2026年国家网络安全知识题库及答案.docxVIP

2026年国家网络安全知识题库及答案

1.单项选择题（每题1分，共30分）

1.1根据《网络安全法》，关键信息基础设施运营者采购网络产品或服务可能影响国家安全的，应当通过（）审查。

A.工信部B.国家网信办C.国家安全审查办公室D.公安部

答案：C

1.2在SSL/TLS握手过程中，用于协商对称密钥的算法是（）。

A.RSAB.DHC.ECCD.AES

答案：B

1.3下列哪项不是OWASPTop102021新增风险（）。

A.服务端请求伪造B.加密失败C.失效的访问控制D.不足的日志与监控

答案：C

1.4某系统采用PBKDF2进行口令派生，迭代次数为100000，盐长128bit，则攻击者实施离线暴力破解时，主要受限因素是（）。

A.盐值保密性B.迭代次数C.口令空间D.哈希输出长度

答案：C

1.5在Windows日志中，事件ID4624表示（）。

A.账户登录失败B.账户成功登录C.权限提升D.对象访问

答案：B

1.6根据《数据安全法》，处理重要数据出境应当通过（）评估。

A.国家网信办B.省级网信部门C.行业主管部门D.数据出境安全评估

答案：D

1.7下列关于AES-GCM模式描述正确的是（）。

A.不提供完整性校验B.需要额外MAC算法