2026年网络与信息安全管理员实战测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理员实战测试题

一、单选题（共15题，每题2分，总计30分）

考察点：信息安全基础知识、法律法规、常见威胁防护

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期开展员工安全意识培训

D.未经用户同意收集其浏览记录

2.某企业遭受勒索软件攻击，导致核心数据被加密。为减少损失，首选的应对措施是？

A.支付赎金以恢复数据

B.立即断开受感染主机与网络的连接

C.通知媒体公开事件

D.忽略威胁等待病毒自动消失

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某用户使用“123456”作为密码，这种密码属于哪种类型？

A.强密码

B.弱密码（常见密码）

C.基于个人信息密码

D.动态密码

5.DNS劫持的主要目的是？

A.增加网站流量

B.将用户重定向到恶意网站

C.优化域名解析速度

D.保护用户隐私

6.某公司网络中存在大量陈旧设备，部分无法及时更新补丁。以下哪种措施最能降低安全风险？

A.禁用这些设备的网络功能

B.为其安装离线补丁

C.使用防火墙隔离

D.安装终端检测与响应（EDR）系统

7.《个人信息