2026年IT行业网络安全知识问答手册.docxVIP

第PAGE页共NUMPAGES页

2026年IT行业网络安全知识问答手册

一、单选题（每题2分，共20题）

1.在中国，根据《网络安全法》，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，建立（）。

A.定期安全评估机制

B.实时安全监控机制

C.主动防御系统

D.外部安全审计机制

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业使用VPN技术保障远程办公人员的安全接入，以下哪项措施最能防止VPN隧道被中间人攻击？（）

A.使用强密码策略

B.启用IPSec隧道模式

C.配置双因素认证

D.限制VPN连接时间

4.在中国金融行业，针对支付系统的安全防护，通常采用以下哪种认证方式？（）

A.单因素认证

B.多因素认证

C.生物特征认证

D.密码认证

5.以下哪种攻击方式不属于APT攻击的特征？（）

A.长期潜伏

B.高度定制化

C.随机扫描

D.低误报率

6.在网络安全事件响应中，哪个阶段是最后执行的？（）

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

7.以下哪种漏洞扫描工具最适合进行实时监控？（）

A.Nessus

B.Nmap

C.Wireshark

D.Metasploit

8.在中国《数据安全法