2026年网络安全管理师职业认证模拟试卷.docxVIP

2026年网络安全管理师职业认证模拟试卷

1.（单选）某企业采用零信任架构，下列哪项最能体现“永不信任、持续验证”原则？

A.内网服务器默认放行80端口

B.用户每次访问财务系统均需重新进行多因素认证

C.办公网与生产网之间部署单层防火墙

D.所有VPN账号一次登录后8小时内不再二次校验

答案：B

2.（单选）在Linux系统中，若需确保/etc/shadow文件仅root可读写，应使用的chmod命令是：

A.chmod600/etc/shadow

B.chmod644/etc/shadow

C.chmod400/etc/shadow

D.chmod000/etc/shadow

答案：C

3.（单选）某单位收到一封带有.docx宏病毒的邮件，以下哪项处置顺序最符合《信息安全技术网络安全事件分类分级指南》（GB/T20986-2023）？

A.立即断网→保存邮件原件→通报上级→启动应急预案

B.先打开虚拟机查看宏内容→再通报→再断网

C.直接删除邮件→事后补录事件

D.转发给同事提醒→再报告

答案：A

4.（单选）关于国密SM2与RSA-2048对比，下列说法正确的是：

A.SM2密钥长度更长，因此签名速度低于RSA-2048

B.SM2在同等安全强度下签名速度约为RSA-2048的8倍

C.SM2仅支持加密，不支持数字签名

D.