2026年网络安全与信息保护知识问答手册.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护知识问答手册

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，下列哪项行为不属于网络运营者应当履行的安全义务？

A.建立网络安全管理制度

B.对网络设备进行定期维护

C.未经用户同意收集用户信息

D.及时处置网络安全事件

2.在信息系统中，以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业采用多因素认证（MFA）技术，以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生物识别+硬件令牌

C.密码+邮箱验证

D.掌纹识别+动态口令

4.根据GDPR法规，数据处理者若发生数据泄露，应在多长时间内通知监管机构？

A.24小时内

B.72小时内

C.4小时内

D.7天内

5.以下哪种网络攻击方式属于APT（高级持续性威胁）的典型特征？

A.分布式拒绝服务（DDoS）

B.恶意软件下载

C.鱼叉式钓鱼攻击

D.快速传播的蠕虫病毒

6.在VPN技术中，以下哪种协议属于第四层隧道协议？

A.SSL/TLS

B.IPsec

C.OpenVPN

D.GRE

7.根据ISO/IEC27001标准，组织在制定信息安全策略时，应优先考虑哪个原则？

A.可用性优先

B.完整性优