2026年深投控信息技术主管网络安全知识测试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年深投控信息技术主管网络安全知识测试题含答案

一、单选题（共10题，每题2分，总计20分）

说明：请选择最符合题意的选项。

1.深投控作为深圳市属国有控股企业，其网络安全等级保护制度应参考国家标准GB/T22239-XXXX中的哪个等级？

A.等级Ⅰ

B.等级Ⅱ

C.等级Ⅲ

D.等级Ⅳ

2.若深投控某业务系统涉及大量敏感个人信息（如员工薪酬），应优先采用哪种加密算法进行传输保护？

A.DES

B.AES-128

C.RSA

D.RC4

3.深投控内部网络与外部互联网之间部署防火墙时，以下哪种策略最符合最小权限原则？

A.允许所有入站流量，拒绝所有出站流量

B.仅允许业务所需端口（如80,443）双向通信

C.默认允许所有流量，仅禁止特定高风险端口

D.仅允许出站流量，拒绝所有入站流量

4.深投控IT运维人员定期对服务器进行安全加固，以下哪项操作最能有效防范暴力破解？

A.关闭SSH服务

B.设置复杂的强密码并限制登录尝试次数

C.降低系统安全级别以提升性能

D.忽略账户锁定策略

5.深投控使用VPN技术连接远程办公人员，若某员工反馈连接频繁中断，可能的原因是？

A.VPN客户端软件版本过旧

B.公司防火墙规则冲突

C.员工本地网络设备故障

D.以上皆是

6.深投控某系统数