2026年网络安全高级顾问职称评审模拟题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全高级顾问职称评审模拟题及答案

一、单选题（共10题，每题1分，总计10分）

1.在网络安全领域，以下哪项不属于“零信任架构”的核心原则？

A.始终验证

B.最小权限原则

C.基于身份的访问控制

D.永久信任所有内部网络

2.针对某金融机构，数据加密强度最高的是哪种算法？

A.AES-128

B.DES

C.RSA-2048

D.3DES

3.某企业遭受勒索软件攻击后，为恢复业务，应优先采取以下哪项措施？

A.支付赎金

B.从备份中恢复数据

C.封锁所有系统

D.公开事件细节

4.以下哪种安全协议主要用于保护无线网络传输的机密性？

A.FTP

B.SSH

C.WPA3

D.Telnet

5.根据《网络安全法》，以下哪项属于关键信息基础设施运营者的义务？

A.仅需遵守国家网络安全标准

B.定期向公安机关报告网络安全状况

C.无需进行安全风险评估

D.仅需保护用户个人信息

6.在漏洞扫描中，发现某服务器存在CVE-2021-34527漏洞，该漏洞属于哪种类型？

A.逻辑漏洞

B.物理漏洞

C.服务端配置漏洞

D.跨站脚本漏洞

7.某政府机构需存储高度敏感数据，以下哪种存储方式最符合合规要求？

A.云存储（公有云）

B.本地服务器存储（未加密）

C.磁带存储