2026年网络信息安全管理员模拟考试题(附参考答案)

2026年网络信息安全管理员模拟考试题(附参考答案)一、单项选择题（每题1分，共20分）1.下列哪种算法属于对称加密算法？A.RSAB.ECCC.AESD.DSA答案C解析AES为对称加密算法；RSA、ECC、DSA均属于非对称加密算法。2.在信息安全等级保护中，信息系统安全保护等级共分为几级？A.三级B.四级C.五级D.六级答案C解析我国信息安全等级保护分为五级，第一级最低，第五级最高。3.以下哪个端口通常用于HTTPS服务？A.21B.25C.80D.443答案D解析HTTPS默认使用TCP443端口；21为FTP，25为SMTP，80为HTTP。4.下列哪种攻击方式属于拒绝服务攻击？A.SQL注入B.SYNFloodC.XSS跨站脚本D.暴力破解答案B解析SYNFlood通过大量发送TCPSYN请求耗尽目标资源，属于典型的拒绝服务攻击。5.在密码学中，一次一密（One-TimePad）的密钥长度应满足什么条件？A.固定为128位B.固定为256位C.至少与明文等长D.与明文长度无关答案C解析一次一密要求密钥随机且长度不小于明文长度，才能实现理论上的无条件安全。6.以下哪个是防火墙的默认工作模式？A.旁路模式B.透明模式C.路由模式D.混合模式答案C解析防火墙通常默认工作在路由模式，也可配置为透明模式或混合模式。7.在数据库安全中，防止SQL注入最有效的措施是？A.使用存储过程B.对输入进行过滤和参数化查询C.关闭数据库日志D.使用弱口令答案B解析参数化查询能将SQL语句结构与数据分离，是防御SQL注入最有效的手段之一。8.下列哪个协议用于安全远程登录？A.TelnetB.SSHC.FTPD.SNMP答案B解析SSH提供加密通道，用于安全的远程登录和管理；Telnet为明文传输，不安全。9.在Linux系统中，普通用户无法读取某文件，但root用户可以读取，这是因为root拥有什么权限？A.读权限B.写权限C.执行权限D.DAC覆盖能力答案D解析root用户具有绕过文件权限检查的特权，属于对自主访问控制（DAC）的覆盖。10.以下哪种认证方式属于多因素认证？A.用户名+密码B.指纹+密码C.身份证号+姓名D.两次输入相同密码答案B解析多因素认证要求组合使用至少两种不同类型的认证因素，指纹（生物特征）和密码（所知信息）属于两种不同因素。11.在入侵检测系统（IDS）中，误报（FalsePositive）是指？A.将攻击行为识别为正常行为B.将正常行为识别为攻击行为C.系统无法检测到攻击D.系统崩溃答案B解析误报指正常流量被误判为攻击；漏报（FalseNegative）则相反。12.关于安全审计日志，下列做法最安全的是？A.允许普通用户修改日志B.定期备份并采用写保护存储C.当日志占满磁盘时自动覆盖D.仅保存在本地，不进行异地备份答案B解析安全审计日志应防止篡改，采用异地备份和写保护存储可保证完整性。13.以下哪个是常用的Web应用防火墙（WAF）部署方式？A.串联模式B.并联模式C.旁路模式D.以上均可答案D解析WAF可串联在链路中，也可以旁路监听流量，具体取决于需求。14.在网络安全中，蠕虫病毒的主要特征是？A.必须附着在宿主文件上B.能够自我复制并主动传播C.只感染系统引导区D.不会消耗系统资源答案B解析蠕虫病毒具有自我复制能力，并能通过网络主动传播，无需宿主程序。15.密码学中的数字签名主要用于保证信息的？A.机密性B.完整性、真实性和不可否认性C.可用性D.可控性答案B解析数字签名通过哈希和私钥加密，可验证信息完整性和发送者身份，并防止否认。16.以下哪种操作最有助于防范勒索软件攻击？A.定期备份重要数据B.关闭所有防火墙C.使用共享弱口令D.禁用所有安全更新答案A解析定期离线备份可在遭受勒索软件加密后恢复数据，是重要防范措施。17.在访问控制模型中，根据主体拥有权限的情况进行控制，属于哪种模型？A.DAC（自主访问控制）B.MAC（强制访问控制）C.RBAC（基于角色的访问控制）D.ABAC（基于属性的访问控制）答案A解析DAC允许资源所有者自行决定授予或撤销其他主体的访问权限。18.下列哪个地址属于私有IP地址？A.B.C.14D.8答案B解析到55为私有地址范围，属于该范围。19.在等级保护测评中，测评人员对系统进行渗透测试前，最重要的步骤是？A.获得授权B.扫描漏洞C.进行暴力破解D.上传木马答案A解析任何渗透测试都必须在获得系统所有者书面授权后进行，否则属于非法入侵。