2026年网络安全管理标准与实践考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理标准与实践考试题集

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项属于关键信息基础设施运营者的义务？

A.每年至少进行一次安全评估

B.仅在遭受攻击时才需上报事件

C.对核心系统进行物理隔离

D.仅对员工进行基础安全培训

2.ISO27001:2026标准中，哪项流程是风险评估的核心环节？

A.数据分类

B.控制措施选择

C.风险接受度定义

D.安全审计计划

3.某企业采用零信任架构，其核心原则是？

A.默认允许所有内部访问

B.基于身份验证动态授权

C.隐藏所有系统IP地址

D.仅依赖防火墙控制流量

4.《网络安全等级保护2.0》中，哪级保护要求最高？

A.等级三级（重要系统）

B.等级四级（重要数据）

C.等级五（核心系统）

D.等级二级（普通系统）

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.某公司员工使用弱密码（如123456），这可能导致哪种风险？

A.DDoS攻击

B.中间人攻击

C.账户被盗

D.零日漏洞利用

7.云安全配置管理中，CSPM代表什么？

A.云服务提供商管理

B.云安全态势管理

C.云权限管理

D.云安全协议管理

8.《个人信息