2026年网络安全监督与管理专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监督与管理专业试题

一、单选题（每题2分，共20题，合计40分）

注：每题只有一个最符合题意的选项。

1.根据我国《网络安全法》，关键信息基础设施运营者应当在网络安全事件后多少日内向有关主管部门报告？

A.12小时

B.24小时

C.48小时

D.72小时

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全审计中，对系统日志进行完整性校验的主要目的是什么？

A.发现异常登录行为

B.防止日志被篡改

C.优化系统性能

D.减少存储空间占用

4.某企业遭受勒索软件攻击，导致核心数据被加密。根据应急响应流程，第一步应做什么？

A.支付赎金

B.封锁受感染系统

C.通知媒体

D.评估损失

5.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.ICMP

D.SMTP

6.在漏洞扫描中，发现某服务器存在CVE-2023-XXXX漏洞，该漏洞的严重等级为“高危”。以下哪种处理方式最合理？

A.忽略该漏洞

B.立即修复

C.延迟修复

D.仅记录不处理

7.依据《数据安全法》，企业处理个人信息时，需遵循的主要原则是什么？

A.收集越多越好

B.隐私先于效率

C.随意处理

D.无需特定原则