基本信息

---

下载

文档摘要

---

2025年网络与信息安全管理考试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《网络安全等级保护2.0》要求，某金融机构客户交易系统被认定为第三级信息系统，其年度测评周期应为（）。

A.每年至少1次

B.每两年至少1次

C.每三年至少1次

D.每半年至少1次

2.以下哪种攻击方式主要利用操作系统或应用程序的未授权访问漏洞？（）

A.DDoS攻击

B.SQL注入攻击

C.暴力破解攻击

D.社会工程学攻击

3.某企业采用“最小权限原则”分配系统权限，其核心目标是（）。

A.降低系统维护成本

B.减少因权