20.关于HTTPS与HTTP的区别，正确的是？A.HTTPS使用明文传输B.HTTPS默认端口为80C.HTTPS通过TLS/SSL提供加密和身份验证D.HTTPS与HTTP没有区别答案C解析HTTPS在HTTP与TCP之间加入TLS/SSL层，提供加密传输和服务器身份验证。二、多项选择题（每题2分，共20分）1.下列哪些属于信息安全的基本属性？A.机密性B.完整性C.可用性D.可否认性答案A、B、C解析信息安全基本属性包括机密性、完整性、可用性，此外还有真实性、可控性等，但不包括可否认性。2.以下哪些措施可以防范ARP欺骗攻击？A.使用静态ARP表B.开启DHCPSnoopingC.使用动态ARP检测（DAI）D.禁用所有网络端口答案A、B、C解析静态ARP、DHCPSnooping和DAI均可有效抑制ARP欺骗；禁用所有端口不现实且不符合网络需求。3.常见的Web安全漏洞包括哪些？A.SQL注入B.跨站脚本（XSS）C.跨站请求伪造（CSRF）D.文件上传漏洞答案A、B、C、D解析上述均为OWASPTop10中常见的Web应用安全漏洞。4.在密码学中，哈希函数应具备哪些性质？A.单向性B.抗碰撞性C.可逆性D.雪崩效应答案A、B、D解析哈希函数应具有单向性、抗碰撞性、雪崩效应等，但不可逆，因此C错误。5.关于访问控制列表（ACL），下列说法正确的是？A.ACL可以基于源IP地址进行过滤B.ACL可以基于目的端口进行过滤C.ACL默认隐含拒绝所有未匹配的流量D.ACL只能用于路由器，不能用于交换机答案A、B、C解析ACL可在路由器和交换机上使用，默认对所有未匹配条目执行拒绝操作（具体取决于设备配置）。6.以下哪些属于安全审计的内容？A.系统日志B.用户操作记录C.网络流量记录D.管理员密码答案A、B、C解析安全审计包括对系统日志、用户行为、网络流量的记录与分析；管理员密码属于机密信息，不属于审计内容。7.下列哪些密码属于弱密码？A.123456B.passwordC.P@ssw0rd!2026D.admin答案A、B、D解析123456、password、admin均为常见弱密码；C包含大小写、数字和特殊字符，相对较强。8.在应急响应过程中，通常包含哪些阶段？A.准备B.检测与分析C.遏制、根除与恢复D.事后总结与改进答案A、B、C、D解析应急响应生命周期包括准备、检测与分析、遏制/根除/恢复以及事后总结。9.关于DMZ（隔离区）的说法，正确的有？A.DMZ通常放置对外提供服务的服务器B.DMZ中的服务器受到的访问控制通常比内网严格C.DMZ可以与内网完全无连接D.DMZ中的服务器可以自由访问内网答案A、B、C解析DMZ用于放置对外服务，其访问控制较内网严格，并与内网隔离；DMZ服务器不应自由访问内网，故D错误。10.下列哪些工具可以用于漏洞扫描？A.NmapB.OpenVASC.NessusD.Wireshark答案A、B、C解析Nmap可用于端口和服务扫描，OpenVAS、Nessus为专业漏洞扫描器；Wireshark是网络封包分析工具，不直接用于漏洞扫描。三、判断题（每题1分，共10分）1.防火墙能够完全阻止所有网络攻击。答案错误解析防火墙不能防御所有攻击，如内部攻击、绕过防火墙的流量、应用层新型攻击等。2.对称加密算法的加密密钥和解密密钥相同。答案正确解析对称加密使用同一密钥进行加密和解密，或两个密钥可互相推导。3.在Linux系统中，chmod777文件表示所有用户对该文件拥有完全控制权限。答案正确解析chmod777表示所有者、所属组和其他用户均具有读、写、执行权限。4.公钥基础设施（PKI）的核心组件是证书颁发机构（CA）。答案正确解析CA负责签发和管理数字证书，是PKI的核心信任基础。5.所有木马病毒都会在系统中留下明显的文件痕迹。答案错误解析现代木马常采用rootkit等技术隐藏文件、进程和网络连接，不一定留下明显痕迹。6.入侵防御系统（IPS）与入侵检测系统（IDS）最大的区别在于IPS能够主动阻断攻击流量。答案正确解析IPS串联在网络中，可实时阻断恶意流量；IDS通常旁路部署，仅告警。7.安全配置基线是指为系统或设备设定的最小安全配置要求。答案正确解析安全基线是一组最低限度的安全配置标准，用于降低系统风险。8.勒索软件通常利用加密技术锁定用户文件并索取赎金。答案正确解析勒索软件通过强加密算法加密用户文件，要求支付赎金后才提供解密密钥。9.