2026年网络安全与防护技术标准试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护技术标准试题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全评估。以下哪项不属于关键信息基础设施的范畴？

A.电力调度系统

B.金融机构的核心业务系统

C.城市交通管理系统

D.小型民营企业的办公自动化系统

2.在网络安全防护中，以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某公司部署了防火墙，但发现仍有内部员工通过USB设备将敏感数据外传。以下哪种技术可以有效防止此类行为？

A.入侵检测系统（IDS）

B.数据丢失防护（DLP）系统

C.虚拟专用网络（VPN）

D.安全信息和事件管理（SIEM）系统

4.在网络安全评估中，渗透测试和漏洞扫描的主要区别在于？

A.渗透测试更注重技术细节，漏洞扫描更注重全面性

B.渗透测试需要模拟攻击，漏洞扫描不需要

C.渗透测试只能检测已知漏洞，漏洞扫描可以检测未知漏洞

D.渗透测试成本更高，漏洞扫描成本更低

5.根据ISO/IEC27001标准，以下哪项不属于信息安全管理体系（ISMS）的十大控制领域？

A.信息安全策略

B.人力资源安全

C.物理和环境安全

D.数据备份与恢