2026年网络安全培训课程配套题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训课程配套题库及答案

一、单选题（每题2分，共20题）

1.某公司采用多因素认证（MFA）来保护其远程办公入口，以下哪项措施不属于多因素认证的范畴？

A.密码+短信验证码

B.密码+动态令牌

C.指纹+虹膜扫描

D.密码+物理密钥

2.针对中国金融行业的《个人信息保护法》规定，处理敏感个人信息时，除告知义务外，还需满足什么条件？

A.个人同意

B.合法正当必要

C.存储期限合理

D.安全部署达标

3.某企业遭受勒索软件攻击后，发现备份数据未被加密，以下哪种策略最能有效防范此类事件？

A.定期更新备份数据

B.将备份数据存储在离线设备

C.对备份数据进行加密

D.减少备份数据访问权限

4.在中国，《网络安全法》要求关键信息基础设施运营者需每多久进行一次网络安全风险评估？

A.每年

B.每半年

C.每季度

D.每月

5.某公司员工收到一封声称来自税务局的邮件，要求点击链接更新个人信息，以下哪项行为最可疑？

A.邮件来自官方域名

B.邮件包含公司LOGO

C.链接指向陌生网站

D.邮件提供官方联系方式

6.针对中国医疗行业的《网络安全等级保护条例》，三级等保适用于哪些机构？

A.小型医疗机构

B.关键信息基础设施运营者

C.非盈利医疗机构

D.所有医疗机构

7.