2026年网络安全与防护信息安全领域B级证书模拟题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护：信息安全领域B级证书模拟题目

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？

A.单一防火墙部署

B.多层次安全控制结合

C.内部员工权限集中管理

D.外部攻击源屏蔽

2.针对勒索软件攻击，以下哪种备份策略最能有效防止数据被加密？

A.定期全量备份

B.增量备份

C.云端实时同步备份

D.离线磁带备份

3.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行网络安全风险评估？

A.每年至少一次

B.每半年至少一次

C.每季度至少一次

D.根据国家网络安全监管部门要求

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在Web应用防火墙（WAF）中，以下哪种攻击类型属于SQL注入的变种？

A.跨站脚本（XSS）

B.文件上传漏洞

C.命令注入

D.堆叠查询注入

6.根据《数据安全法》，以下哪项行为属于非法数据处理？

A.匿名化处理后公开数据

B.在用户同意下收集个人信息

C.未脱敏的内部数据共享

D.符合国家标准的跨境数据传输

7.在VPN技术中，以下哪种协议属于第四层隧道协议？

A.OpenVPN

B.IPsec

C.SSH

D.L