2026年网络信息安全管理与技术实施标准题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全管理与技术实施标准题库

一、单选题（每题2分，共20题）

1.根据《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后多少小时内报告？

A.2小时

B.4小时

C.6小时

D.8小时

2.以下哪项不属于《数据安全法》中规定的数据处理活动？

A.数据收集

B.数据存储

C.数据跨境传输

D.数据压缩

3.在网络安全等级保护制度中，等级最高的系统属于哪一级？

A.等级三级

B.等级四级

C.等级五级

D.等级六级

4.某企业部署了多因素认证系统，以下哪项属于多因素认证的典型组合？

A.密码+短信验证码

B.指纹+动态口令

C.硬件令牌+人脸识别

D.以上都是

5.针对勒索病毒攻击，以下哪种措施最为有效？

A.定期备份数据

B.禁用USB接口

C.降低系统权限

D.禁用所有网络连接

6.《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要原则，以下哪项不符合该原则？

A.明确告知处理目的

B.获取个人同意

C.过度收集个人信息

D.确保数据安全

7.在网络安全监测中，以下哪项属于被动式监测手段？

A.防火墙

B.入侵检测系统（IDS）

C.安全审计

D.防病毒软件

8.某企业采用零信任架构，以下哪项符合零信任的核心思想？

A