2025年职业技能鉴定考试(网络与信息安全管理员)历年参考题库含答案详解.docxVIP

2025年职业技能鉴定考试(网络与信息安全管理员)历年参考题库含答案详解

一、单项选择题

1.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。

A.分级B.等级C.分层D.分类

答案：B详解：《网络安全法》第二十一条明确规定国家实行网络安全等级保护制度，该制度是我国网络安全领域的核心基础制度，2019年正式实施的网络安全等级保护2.0标准体系进一步细化了制度落地要求。

2.网络安全等级保护第三级系统的保护对象不包括以下哪项？

A.地市级国家机关政务系统B.中型互联网企业核心业务系统C.普通中小学官网D.跨省运营的民生服务类系统

答案：C详解：普通中小学官网属于一般信息系统，通常定级为第二级；第三级系统覆盖地市级以上国家机关政务网络、重点行业企业核心业务系统、跨省运营的公共服务类信息系统等，一旦遭到破坏会对社会秩序、公共利益造成严重损害，甚至危害国家安全。

3.SYN泛洪攻击属于OSI模型哪一层的攻击？

A.数据链路层B.网络层C.传输层D.应用层

答案：C详解：SYN泛洪攻击利用TCP三次握手机制缺陷发起，攻击者发送大量伪造源IP的SYN连接请求，被攻击方回复SYN+ACK后无法收到ACK应答，导致半连接队列耗尽，正常请求无法被处理，TCP属于传输层协议，因此该攻击属于传输层攻击。

4.以下哪种技术不属于零信任