2026年网络信息安全管理员三级考试模拟试卷附答案(网络安全防护).docxVIP

2026年网络信息安全管理员三级考试模拟试卷附答案(网络安全防护)

一、单项选择题（每题1分，共60分）

1.在OSI参考模型中，网络安全防护通常主要针对哪一层进行数据包过滤？

A.物理层

B.网络层

C.会话层

D.表示层

答案B

解析网络层（IP层）负责路由选择和数据包转发，防火墙等安全设备通常在此层基于IP地址和端口号进行包过滤。

2.下列关于对称加密算法的描述中，错误的是？

A.加密和解密使用相同的密钥

B.典型算法包括DES、AES和RC4

C.适合用于数字签名

D.计算速度通常比非对称加密快

答案C

解析对称加密算法由于通信双方共享密钥，无法实现抗抵赖性，因此不适合用于数字签名；数字签名通常使用非对称加密算法。

3.TCP/IP协议栈中，HTTPS协议默认使用的端口号是？

A.80

B.443

C.8080

D.23

答案B

4.某防火墙配置规则如下：规则1：允许IP/24访问任意规则2：拒绝IP0访问任意规则3：拒绝所有若数据包源地址为0，该防火墙的处理结果是？

A.允许

B.拒绝

C.丢弃

D.转发

答案A

解析防火墙通常采用“首次匹配”原则。0属于/24网段，优先匹配规则1，因此被允许通过。

5.预防SYNFlood攻击最有效的防火墙技术是