网络与信息安全管理员(信息安全管理员)考试题附答案.docxVIP

网络与信息安全管理员(信息安全管理员)考试题附答案

一、单项选择题（每题2分，共20题，40分）

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估。

A.每季度B.每半年C.每年D.每两年

答案：C

2.网络安全等级保护2.0标准中，第三级信息系统的安全保护对象受到破坏后，对社会秩序、公共利益的损害程度为（）。

A.特别严重B.严重C.一般D.轻微

答案：B

3.以下哪种加密算法属于非对称加密（公钥加密）？（）

A.AESB.DESC.RSAD.RC4

答案：C

4.强制访问控制（MAC）的核心特征是（）。

A.用户自定义权限B.系统根据安全标签统一分配权限

C.基于角色分配权限D.基于用户组分配权限

答案：B

5.以下哪种恶意软件通过将自身代码插入其他程序文件实现传播？（）

A.蠕虫B.木马C.病毒D.勒索软件

答案：C

6.漏洞扫描工具按照检测方式可分为（）。

A.主机扫描与网络扫描B.主动扫描与被动扫描

C.黑盒扫描与白盒扫描D.脆弱性扫描与渗透性扫描

答案：B

7.以下哪类防火墙能够基于