2026年网络安全与隐私保护专业认证试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护专业认证试题库

一、单选题（每题2分，共20题）

1.在中国，处理个人信息需遵循的主要法律是？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

答案：C

解析：《个人信息保护法》是中国处理个人信息领域的核心法律，规定了个人信息的收集、使用、存储等规则，与题目直接相关。

2.以下哪项不属于常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.鱼叉式钓鱼攻击

D.隧道扫描

答案：D

解析：DDoS、SQL注入和鱼叉式钓鱼攻击均为常见攻击类型，而隧道扫描（TunnelScanning）并非标准攻击分类，而是指通过特定协议（如HTTP隧道）绕过检测的扫描方式。

3.中国《网络安全法》规定，关键信息基础设施运营者需具备的应急响应能力是？

A.24小时内响应

B.48小时内响应

C.72小时内响应

D.96小时内响应

答案：C

解析：法律要求关键信息基础设施运营者在发生安全事件后72小时内响应，并按规定上报。

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是典型的对称加密算法，而RSA、ECC为非对称加密，SHA-256为哈希算法。

5.在隐私