在数据备份策略中，完全备份比增量备份占用的存储空间小。答案错误解析完全备份每次备份全部数据，占用的空间和时间最大；增量备份只备份变化部分，占用较小。10.等级保护要求中，第三级信息系统每年至少开展一次等级测评。答案正确解析根据《网络安全法》和等级保护标准，第三级系统每年至少进行一次测评。四、简答题（每题5分，共20分）1.简述什么是DDoS攻击，并列举两种常见的DDoS攻击类型。答案DDoS（分布式拒绝服务）攻击是指攻击者利用多台受控主机（僵尸主机）同时向目标系统发送大量请求或数据包，导致目标资源耗尽或服务不可用。常见类型包括：(1)流量型攻击：如UDPFlood、ICMPFlood。(2)连接型攻击：如SYNFlood、连接耗尽攻击。(3)应用层攻击：如HTTPFlood、慢速攻击。解析本题考察对DDoS攻击的基本概念和分类的掌握，回答需涵盖定义和至少两类常见攻击。2.请说明访问控制中RBAC（基于角色的访问控制）的基本思想及其优点。答案RBAC的基本思想是将权限授予角色，而不是直接授予用户；用户通过分配角色获得相应权限。其优点包括：(1)简化权限管理：通过角色统一管理大量用户的权限。(2)提高灵活性：角色调整只需修改角色权限，无需逐人设置。(3)符合最小权限原则：可为角色配置所需最小权限。(4)便于职责分离：通过不同角色实现权限分离，降低风险。解析回答时需明确“用户-角色-权限”的关系，并至少列出两个优点。3.简述数据备份的常见策略，并说明增量备份与差异备份的区别。答案常见备份策略包括完全备份、增量备份、差异备份和混合备份。完全备份是备份所有数据；增量备份是备份自上次备份（任意类型）以来发生变化的数据；差异备份是备份自上次完全备份以来发生变化的数据。区别：增量备份每次备份的数据量小但恢复时需要依赖上一次备份及完整备份链；差异备份的数据量逐渐增大，但恢复时只需最后一次完全备份和最近一次差异备份。解析本题重点考察对备份类型概念的理解，需准确区分增量备份和差异备份的参照点。4.什么是VPN？VPN主要采用哪些技术来保证通信安全？答案VPN（虚拟专用网络）是通过公共网络（如互联网）建立临时、安全、加密的通信隧道，实现远程用户或分支机构与内部网络的安全连接。主要采用的技术包括：(1)隧道协议：如L2TP、IPSec、SSL/TLS。(2)加密技术：如AES、3DES等对称加密算法，保障数据机密性。(3)身份认证：如数字证书、用户名/密码、双因素认证。(4)完整性校验：如HMAC，防止数据被篡改。解析回答需包含VPN定义和至少三类关键技术。五、案例分析题（每题15分，共30分）1.某企业服务器遭到勒索软件攻击，所有关键业务数据文件被加密，攻击者留下勒索信，要求支付比特币方可解密。事件发生后，企业立即断网并启动应急响应。请回答：(1)企业应首先采取哪些应急措施？（至少4点）(2)在支付赎金问题上，你认为是否应该支付？请说明理由。(3)事后如何加强防范以避免类似事件再次发生？（至少4点）答案：(1)应急措施：-立即隔离受影响服务器，断开网络连接，防止勒索软件横向扩散；-保护现场，保留被加密文件、勒索信、系统日志等证据；-启动应急响应预案，通知安全团队和管理层；-对受感染系统进行取证分析，确定感染途径；-评估影响范围，确认备份是否可用，尝试从备份恢复数据；-如需继续业务，可使用备用系统或临时环境。(2)不建议支付赎金。理由：-支付赎金并不能保证攻击者提供有效解密工具；-支付赎金会助长勒索软件犯罪，使企业成为后续攻击的目标；-攻击者可能留下后门，即使解密后仍可能再次入侵；-支付赎金可能涉及法律和合规风险（如制裁规定）。(3)防范措施：-建立并严格执行定期备份制度，备份数据应离线或异地存储；-及时修补系统漏洞，关闭不必要的端口和服务；-加强终端安全防护，部署防病毒、EDR等工具；-对员工进行安全意识培训，提高对钓鱼邮件和恶意附件的识别能力；-实施最小权限原则，限制重要系统访问权限；-部署防火墙、入侵检测/防御系统，并定期开展安全风险评估和应急演练。解析：本题考察勒索软件应急响应能力和安全意识。第(1)问需体现“隔离、取证、恢复、通报”等要点；第(2)问应明确反对支付并给出合理理由；第(3)问从技术和管理两个维度作答更完整。2.某公司网络管理员在检查防火墙日志时，发现内网某台主机频繁向外部多个目的IP发起大量TCP连接，且大部分连接状态为SYN_SENT。同时，该主机CPU占用率较高，并检测到主机上运行了未知进程。请分析：(1)该主机最有可能遭到了什么类型