2026年网络安全基础知识与防范策略题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基础知识与防范策略题目

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全

A.监督检查

B.自我评估

C.安全审计

D.技术测试

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.钓鱼邮件的主要目的是？

A.收集系统日志

B.窃取用户账号密码

C.安装恶意软件

D.干扰正常网络服务

4.以下哪种行为不属于网络攻击中的拒绝服务攻击（DoS）？

A.大量伪造IP地址发送请求

B.利用漏洞获取系统权限

C.发送大量垃圾邮件

D.集中流量使目标服务器瘫痪

5.HTTPS协议通过什么技术确保数据传输的机密性？

A.数字签名

B.对称加密

C.哈希校验

D.SSL/TLS证书

6.在Windows系统中，以下哪个账户类型默认拥有最高权限？

A.标准用户

B.来宾账户

C.超级用户（Administrator）

D.用户组

7.APT攻击通常具有以下哪个特点？

A.攻击目标随机

B.攻击速度快

C.长期潜伏、目标精准

D.使用简单工具

8.以下哪种安全策略属于“最小权限原则”？

A.允许用户