2026年网络安全专家职称考试练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家职称考试练习题集

一、单选题（共10题，每题2分）

1.在中国网络安全法中，关于关键信息基础设施运营者的义务，以下哪项描述是错误的？

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全漏洞扫描，但不需及时修复高危漏洞

C.制定网络安全事件应急预案，并定期组织演练

D.对网络安全事件进行记录并按照规定报送有关部门

2.以下哪种加密算法属于对称加密，且在中国金融行业应用广泛？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全风险评估中，可能性是指什么？

A.漏洞被利用的概率

B.数据泄露的金额

C.系统停机的时间

D.攻击者的动机

4.根据中国《个人信息保护法》，以下哪项行为属于合法的个人信息处理方式？

A.未取得用户同意，批量出售用户数据

B.在用户注销账户后仍继续收集其行为数据

C.对用户数据进行去标识化处理，并用于市场分析

D.要求用户必须同意所有非必要服务才能使用核心功能

5.在网络攻击中，APT攻击通常具有以下特征，除了？

A.长期潜伏，目标明确

B.使用高级恶意软件

C.攻击者具备国家背景

D.通常以快速窃取信用卡信息为目的

6.以下哪种防火墙技术属于状态检测型？

A.包过滤防火墙

B.代理防火墙

C.下一代防火墙