2026年网络安全专业技术人员认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技术人员认证题集

选择题（共10题，每题2分）

1.2026年网络安全法修订草案中，关于关键信息基础设施运营者的责任描述最准确的是：

A.仅需在遭受网络攻击后24小时内报告

B.必须建立网络安全监测预警和信息通报制度

C.对个人信息保护仅承担有限责任

D.可将网络安全责任全部委托给第三方服务商

2.某企业数据库采用AES-256加密算法，若密钥管理不当，最容易导致的风险是：

A.加密效率降低

B.数据完整性受损

C.密钥被暴力破解

D.服务器过载

3.针对“供应链攻击”，以下防护措施最直接有效的是：

A.定期更新操作系统补丁

B.对供应商实施严格的代码审查

C.部署入侵检测系统

D.增加防火墙规则数量

4.某医疗机构部署了零信任安全架构，其核心原则不包括：

A.基于身份持续验证

B.最小权限访问控制

C.假设网络内部可信

D.多因素认证机制

5.针对勒索软件“LockBit7”，最有效的防御策略是：

A.备份所有文件并存储在本地

B.禁用所有外部存储设备接入

C.部署基于AI的威胁检测系统

D.降低系统安全级别以减少被攻击面

6.我国《数据安全法》规定，数据处理活动中的“等保合规”要求主要针对：

A.数据出境安全评估

B.数据库物理隔离

C.数据访问日志记