2025年网络与信息安全管理员理论(技师、高级技师)模考试题与参考答案.docx

2025年网络与信息安全管理员理论(技师、高级技师)模考试题与参考答案

一、单项选择题（每题2分，共20题，合计40分）

1.根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，其中“核心数据”的保护责任主体是：

A.数据处理者

B.行业主管部门

C.国家网信部门

D.公安机关

答案：B

2.零信任架构（ZeroTrustArchitecture）的核心原则是：

A.最小化网络暴露面

B.持续验证访问请求

C.基于角色的访问控制

D.物理隔离关键系统

答案：B

3.以下哪种攻击属于高级持续性威胁（APT）的典型特征？

A.利用已知漏洞的大规模扫描

B.针对