2026年网络信息安全知识考试题网络安全管理与防护技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识考试题：网络安全管理与防护技术

一、单选题（共20题，每题1分）

1.以下哪项不属于网络安全管理的核心要素？

A.风险评估

B.安全策略制定

C.社会工程学攻击

D.安全意识培训

2.根据中国《网络安全法》，关键信息基础设施运营者应当在网络安全事件发生后多久内处置并报告？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全防护中，最小权限原则指的是什么？

A.给用户最高权限以提高效率

B.仅授予用户完成工作所需的最小权限

C.禁止用户访问所有系统

D.允许用户自由配置系统

5.以下哪种攻击方式利用系统漏洞进行未授权访问？

A.拒绝服务攻击（DoS）

B.SQL注入

C.邮件钓鱼

D.恶意软件植入

6.中国《数据安全法》规定，重要数据的出境需要进行什么？

A.自由流动

B.安全评估

C.无需审批

D.客户同意

7.以下哪种防火墙技术通过预设规则过滤流量？

A.状态检测防火墙

B.代理防火墙

C.深度包检测防火墙

D.NGFW（下一代防火墙）

8.在网络安全事件响应中，遏制阶段的主要目标是？

A.恢复系统运行