2026年网络信息安全管理员考试笔试试题(含答案).docxVIP

2026年网络信息安全管理员考试笔试试题（含答案）

一、单项选择题（每题2分，共30分）

1.下列不属于信息安全三要素（CIA）的是？

A.机密性

B.完整性

C.可用性

D.可追溯性

答案：D

解析：信息安全三要素为机密性、完整性、可用性。可追溯性属于安全审计与责任认定的目标，不直接构成CIA三要素。

2.对称加密与非对称加密最本质的区别是？

A.加密算法强度不同

B.加密速度不同

C.加解密是否使用同一密钥

D.是否支持数字签名

答案：C

3.防火墙的默认安全策略通常应设置为？

A.默认允许，按需拒绝

B.默认拒绝，按需放行

C.全部流量一律放行

D.全部流量一律拒绝

答案：B

解析：基于最小权限原则，防火墙默认应拒绝所有未明确允许的流量，仅放行业务必需的通信。

4.SQL注入攻击产生的主要原因是？

A.输入数据校验不严

B.缓冲区溢出

C.DNS欺骗

D.社会工程学

答案：A

5.下列哪一项最符合强口令特征？

A.123456

B.password

C.Tr0ub4dor3

D.admin

答案：C

解析：强口令应包含大小写字母、数字、特殊字符，长度足够且无明显规律。123456、password、admin均为常见弱口令。

6.HTTPS协议默认使用的端口号是？

A.80

B.443

C.22