2026年网络安全与防护网络安全专家认证考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护：网络安全专家认证考试试题

一、单选题（共10题，每题2分，共20分）

1.在中国网络安全法中，关于关键信息基础设施运营者的安全义务，以下哪项描述是正确的？

A.仅需在发生安全事件后24小时内报告

B.应当建立健全网络安全管理制度，采取技术措施，监测、防御网络安全风险

C.无需对数据进行加密存储

D.仅需定期进行安全评估，无需实时监控

2.以下哪种加密算法属于对称加密，且在中国国内金融行业常用？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件应急响应中，哪个阶段是发现和收集证据的关键环节？

A.事件响应

B.恢复阶段

C.预防阶段

D.调查取证

4.以下哪种网络攻击手段最可能针对中国企业的供应链安全？

A.DDoS攻击

B.勒索软件

C.供应链攻击（如SolarWinds事件）

D.钓鱼邮件

5.在中国网络安全等级保护制度中，哪级保护要求最高？

A.等级三级

B.等级二级

C.等级四级

D.等级五级

6.以下哪种安全协议主要用于保护无线传输数据，且在中国企业中广泛使用？

A.TLS

B.SSH

C.WPA3

D.FTP

7.在中国，关于数据跨境传输的法律规定，以下哪项是正确的？

A.企业可以无条件将用户数据传输至任何国外