网络与信息安全管理员（三级）三色笔记

保密义务不因离职当然终止；涉及原单位商业秘密、网络拓扑和漏洞信息，未经授权不得披露、使用，匿名发布也不免除审批和脱敏责任。

发现高危漏洞应第一时间报告运营者和主管部门，采取防护措施，不得擅自公开、利用漏洞获取数据或买卖漏洞信息，否则可能违法。

个人信息处理应遵循合法、正当、必要和诚信原则，须有明确授权审批；高权限人员不得仅凭口头申请导出敏感个人信息，更不得通过个人邮箱传输。

《网络安全法》第二十一条规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。因此选项B正确。

《数据安全法》第六条规定，国家网信部门负责统筹协调网络数据安全和相关监管工作。国务院公安部门、国家安全部门等在各自职责范围内负责数据安全监管工作。因此选A。

《个人信息保护法》第十三条规定，为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需等情形，不需取得个人同意。提升用户体验、营销、用户画像通常需取得同意。因此选A。

最小授权原则要求只开放业务必需的流量。内部用户访问DMZ的Web服务器需要HTTP和HTTPS；外部用户访问DMZ的Web服务器也需要HTTP和HTTPS；DMZ区域不应主动访问Trust和Untrust区域，因此应禁止。选项A和D开放了任意服务，选项C禁止内部访问且允许DMZ访问Trust，均不符合最小授权原则。

透明模式（网桥模式）工作在网络层以下，转发数据包时不修改IP地址和网络拓扑，内网用户无感知。路由模式需要修改拓扑和IP规划；混合模式兼具路由和透明功能，但并非最直接满足透明接入需求；旁路模式通常用于IDS或审计设备，不串接在链路中。

传统包过滤防火墙仅检查单个数据包的头部信息，状态检测防火墙则维护连接状态表，对已建立会话的返回流量可动态放行，提高了安全性和转发效率。选项A是包过滤防火墙的基本功能；选项C是应用层防火墙、WAF或IPS的功能；选项D是NAT的功能。

考查 Syslog 报文 PRI 值的计算方法。按公式 PRI = Facility × 8 + Severity = 16 × 8 + 4 = 132。选项 A 只算设施编号未加级别，选项 C、D 为随意凑数，均不符合计算规则。

考查法规对日志留存期限的硬性要求。《网络安全法》第二十一条明确要求网络运营者采取监测、记录网络运行状态与安全事件的技术措施，并按照规定留存相关网络日志不少于六个月。三个月不满足合规底线，十二个月、二十四个月虽高于要求但并非“至少”标准。

考查 rsyslog 选择器语法。“*.info”表示所有设施的 info 及以上级别，“mail.none;authpriv.none;cron.none”表示将这三个设施排除在该规则之外。选项 A 误解了 none 的含义（none 是排除而非包含），选项 C 把“及以上”误读为“及以下”，选项 D 与配置中的 none 排除语义相矛盾。