网络与信息安全管理员三级实操试题及答案解析2026年最新版.docxVIP

网络与信息安全管理员三级实操试题及答案解析2026年最新版

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.在网络与信息安全管理中，以下哪项措施不属于物理安全防护的基本要求？（）

A.对数据中心进行门禁控制，限制非授权人员进入

B.对服务器设备进行定期维护，确保硬件运行稳定

C.对机房环境进行温湿度监控，防止设备因环境因素损坏

D.对存储介质进行加密处理，防止数据泄露

2.根据ISO/IEC27001信息安全管理体系标准，以下哪个流程属于风险评估阶段的关键活动？（）

A.制定信息安全事件应急预案

B.识别组织面临的威胁和脆弱性

C.对信息系统进行安全配置加固

D.审核信息安全控制措施的有效性

3.在网络安全攻防演练中，攻击者通过伪造合法用户凭证成功登录企业内部系统，这种行为属于哪种攻击方式？（）

A.拒绝服务攻击（DoS）

B.网络钓鱼攻击

C.账户接管攻击

D.恶意软件植入

4.根据中国网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？（）

A.2小时

B.4小时

C.6小时

D.8小时

5.