2026年网络信息安全管理员考试笔试试题(含答案).docxVIP

2026年网络信息安全管理员考试笔试试题(含答案)

第一部分：单项选择题（共40题，每题1分，共40分）

1.在OSI参考模型中，负责数据加密和解密，确保数据传输安全的主要层次是（）。

A.物理层

B.网络层

C.传输层

D.表示层

2.下列关于对称加密算法的描述中，错误的是（）。

A.加密和解密使用相同的密钥

B.典型算法包括DES、AES和RC4

C.密钥分发问题是对称加密的主要挑战之一

D.计算复杂度通常高于非对称加密

3.在PKI（公钥基础设施）系统中，核心组件CA指的是（）。

A.证书颁发机构

B.注册机构

C.证书库

D.密钥恢复系统

4.某公司网络管理员在防火墙规则中设置了“拒绝所有”作为最后一条规则，其遵循的安全原则是（）。

A.最小特权原则

B.纵深防御原则

C.失败安全原则

D.职责分离原则

5.TCP/IP协议栈中，IP协议属于第几层？（）

A.应用层

B.传输层

C.网络层

D.网络接口层

6.下列哪种攻击利用了TCP三次握手过程中的漏洞？（）

A.SQL注入

B.SYNFlood攻击

C.跨站脚本攻击（XSS）

D.中间人攻击

7.在访问控制模型中，基于用户在组织中的角色进行权限分配的模型是（）。

A.DAC（自主访问控制）

B.MAC（强制访问控制）

C.RBAC（基于角色的访问控制）