2026年网络安全与数据保护试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护试题库

一、单选题（每题2分，共20题）

1.某企业采用零信任安全模型，其核心理念是（）。

A.最小权限原则

B.默认信任，验证不信任

C.集中管控，统一认证

D.多因素认证，动态授权

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

3.根据《网络安全法》，关键信息基础设施运营者应当（）。

A.每年至少进行一次安全评估

B.建立网络安全事件应急预案

C.对员工进行安全培训

D.以上都是

4.某银行采用多因素认证（MFA）技术，以下哪项不属于MFA的常见因素？（）

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（鼠标轨迹）

5.《数据安全法》规定，数据处理活动应当符合国家相关标准，以下哪项不符合？（）

A.数据分类分级管理

B.数据跨境传输安全评估

C.数据匿名化处理

D.数据实时共享，无需脱敏

6.某企业部署了Web应用防火墙（WAF），其主要功能是（）。

A.防止SQL注入攻击

B.防止DDoS攻击

C.防止勒索软件

D.防止内部数据泄露

7.以下哪种攻击属于社会工程学攻击？（）

A.拒绝服务攻击（DoS）

B.网络钓鱼

C.恶意软件感染

D.中间人攻