2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docxVIP

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）

1.根据2024年正式实施的《网络数据安全管理条例》，重要数据处理者应当明确数据安全负责人和管理机构，在识别到重要数据后（）个工作日内报所在地设区的市级网信部门和有关主管部门备案。

A.10B.15C.30D.60

2.网络入侵检测系统（NIDS）通常工作在OSI七层模型的（），可对网络流量中的攻击特征进行匹配识别。

A.网络层B.传输层C.会话层D.应用层

3.依据《网络安全等级保护测评要求》，第三级等级保护对象的测评周期为（）至少开展一次。

A.每半年B.每年C.每两年D.每三年

4.下列加密算法中，属于对称加密算法的是（）。

A.RSAB.SM2C.AESD.ECC

5.SYNFlood类DDoS攻击利用的是（）协议的三次握手缺陷实现攻击。

A.UDPB.TCPC.ICMPD.HTTP

6.零信任架构的核心原则不包含下列哪项（）。

A.默认不信任任何主体B.持续验证权限C.最小权限授权D.默认信任内部网络

7.依据《生成式人工智能服务管理暂行办法》，面向公众提供的生成式AI服务上线前应当开展（），并向国家网信部门提交相关评估报告。

A.安全评估B.功能测试C.性能测试D