2026年网络与信息安全管理员等级考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理员等级考试模拟题

一、单选题（共10题，每题1分，总计10分）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者的安全义务？

A.建立网络安全事件应急预案

B.对用户密码进行定期更换

C.定期开展安全风险评估

D.未经用户同意收集其个人信息

2.在网络安全等级保护制度中，哪级系统的安全要求最高？

A.等级Ⅰ（非关键系统）

B.等级Ⅱ（一般信息系统的核心业务系统）

C.等级Ⅲ（重要信息系统的核心业务系统）

D.等级Ⅳ（重要信息系统的核心业务系统，需满足国密要求）

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在无线网络安全中，WPA3与WPA2的主要区别是什么？

A.WPA3支持更短的密码

B.WPA3引入了“企业级”加密模式

C.WPA3默认禁用了TKIP

D.WPA3无需配置RADIUS服务器

5.以下哪种攻击属于社会工程学攻击？

A.SQL注入

B.中间人攻击

C.网络钓鱼

D.拒绝服务攻击

6.在安全审计中，以下哪项不属于日志分析的关键指标？

A.登录失败次数

B.文件访问频率

C.网络流量峰值

D.用户行为路径

7.根据《个人信息保护法》，以下哪种情况下可以合法收集用户生