2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案.docxVIP

2025年网络与信息安全管理员(网络安全管理员)三级理论试题及答案

一、单项选择题（每题1分，共60分）

1.在信息安全基本属性中，确保信息在存储或传输过程中保持不被未授权者篡改的特性是？

A.机密性

B.完整性

C.可用性

D.不可抵赖性

答案B

2.ISO/IEC27001标准主要关注的是？

A.产品安全质量

B.信息安全管理体系

C.渗透测试技术

D.网络设备性能

答案B

3.在TCP/IP模型中，HTTPS协议默认工作在传输层的哪个端口？

A.80

B.443

C.22

D.53

答案B

4.对称加密算法与非对称加密算法的主要区别在于？

A.加密速度不同

B.密钥管理方式不同

C.能否进行数字签名

D.以上都是

答案D

5.下列哪种攻击属于“中间人攻击”（MITM）的典型形式？

A.SQL注入

B.ARP欺骗

C.暴力破解

D.拒绝服务

答案B

6.防火墙中，状态检测技术主要关注的是？

A.数据包的源IP地址

B.数据包的目的端口号

C.通信连接的上下文状态

D.数据包的应用层内容

答案C

7.PKI体系的核心组成部分是？

A.VPN网关

B.数字证书

C.防火墙

D.杀毒软件

答案B

8.按照《中华人民共和国网络安全法》，关键信息基础设施的运营者在采购网络产