2026年网络安全与数据保护工程师面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护工程师面试题及答案

一、单选题（每题2分，共20题）

1.在数据分类分级中，属于最高级别敏感数据的特征是？

A.可公开访问

B.仅限内部员工访问

C.含个人身份信息且泄露会造成严重后果

D.属于商业机密但无法律强制保护

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.网络安全事件响应流程中，第一步应该是？

A.证据收集

B.事件遏制

C.事后分析

D.通知管理层

4.关于零信任架构，以下说法正确的是？

A.假设内部网络是可信的

B.无需进行多因素认证

C.强调最小权限原则

D.仅适用于云计算环境

5.数据备份策略中，RTO和RPO分别指？

A.恢复时间目标和恢复点目标

B.备份频率和备份容量

C.备份速度和备份成本

D.备份周期和备份介质

6.以下哪种威胁属于高级持续性威胁（APT）的特征？

A.短时间内造成大规模破坏

B.利用零日漏洞进行攻击

C.长期潜伏并缓慢窃取数据

D.通过僵尸网络发动DDoS攻击

7.网络安全法规定，重要数据的出境需要经过？

A.自主评估

B.安全评估

C.行业审批

D.政府备案

8.以下哪种安全协议主要用于保护无线通信？

A.TLS

B.SSH

C.WPA