2026年《网络与信息安全管理员》考试模拟练习题(附答案).docxVIP

2026年《网络与信息安全管理员》考试模拟练习题(附答案)

一、单项选择题（共20题，每题2分，共40分）

1.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的核心原则是（）

A.最大收集原则B.最小必要原则C.公开透明原则D.知情同意原则

2.根据网络安全等级保护2.0相关要求，第三级网络运营者应当至少多久开展一次等级保护测评（）

A.1年B.2年C.3年D.半年

3.零信任架构的核心思想是（）

A.默认信任内部网络，永不验证外部访问

B.永不信任，始终验证

C.基于身份的默认信任

D.基于网络位置的信任划分

4.下列攻击类型中，属于被动攻击的是（）

A.SQL注入攻击B.分布式拒绝服务攻击C.网络流量监听D.远程代码执行

5.下列选项中，属于对称加密算法的是（）

A.AESB.RSAC.SHA-256D.ECC

6.根据《网络产品安全漏洞管理规定》，网络产品提供者收到漏洞信息报送后，应当在多少个工作日内完成漏洞修复（）

A.30B.60C.90D.120

7.IaaS云服务模式下，下列哪项安全责任由云租户承担（）

A.物理机房基础设施安全B.虚拟化层安全防护C.存储硬件运维D.用户身份权限管理

8.