2026年一级网络与信息安全管理员信息安全管理员技能认定综合试题及答案.docxVIP

2026年一级网络与信息安全管理员信息安全管理员技能认定综合试题及答案.docx

2026年一级网络与信息安全管理员信息安全管理员技能认定综合试题及答案

一、单项选择题（每题1分，共20分，每题只有一个正确答案）

1.根据《网络安全等级保护管理办法》，第三级网络安全等级保护对象的等级测评频率要求为（）

A.每半年一次B.每年一次C.每两年一次D.每三年一次

2.零信任架构的核心设计理念是（）

A.边界内默认安全B.永不信任，始终验证C.基于网络位置的信任D.一次性认证全域访问

3.根据我国《网络数据分类分级要求》（GB/T41479-2022），一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会直接危害国家安全的是哪一类数据（）

A.一般数据B.重要数据C.核心数据D.敏感个人信息

4.我国商用密码体系中，SM2算法属于哪一类算法（）

A.对称加密算法B.哈希算法C.公钥密码算法D.序列密码算法

5.攻击者通过在应用程序的输入字段中插入恶意SQL语句，最终获取未授权数据的攻击方式属于（）

A.跨站脚本攻击B.SQL注入攻击C.DoS攻击D.路径遍历攻击

6.根据《个人信息保护法》，处理敏感个人信息不需要满足哪项要求（）

A.取得个人的单独同意B.向个人告知处理敏感个人信息的必要性以及对个人权益的影响C.处理不满十四周岁未成年人敏感个人信息需经监护人同意D.仅可在境内存储，不得向境外提供