2026年网络与信息安全管理员三级考试模拟试卷及答案.docxVIP

2026年网络与信息安全管理员三级考试模拟试卷及答案

一、单项选择题（共30题，每题1分，满分30分）

每题只有一个正确答案，多选、错选、不选均不得分。

1.根据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全（）

A.用户信息保密制度B.用户信息保护制度C.网络安全监测预警制度D.数据分级分类保护制度

2.我国网络安全等级保护制度将信息系统的安全保护等级划分为（）个级别

A.3B.4C.5D.6

3.以下加密算法中，不属于对称加密算法的是（）

A.AESB.DESC.RSAD.SM4

4.SYN洪水攻击属于DDoS攻击的典型类型，其攻击原理利用了以下哪个协议的三次握手机制缺陷（）

A.TCPB.UDPC.ICMPD.HTTP

5.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，二级信息系统运营者应当至少多久开展一次全范围安全测评（）

A.半年B.1年C.2年D.3年

6.网络安全领域中，“零日漏洞”指的是（）

A.存在时长不超过1天的漏洞B.被公开后厂商尚未发布修复补丁的漏洞C.危害等级为零的低风险漏洞D.已经完成修复超过1年的漏洞

7.以下访问控制模型的缩写对应正确的是，自主访问控制的缩写是（