2026年重庆市网络与信息安全管理员职业技能等级认定实操考核试题及评分标准.docxVIP

2026年重庆市网络与信息安全管理员职业技能等级认定实操考核试题及评分标准

一、单项选择题（每题2分，共20分）

1.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则是？

A.效率优先原则

B.合法、正当、必要原则

C.用户自愿承担风险原则

D.商业利益优先原则

答案：B

2.我国网络安全等级保护制度中，信息系统的安全保护等级共分为几级？

A.三级

B.四级

C.五级

D.六级

答案：C

3.下列哪种攻击方式主要通过发送大量伪造的SYN请求耗尽服务器连接资源？

A.SQL注入攻击

B.XSS攻击

C.SYNFlood攻击

D.钓鱼攻击

答案：C

解析：SYNFlood利用TCP三次握手缺陷，发送大量伪造源地址的SYN报文，使服务器半连接队列被占满，属于典型DoS/DDoS攻击手段。

4.Linux系统中，用于查看当前系统开放网络连接及监听端口的命令是？

A.ps-ef

B.netstat-antp

C.df-h

D.top

答案：B

5.HTTPS在传输层之上使用的默认端口是？

A.21

B.80

C.443

D.3389

答案：C

6.发现计算机感染恶意程序后，第一时间应采取的正确处置措施是？

A.直接重启计算机

B.断开网络连接，隔离受感染主机