2026年网络信息安全管理工程师试题及答案.docxVIP

2026年网络信息安全管理工程师试题及答案

一、选择题（40分）

1.以下哪项不是网络安全CIA三元组中的基本要素？（5分）

A.机密性

B.完整性

C.可用性

D.可追溯性

2.根据我国《网络安全法》，关键信息基础设施运营者应当履行下列哪项义务？（5分）

A.自行决定网络安全等级保护

B.按照网络安全等级保护制度要求，保障网络免受干扰、破坏或者未经授权的访问

C.可以不履行网络安全等级保护义务

D.仅需在发生网络安全事件时履行保护义务

3.以下哪种加密算法属于对称加密算法？（5分）

A.RSA

B.ECC

C.AES

D.DH

4.在网络安全防护中，DMZ区的主要作用是？（5分）

A.存储敏感数据

B.隔离内部网络和外部网络，放置对外提供服务的服务器

C.提高网络访问速度

D.减少网络流量

5.以下哪项不是常见的网络攻击手段？（5分）

A.SQL注入

B.跨站脚本攻击(XSS)

C.拒绝服务攻击(DoS)

D.数据备份

6.在安全事件响应过程中，以下哪个步骤应该在遏制之后进行？（5分）

A.准备

B.识别

C.根除

D.恢复

7.以下哪项不是访问控制的基本原则？（5分）