2026年网络安全知识要点自测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识要点自测题

一、单选题（共10题，每题2分，合计20分）

1.根据《中华人民共和国网络安全法》（2023年修订版），以下哪项表述是正确的？

A.网络运营者可以不履行网络安全等级保护制度的要求

B.个人信息处理者可以未经用户同意收集其行为信息

C.关键信息基础设施运营者应当定期进行网络安全风险评估

D.网络安全事件发生后，运营者应当在24小时内向公安机关报告

2.在以下加密算法中，哪种属于非对称加密算法？

A.DES

B.AES

C.RSA

D.3DES

3.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF有效拦截？

A.恶意软件植入

B.数据库注入（SQLInjection）

C.网络层DDoS攻击

D.零日漏洞利用

4.根据GDPR（通用数据保护条例），以下哪种行为属于“合法处理”个人数据？

A.未经用户同意出售其个人信息

B.为履行合同目的处理用户数据

C.因公共利益强制收集敏感数据

D.将数据用于用户未授权的第三方服务

5.某公司员工使用个人邮箱处理工作邮件，这种做法存在的主要安全风险是？

A.数据泄露

B.网络延迟

C.邮件丢失

D.税务问题

6.以下哪种安全协议主要用于保护无线网络传输的机密性？

A.SSH

B.TLS

C.