2026年网络安全管理中级测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理中级测试题

一、单项选择题（共20题，每题1分，共20分）

1.在网络安全管理体系中，负责制定和实施安全策略的最高领导者是？

A.安全管理员

B.CISO（首席信息安全官）

C.网络工程师

D.数据库管理员

2.以下哪项不属于网络安全风险评估的步骤？

A.确定资产价值

B.分析威胁

C.评估现有控制措施

D.选择最优加密算法

3.在中国，网络安全等级保护制度适用于哪些组织？

A.仅政府机构

B.仅关键信息基础设施运营者

C.所有网络运营者

D.仅教育机构

4.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.拒绝服务攻击

5.企业内部网络安全审计的主要目的是？

A.提升网络速度

B.发现并纠正安全漏洞

C.增加网络带宽

D.减少服务器负载

6.以下哪项是中国网络安全法规定的关键信息基础设施运营者的义务？

A.禁止使用国外安全产品

B.定期进行安全评估

C.必须使用国产防火墙

D.限制员工使用社交媒体

7.在网络安全事件响应中，哪个阶段最先执行？

A.恢复

B.准备

C.识别

D.减轻

8.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

9.在网络安全管理