2026年网络安全意识与防护技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全意识与防护技能考核题

一、单选题（每题2分，共20题）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后（）小时内，向相关主管部门报告。

A.12

B.24

C.48

D.72

2.以下哪种密码策略最符合中国《密码法》的要求？

A.使用生日或简单单词作为密码

B.密码长度至少12位，包含大小写字母、数字和符号

C.允许同一用户在30天内重复使用同一密码

D.使用默认密码且不修改

3.某公司员工收到一封声称来自IT部门的邮件，要求提供工号和密码以“更新系统”，正确的处理方式是？

A.立即回复并提供信息

B.确认邮件来源后回复

C.联系IT部门核实，拒绝提供信息

D.忽略邮件，不采取行动

4.中国金融机构根据《数据安全法》要求，对客户敏感数据进行加密存储，以下哪种加密方式最安全？

A.明文存储

B.DES加密

C.AES-256加密

D.RSA加密

5.某用户发现手机收到一条来自银行的安全验证码短信，但该短信内容与之前操作无关，最可能的威胁是？

A.银行系统故障

B.短信钓鱼攻击

C.正常验证流程

D.网络延迟

6.中国《个人信息保护法》规定，企业处理个人信息时必须获得（）的同意。

A.用户主动点击“同意”按钮

B.用户明确书面的同意