2026年网络安全管理员职业技能测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理员职业技能测试题集

一、单选题（共10题，每题2分，总计20分）

考察方向：基础知识与法律法规

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立（）。

A.定期漏洞扫描机制

B.24小时安全监控体系

C.数据备份与恢复预案

D.应急响应小组

2.在网络安全事件分类中，属于“被动攻击”的是（）。

A.拒绝服务攻击（DoS）

B.网络钓鱼

C.数据窃取

D.恶意软件植入

3.以下哪项不是TLS/SSL协议的主要功能？（）

A.数据加密

B.身份认证

C.网络流量控制

D.完整性校验

4.在密码学中，使用公钥加密算法进行数字签名的目的是（）。

A.提高传输效率

B.防止数据被篡改

C.减少存储空间

D.简化密钥管理

5.以下哪种网络设备主要用于隔离不同安全级别的网络区域？（）

A.路由器

B.交换机

C.防火墙

D.网桥

6.根据ISO/IEC27001标准，组织应建立的风险评估流程中，首要步骤是（）。

A.风险处理措施实施

B.风险识别与记录

C.风险接受与报告

D.风险监控与审计

7.在VPN技术中，IPsec协议主要采用哪种认证方式？（）

A.MD5

B.SHA-256

C.AES

D.RSA

8.