2024年全国《网络与信息安全管理员》技术及理论知识考试题库与答案.docxVIP

2024年全国《网络与信息安全管理员》技术及理论知识考试题库与答案

一、单项选择题（共20题，每题1分，共20分）

1.根据《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.每季度

B.每半年

C.每年

D.每两年

【答案】C

2.等保2.0体系中，第三级网络的安全测评周期要求为至少（）开展一次。

A.每半年

B.每年

C.每两年

D.每三年

【答案】B

3.根据《中华人民共和国数据安全法》的分类分级要求，（）一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会对国家安全、公共利益造成特别严重危害。

A.一般数据

B.重要数据

C.核心数据

D.敏感个人信息

【答案】C

4.根据《中华人民共和国个人信息保护法》，处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的书面同意。

A.12

B.14

C.16

D.18

【答案】B

5.以下加密算法中，属于对称加密算法的是（）。

A.RSA

B.ECC

C.AES-256

D.SM2

【答案】C

6.以下关于入侵检测系统（IDS）和入侵防御系统（IPS）的说法正确的是（）。

A.IDS采用串行部署方式，可主动阻断攻击

B.IPS采用