2026年职业技能鉴定考试(网络与信息安全管理员)全真冲刺试题及答案.docxVIP

2026年职业技能鉴定考试(网络与信息安全管理员)全真冲刺试题及答案

一、单项选择题（每题1分，共30分）

1.《中华人民共和国网络安全法》自哪一年起正式施行？

A.2015年

B.2016年

C.2017年

D.2018年

2.我国网络安全等级保护制度将信息系统的安全保护等级分为几级？

A.三级

B.四级

C.五级

D.六级

3.下列哪项属于非对称加密算法？

A.AES

B.DES

C.RSA

D.3DES

4.在OSI参考模型中，SSL/TLS协议位于哪两层之间？

A.网络层与传输层之间

B.传输层与应用层之间

C.物理层与数据链路层之间

D.会话层与表示层之间

5.SQL注入攻击成功的主要原因是？

A.数据库版本过低

B.应用程序未对用户输入进行有效过滤与参数化处理

C.网络带宽不足

D.服务器操作系统未打补丁

6.XSS攻击的中文名称是？

A.跨站请求伪造

B.跨站脚本攻击

C.分布式拒绝服务

D.中间人攻击

7.HTTPS服务的默认端口号是？

A.80

B.443

C.8080

D.53

8.在DDoS攻击中，僵尸网络（Botnet）起到的核心作用是？

A.提供攻击带宽与计算资源

B.加密通信数据

C.提升目标服务器的处理能力

D.修复系统漏洞

9.传统包过滤