2026年网络与信息安全管理员(4级)习题库(含参考答案).docxVIP

2026年网络与信息安全管理员(4级)习题库(含参考答案)

一、单项选择题（共30题，每题1分，共30分。每题只有1个正确答案，请将正确答案的序号填入括号内）

1.依据《中华人民共和国网络安全法》要求，网络运营者为用户办理网络接入、域名注册服务，或者为用户提供信息发布、即时通讯等服务时，应当要求用户提供真实身份信息，同时留存相关网络日志的时长不得少于（）。

A.90天B.180天C.365天D.720天

2.按照OSI七层网络模型的安全防护逻辑，部署在网络边界、能够基于源IP、目的IP、源端口、目的端口、传输协议五元组对进出流量进行访问控制的基础安全设备是（）。

A.防火墙B.入侵检测系统C.Web应用防火墙D.抗DDoS设备

3.依据网络与信息安全管理员（四级）岗位对应的终端安全基线要求，普通办公终端的系统登录密码长度不应少于（）位，且需包含大小写字母、数字、特殊字符中的至少3类，定期更换周期不得超过90天。

A.6B.8C.10D.12

4.下列恶意代码类型中，核心特征是具备独立自我复制能力，可通过移动存储介质、网络共享、系统漏洞等途径主动传播，感染后会大量消耗系统与网络资源、破坏本地文件的是（）。

A.特洛伊木马B.蠕虫病毒C.逻辑炸弹D.勒索病毒

5.依据2024年正式施行的《网络数据安全管理条例》，个人信息处理者处理个人信