2026年网络安全知识问答集防范网络风险与攻击.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识问答集：防范网络风险与攻击

一、单选题（共10题，每题2分）

1.在以下哪种情况下，使用多因素认证（MFA）最能有效降低账户被盗风险？

A.用户仅使用生日作为密码

B.用户使用弱密码但启用了MFA

C.用户使用强密码但未启用MFA

D.用户使用生物识别登录

2.以下哪种网络攻击方式主要通过伪装成合法邮件，诱骗用户点击恶意链接或下载附件？

A.拒绝服务攻击（DoS）

B.SQL注入

C.鱼叉式网络钓鱼（SpearPhishing）

D.恶意软件（Malware）传播

3.在中国，《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向上级主管部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

4.以下哪种加密算法属于对称加密，且在数据传输过程中常用？

A.RSA

B.AES

C.ECC

D.SHA-256

5.当企业员工收到一封声称来自IT部门要求重置密码的邮件，但邮件地址与官方域名不符时，以下哪种做法最安全？

A.直接点击邮件中的链接并重置密码

B.联系IT部门核实邮件真实性

C.保存邮件以备后续查看

D.忽略邮件并继续工作

6.在中国，根据《数据安全法》，以下哪种行为属于非法数据跨境传输？

A.通过加密通道传输个人匿名化数据