2026年事业编计算机类网络安全知识培训试卷.docx

2026年事业编计算机类网络安全知识培训试卷

一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）

1.在《网络安全法》中，关键信息基础设施运营者采购网络产品或服务时，应当履行的安全义务不包括（）。

A.签订安全保密协议

B.要求供应商提供源代码

C.对供应商进行安全审查

D.向主管部门报告重大风险

2.某单位采用基于角色的访问控制（RBAC）模型，下列描述正确的是（）。

A.用户与权限直接绑定

B.角色继承必须采用树形结构

C.角色是用户与权限的中间层

D.会话层无需记录角色激活信息

3.在SSL/TLS握手阶段，客户端首次发送的报文是