2026年网络信息安全管理与防范技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全管理与防范技能测试题库

一、单选题（每题2分，共20题）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施的操作人员应当履行的安全义务？

A.定期进行安全检查

B.及时报告安全事件

C.未经授权访问用户数据

D.对系统漏洞进行修复

2.某公司网络遭受勒索软件攻击，导致核心数据被加密。根据应急响应流程，以下哪一步应优先执行？

A.寻求媒体曝光以施压对方

B.启动备用系统恢复业务

C.向公安机关报案并保存证据

D.通知所有员工停止工作

3.在密码学中，以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某政府部门采用多因素认证（MFA）保护政务系统。以下哪项不属于常见的MFA方法？

A.硬件令牌

B.生物识别

C.短信验证码

D.一次性密码（OTP）

5.在网络安全审计中，以下哪种日志记录不属于系统日志？

A.用户登录日志

B.应用程序错误日志

C.邮件发送日志

D.第三方广告点击日志

6.某企业网络遭受DDoS攻击，导致外部访问严重受阻。以下哪种防御措施最有效？

A.增加带宽

B.部署Web应用防火墙（WAF）

C.启用VPN绕过攻击

D.关闭所有非必要端口

7.在数据备份策略中，以下哪种备份方式最