2026年《网络与信息安全管理员》考试练习题及答案.docxVIP

2026年《网络与信息安全管理员》考试练习题及答案

一、单项选择题（共20题，每题只有1个正确答案）

1.我国网络安全治理领域的基础性法律是以下哪部？

A.《中华人民共和国数据安全法》

B.《中华人民共和国网络安全法》

C.《中华人民共和国个人信息保护法》

D.《关键信息基础设施安全保护条例》

答案：B

解析：《中华人民共和国网络安全法》是我国网络空间治理的基础性法律，确立了网络安全治理的基本框架和规则，其余法律法规均为网络安全领域特定范畴的专项立法。

2.以下哪种访问控制模型中，主体和客体均配置安全标签，由系统强制主体服从访问控制规则，广泛应用于金融、政务等高安全等级系统？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：B

解析：自主访问控制（DAC）由资源所有者自主分配访问权限；强制访问控制（MAC）由系统统一分配安全标签，强制约束访问规则，安全性更高；基于角色的访问控制（RBAC）通过角色分配权限，是企业常用模型；基于属性的访问控制（ABAC）通过主体、客体属性动态判断访问权限。

3.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者处理训练数据中的个人信息，应当满足哪项要求？

A.可直接使用公开渠道抓取的个人信息

B.仅需做去标识化处理无需满足其他要求

C