2026年网络安全知识学习与测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识学习与测试题

一、单选题（共10题，每题2分，计20分）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者的安全保护义务？

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期开展网络安全风险评估

D.要求用户必须使用强密码

2.在以下加密算法中，哪一种属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业采用多因素认证（MFA）来提升账户安全性，以下哪项措施不属于MFA的常见方式？

A.密码+短信验证码

B.生成的动态口令

C.生物识别（指纹）

D.物理令牌

4.在网络安全领域，APT攻击通常指？

A.分布式拒绝服务攻击（DDoS）

B.高级持续性威胁攻击

C.跨站脚本攻击（XSS）

D.钓鱼邮件诈骗

5.以下哪种安全策略属于“纵深防御”理念的体现？

A.单一防火墙隔离所有网络

B.统一使用杀毒软件防护

C.多层次、多维度防护措施叠加

D.仅依赖管理员权限控制

6.根据GDPR（通用数据保护条例），个人数据处理的合法性基础不包括？

A.用户明确同意

B.合法利益驱动

C.法律规定义务

D.第三方强制要求

7.在无线网络安全中，WPA3相较于WPA2的主要改进是？

A.支持更多设备连接