2026年网络与信息安全管理员(4级)习题库(含参考答案).docxVIP

2026年网络与信息安全管理员(4级)习题库(含参考答案)

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.网络安全策略的制定应遵循的原则不包括以下哪一项？

A.合法性原则

B.可操作性原则

C.经济性原则

D.随机性原则

解析：网络安全策略的制定应遵循合法性、可操作性、经济性、系统性、动态性等原则，随机性原则不属于网络安全策略制定的原则之一。合法性原则要求策略符合国家法律法规；可操作性原则要求策略能够被实际执行；经济性原则要求策略在满足安全需求的前提下尽可能降低成本；系统性原则要求策略能够覆盖网络安全的各个方面；动态性原则要求策略能够随着网络环境的变化而调整。因此，正确答案是D。

2.在网络设备配置中，以下哪项不属于访问控制列表（ACL）的功能？

A.入侵检测

B.流量过滤

C.安全审计

D.访问控制

解析：访问控制列表（ACL）主要用于网络流量过滤和访问控制，它可以根据源地址、目的地址、协议类型、端口号等条件来决定数据包是否被允许通过。入侵检测属于入侵检测系统（IDS）的功能；安全审计属于安全信息和事件管理（SIEM）的功能；访问控制是ACL的主要功能之一。因此，正确答案是A。