2026年网络与信息安全管理员三级考试模拟试卷及答案(网络安全防护).docxVIP

2026年网络与信息安全管理员三级考试模拟试卷及答案(网络安全防护)

一、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案）

1.在企业网络架构设计中，DMZ非军事区的核心作用是（）

A.存储企业核心涉密数据

B.放置对外公开提供服务的服务器，隔离外部网络与内部核心网络

C.供内部员工日常办公使用

D.隔离恶意代码，仅允许内部访问外部网络

2.目前企业内网最常用的、基于用户角色分配权限的访问控制模型是（）

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.角色基于访问控制（RBAC）

D.强制访问控制（LBAC）

3.包过滤防火墙工作在OSI模型的哪一层（）

A.物理层

B.数据链路层

C.网络层

D.应用层

4.国际通用的标准化漏洞命名体系CVE的全称是（）

A.通用漏洞披露

B.通用漏洞评分系统

C.公共漏洞特征库

D.网络漏洞共享平台

5.以下哪种安全设备能够串联在网络链路中，实时阻断入侵攻击行为（）

A.入侵检测系统（IDS）

B.入侵防御系统（IPS）

C.日志审计系统

D.漏洞扫描系统

6.专门针对Web应用层攻击进行防护的安全设备是（）

A.防火墙

B.WAF

C.IPS

D.IDS

7.目前移动办公场景下，远程接入企业内部网络最常用的VPN协议是（）

A