网络安全管理员必考题及答案参考手册.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理员必考题及答案参考手册

一、单选题（每题1分，共20题）

1.以下哪项不是网络安全的基本属性？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.HTTPS协议通过什么技术实现数据加密？

A.对称加密

B.非对称加密

C.混合加密

D.哈希加密

3.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.暴力破解

C.网页钓鱼

D.恶意软件植入

4.漏洞扫描工具中，Nessus的主要功能是什么？

A.网络流量分析

B.漏洞检测与评估

C.威胁情报收集

D.日志审计

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.密钥认证

C.OTP动态令牌

D.生物识别

6.防火墙的主要作用是什么？

A.加密数据传输

B.防止恶意软件感染

C.控制网络访问权限

D.备份系统数据

7.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.IP

D.ICMP

8.SSL证书的作用是什么？

A.防止DDoS攻击

B.确保数据传输的安全性

C.优化网站性能

D.提高系统可用性

9.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

10.入侵检测系统（IDS）的主要功能是什么？

A.防止恶意软件感染

B.检测并响应网络入侵行为

C.加密数据传输

D.备份系统数据

11.以下哪种安全设备属于下一代防火墙（NGFW）？

A.传统防火墙

B.IPS

C.Web应用防火墙（WAF）

D.路由器

12.勒索软件的主要危害是什么？

A.删除系统文件

B.盗取用户数据

C.锁定用户文件并索要赎金

D.降低系统性能

13.以下哪种技术可以用于数据防泄漏（DLP）？

A.加密技术

B.访问控制

C.漏洞扫描

D.入侵检测

14.VPN的主要作用是什么？

A.提高网络速度

B.隐藏真实IP地址

C.防止DDoS攻击

D.备份系统数据

15.以下哪种攻击方式属于APT攻击？

A.恶意软件植入

B.网页钓鱼

C.长期潜伏并窃取高价值数据

D.DDoS攻击

16.PKI（公钥基础设施）的核心组成部分是什么？

A.数字证书

B.密钥对

C.认证机构（CA）

D.以上都是

17.以下哪种备份策略属于增量备份？

A.完全备份

B.差异备份

C.增量备份

D.混合备份

18.安全审计的主要目的是什么？

A.提高系统性能

B.检验安全策略的有效性

C.防止恶意软件感染

D.备份系统数据

19.以下哪种协议属于应用层协议？

A.TCP

B.UDP

C.HTTP

D.IP

20.零信任架构的核心思想是什么？

A.默认信任，验证后再访问

B.默认不信任，验证后再访问

C.只信任内部网络

D.只信任外部网络

二、多选题（每题2分，共10题）

1.网络安全的基本属性包括哪些？

A.机密性

B.完整性

C.可用性

D.可追溯性

E.可管理性

2.以下哪些属于常见的社会工程学攻击手段？

A.网页钓鱼

B.电信诈骗

C.恶意软件植入

D.网络钓鱼

E.邮件诈骗

3.漏洞扫描工具的主要功能包括哪些？

A.检测系统漏洞

B.评估漏洞风险

C.提供修复建议

D.分析网络流量

E.威胁情报收集

4.以下哪些属于常见的认证方式？

A.用户名+密码

B.密钥认证

C.OTP动态令牌

D.生物识别

E.验证码

5.防火墙的主要功能包括哪些？

A.控制网络访问权限

B.防止恶意软件感染

C.加密数据传输

D.日志审计

E.防止DDoS攻击

6.以下哪些属于传输层协议？

A.FTP

B.TCP

C.UDP

D.IP

E.ICMP

7.SSL证书的主要作用包括哪些？

A.确保数据传输的安全性

B.防止DDoS攻击

C.优化网站性能

D.提高系统可用性

E.增强用户信任

8.以下哪些属于常见的加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

E.DES

9.入侵检测系统（IDS）的主要功能包括哪些？

A.检测并响应网络入侵行为

B.防止恶意软件感染

C.加密数据传输

D.备份系统数据

E.日志审计

10.以下哪些属于常见的网络攻击方式？

A.DDoS攻击

B.暴力破解

C.网页钓鱼

D.恶意软件植入

E.APT攻击

三、判断题（每题1分，共10题）

1.防火墙可以完全阻止所有网络攻击。

（×）

2.对称加密算法的密钥长度相同。

（√）

3.VPN可以用于数据