符合项。（5分）(2)给出合规整改方案。（5分）答案：(1)违规或不符合项：①密码应用不合规：未采用国密算法，不符合《密码法》及GB/T39786《信息系统密码应用基本要求》中关于政务系统应使用商用密码/国密算法进行保护的规定。②身份鉴别不合规：存在弱口令，不符合等保2.0中关于身份鉴别应具备复杂度要求及多因素认证的规定。③访问控制不合规：管理后台未限制访问IP，存在未授权访问风险，违反了等保2.0中安全区域边界和安全计算环境的访问控制要求。④安全审计缺失：未建立统一的安全审计中心，不符合等保2.0“一个中心”（安全管理中心）中集中审计的要求。(2)合规整改方案：①改造密码应用：引入国密算法（