2026年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docxVIP

2026年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A半年

B一年

C两年

D三年

[答案]B

2.以下哪个选项是网络钓鱼攻击最常见的实现方式？

A利用木马程序窃取系统权限

B通过伪装成可信机构的电子邮件/短信诱导用户泄露敏感信息

C破解用户系统口令获得账户权限

D发起DDOS攻击瘫痪目标服务

[答案]B

3.在TCP/IP模型中，IPsec协议工作在（）。

A应用层

B传输层

C网络层

D数据链路层

[答案]C

4.访问控制列表ACL中，默认的最后一条规则是（）。

A允许所有流量通过

B拒绝所有流量通过

C记录所有流量

D不处理流量

[答案]B

5.密码体制按加密解密密钥是否相同可分为对称密码和非对称密码，以下不属于非对称密码算法的是（）。

ARSA

BECC

CAES

DDSA

[答案]C

6.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，三级等保的安全物理环境要求中，机房入口应该（）。

A设置电子门禁系统，控制、鉴别和记录进入人员

B安排专人