2026年网络安全基础知识与操作实践考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基础知识与操作实践考题

一、单选题（每题2分，共30题）

1.我国网络安全法规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何确保其网络安全？

A.优先选择国外品牌

B.由主管部门统一采购

C.进行安全评估，确保产品和服务符合国家安全标准

D.优先考虑价格低廉

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某公司员工收到一封声称来自财务部门的邮件，要求提供银行账户信息以报销费用，该邮件最可能属于哪种攻击？

A.恶意软件攻击

B.跨站脚本攻击（XSS）

C.勒索软件

D.钓鱼邮件

4.在网络安全领域，零信任（ZeroTrust）理念的核心是什么？

A.默认信任所有内部用户

B.默认不信任任何用户，需严格验证

C.仅信任外部合作伙伴

D.仅信任内部员工

5.以下哪种协议最常用于VPN加密通信？

A.FTP

B.Telnet

C.IPSec

D.HTTP

6.某公司服务器突然无法访问，日志显示大量登录尝试失败，最可能是哪种攻击？

A.DDoS攻击

B.SQL注入

C.暴力破解

D.跨站请求伪造（CSRF）

7.网络安全事件响应的四个阶段通常包括：准备、检测、响应和恢复，哪个阶段应优先进行？

A.检测