2026年网络安全与信息保护专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护专业试题

一、单项选择题（共10题，每题2分，合计20分）

1.以下哪项不属于《网络安全法》中规定的关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.定期进行安全评估和风险评估

C.对网络安全事件进行应急处置

D.未经用户同意收集用户个人信息

2.在信息安全等级保护制度中，等级保护三级适用于以下哪种信息系统？

A.个人隐私保护系统

B.地方政府公共服务系统

C.小型企业内部管理系统

D.个人博客网站

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全事件应急响应中，哪个阶段是首要任务？

A.恢复阶段

B.预防阶段

C.分析阶段

D.准备阶段

5.以下哪项技术可以有效防御DDoS攻击？

A.SQL注入

B.Web应用防火墙（WAF）

C.跨站脚本（XSS）

D.隧道扫描

6.以下哪种认证方式安全性最高？

A.用户名+密码

B.动态口令

C.生物识别+静态口令

D.硬件令牌

7.在数据备份策略中，以下哪种方式冗余度最高？

A.全量备份

B.增量备份

C.差异备份

D.热备份

8.以下哪种漏洞利用技术属于社会工程学范畴？

A.暴力破解

B.恶意软件植