2026年网络安全专家笔试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家笔试试题

一、单选题（共10题，每题1分，计10分）

1.在《网络安全法》中，对关键信息基础设施运营者的网络安全保护义务描述最准确的是？

A.仅需满足行业主管部门的安全要求

B.应当履行安全保护义务，并接受有关部门的监督检查

C.只需定期进行安全评估，无需主动采取防护措施

D.由国家网络安全机构统一负责保护，运营者无需承担直接责任

2.以下哪项不属于《数据安全法》规定的数据处理活动？

A.数据收集

B.数据存储

C.数据跨境传输

D.数据匿名化处理

3.在公钥基础设施（PKI）中，用于验证证书持有者身份的是？

A.数字证书

B.证书撤销列表（CRL）

C.证书路径验证

D.哈希函数

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

5.在网络安全事件应急响应中，哪个阶段是首要步骤？

A.恢复

B.事后分析

C.识别与遏制

D.警报发布

6.以下哪项是勒索软件攻击的主要特征？

A.恶意删除用户文件

B.长期潜伏系统，窃取敏感信息

C.通过加密用户数据并索要赎金

D.大规模DDoS攻击

7.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.Nessus支持更广的漏洞类型

B.Op