2026年网络安全管理与技术能力测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与技术能力测试题集

一、单选题（每题2分，共20题）

1.某企业采用零信任安全架构，其核心理念是（）。

A.内网用户默认可访问所有资源

B.严格验证身份后才授权访问

C.仅允许外部用户访问关键系统

D.忽略内部威胁，重点防范外部攻击

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.《网络安全法》规定，关键信息基础设施运营者应当（）。

A.每年至少进行一次安全评估

B.将网络安全投入占收入比例低于5%

C.仅在遭受攻击后上报

D.由政府统一管理所有安全设备

4.某银行采用多因素认证（MFA），其组合通常包括（）。

A.用户名+密码

B.硬件令牌+短信验证码

C.生物识别+静态密码

D.以上都是

5.以下哪种安全协议用于保护Web通信？（）

A.FTPS

B.SSH

C.HTTPS

D.Telnet

6.某企业遭受勒索软件攻击，最有效的应急响应措施是（）。

A.立即支付赎金

B.从备份恢复数据

C.删除所有文件

D.禁用所有系统

7.网络安全等级保护制度中，三级等保适用于（）。

A.个人非关键信息系统

B.关键信息基础设施

C.小型企业内部系统

D.政府公开网站

8.以下哪种威胁属于APT攻击特