网络安全与数据保护2026年专业考试题.docxVIP

第PAGE页共NUMPAGES页

网络安全与数据保护：2026年专业考试题

一、单选题（共10题，每题2分，总计20分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施的操作人员应当履行的义务？

A.依法使用网络，维护网络安全

B.发现网络安全风险，及时向有关部门报告

C.未经授权不得修改、删除网络设备配置

D.定期对网络设备进行物理接触

2.某企业采用多因素认证（MFA）保护员工远程访问系统。以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹识别）

C.拥有因素（USB令牌）+生物因素（虹膜扫描）

D.行为因素（步态识别）+拥有因素（智能手环）

3.在数据脱敏技术中，“数据泛化”指的是什么？

A.将敏感数据替换为随机生成的数字

B.对数据字段进行模糊化处理，如隐藏部分字符

C.将数据聚合为统计结果，如将姓名替换为“用户001”

D.对数据进行加密存储，仅授权用户可解密

4.ISO27001标准中，哪项流程主要关注组织内外的风险识别与评估？

A.信息安全事件响应计划

B.信息安全风险评估

C.信息安全审计

D.信息安全意识培训

5.在网络安全监测中，以下哪种技术主要用于检测网络流量中的异常行为？

A.防火墙（F