网络与信息安全管理员理论(技师、高级技师)模考试题及答案.docxVIP

网络与信息安全管理员理论(技师、高级技师)模考试题及答案

一、单项选择题（每题1分，共20题）

1.以下关于零信任架构核心原则的描述中，错误的是（）。

A.持续验证访问请求的上下文安全状态

B.默认不信任网络内外部的任何用户、设备和系统

C.仅通过网络边界防火墙实现访问控制

D.根据动态风险评估结果动态调整访问权限

答案：C

2.某企业需对数据库中的客户姓名、身份证号进行脱敏处理，在满足业务查询需求的前提下，最适合的脱敏技术是（）。

A.完全删除（数据擦除）

B.随机替换（如将“张三”替换为“李X”）

C.掩码处理（如将身份证号前6位和后4位保留，中间用“”替代）

D.加密存储（使用AES-256加密）

答案：C

3.在网络安全等级保护2.0中，第三级信息系统的安全保护能力要求中，“安全通信网络”层面新增的关键要求是（）。

A.网络设备支持访问控制列表（ACL）

B.实现网络链路冗余和设备热备

C.采用密码技术保证通信过程中数据的完整性和保密性

D.部署入侵检测系统（IDS）并实现日志集中分析

答案：C

4.以下关于威胁情报分级的描述中，正确的是（）。

A.战术级情报主要用于指导日常安全运维（如IP黑名单）

B.战略级情报聚焦攻击工具特征（如恶意软件哈希值