网络与信息安全管理员三级2026年考试真题及答案汇编.docxVIP

网络与信息安全管理员三级2026年考试真题及答案汇编.docx

网络与信息安全管理员三级2026年考试真题及答案汇编

一、单项选择题（每题只有1个正确答案，每题1分）

1.根据《网络安全等级保护条例》及等保2.0相关要求，第三级网络运营者应当至少多久开展一次等级保护测评？

A.半年B.1年C.2年D.3年

参考答案：B

解析：根据网络安全等级保护2.0规范要求，第二级网络系统每两年至少开展一次测评，第三级网络系统每年至少开展一次测评，第四级每半年至少开展一次测评，因此本题选择B。

2.以下哪种哈希算法的输出摘要长度固定为256位，且不存在已知有效碰撞攻击，目前被广泛用于数字签名和完整性校验场景？

A.MD5B.SHA-1C.SHA-256D.CRC32

参考答案：C

解析：MD5和SHA-1都已经被证明存在有效碰撞攻击，无法用于安全要求较高的数字签名场景；CRC32是通用校验算法，安全性不足，不用于数字签名；SHA-256属于SHA-2算法族，输出长度为256位，无公开有效碰撞方法，是当前主流的哈希算法，因此本题选择C。

3.网络与信息安全管理员在对单位Windows终端进行安全加固时，以下哪个操作是错误的？

A.开启WindowsDefender防火墙并配置最小权限访问规则

B.不需要对外提供服务时禁用远程桌面等不必要系统服务

C.所有日常办公用户均使用管理员账户登录以提升运行软件便利性