2026年网络与信息安全管理员技能认证题库.docx

第PAGE101/NUMPAGES101页

网络与信息安全管理员技能认证题库

一、单选题（只有一个正确答案）

1.在网络中，为了防止未经授权的用户访问，最有效的初始防御措施是？

A.安装杀毒软件

B.配置防火墙

C.进行数据加密

D.备份重要文件

答案：B

解析：防火墙是网络安全的第一道防线，能够基于规则过滤网络流量，阻止未授权访问。

2.某用户收到一封看似来自银行官方的邮件，要求其点击链接更新账户信息，这属于哪种攻击类型？

A.SQL注入攻击

B.钓鱼攻击

C.跨站脚本攻击（XSS）

D.中间人攻击

答案：B

解析：钓鱼攻击通过伪装成可信实体（如银行）发送邮件，诱