2026年网络安全管理与防护技术试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护技术试题

一、单选题（每题2分，共20题）

说明：以下每题只有一个正确答案。

1.在网络安全管理体系中，以下哪项属于组织最高管理层职责？（）

A.具体执行安全策略

B.制定安全政策并监督实施

C.负责安全设备运维

D.编写安全报告

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在渗透测试中，以下哪种方法属于被动侦察？（）

A.端口扫描

B.DNS记录查询

C.暴力破解

D.社交工程

4.根据ISO27001标准，以下哪项属于信息安全风险评估的关键步骤？（）

A.风险接受度定义

B.风险控制措施选择

C.风险资金分配

D.风险报告撰写

5.以下哪种认证方式属于多因素认证？（）

A.密码认证

B.生物识别认证

C.单一登录

D.邮箱验证

6.在网络安全审计中，以下哪种日志分析技术属于关联分析？（）

A.用户行为分析

B.异常流量检测

C.日志聚类

D.事件溯源

7.以下哪种攻击属于APT攻击特征？（）

A.分布式拒绝服务（DDoS）

B.快速传播的勒索软件

C.长期潜伏、低频攻击

D.网页钓鱼

8.在云安全中，以下哪种架构属于混合云？（）

A.所有资源均部署在公有云

B.所有资源均