2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docxVIP

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docx

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

一、判断题（每题1分，共20分）

1.根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当每半年至少组织一次网络安全应急演练，并对演练效果进行评估。

2.零信任架构的核心原则是“内网默认可信，外网需验证”，基于网络边界划分信任域。

3.根据《生成式人工智能服务管理暂行办法》，提供具有舆论属性或者社会动员能力的生成式AI服务，应当按照国家有关规定开展算法备案。

4.WPA3协议作为Wi-Fi7的强制安全标准，通过SAE对等同时认证机制解决了WPA2中存在的KRACK密钥重装攻击风险。

5.等保2.0标准中，第三级网络安全等级保护对象的测评周期为每两年开展一次。

6.针对大模型的提示注入攻击，是通过构造特殊的输入指令绕过模型内置的安全规则，诱导模型生成违规内容或执行未授权操作。

7.《网络安全法》要求网络运营者留存网络日志的时间不得少于三个月。

8.软件物料清单（SBOM）能够清晰梳理软件中包含的开源组件、第三方依赖项及版本信息，是防范软件供应链攻击的重要支撑手段。

9.数据备份的3-2-1原则指的是保留3份数据副本、使用2种不同的存储介质、其中1份副本存放在异地离线位置。

10.入侵防御系统（IPS）通常采用旁路部署模式，仅对网络流量进行镜像监测，无法直接阻断攻击流量。