网络与信息安全管理员三级考试题库含答案2026年专项训练卷.docxVIP

网络与信息安全管理员三级考试题库含答案2026年专项训练卷

一、单项选择题（每题只有一个正确答案）

1.根据《中华人民共和国网络安全法》，网络运营者发现其网络发生安全事件、存在安全漏洞等风险时，应当立即采取处置措施，按照规定及时告知用户并向（）报告。

A.当地工商行政管理部门

B.有关主管部门

C.公安机关刑事侦查部门

D.互联网行业协会

2.TCP三次握手流程中，服务端回应客户端的第二次握手数据包，其标志位设置正确的是（）

A.SYN=1，ACK=0

B.SYN=0，ACK=1

C.SYN=1，ACK=1

D.SYN=0，ACK=0

3.以下加密算法中，属于对称加密算法的是（）

A.RSA

B.ECC

C.AES

D.DSA

4.在网络安全风险评估的资产价值评估环节，核心评估维度不包括（）

A.保密性

B.完整性

C.可用性

D.可扩展性

5.根据网络安全等级保护2.0相关要求，第三级网络安全保护对象应当至少（）开展一次全面的安全测评。

A.半年

B.1年

C.2年

D.3年

6.以下恶意代码类型中，必须寄生在合法宿主文件中才能获得运行权限的是（）

A.蠕虫病毒

B.后门程序

C.文件型病毒

D.勒索病毒

7.经典访问控制模型BLP模型的核心安全目标是保护信息的（）

A.保密性

B.完整性

C.可用