2026年网络安全专业技术人员继续教育考试题库及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技术人员继续教育考试题库及答案详解

一、单选题（共10题，每题1分）

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全

A.漏洞扫描

B.安全评估

C.风险测评

D.系统加固

答案：B

解析：根据《网络安全法》第三十一条，关键信息基础设施的运营者应当定期进行网络安全评估，发现并处置网络安全风险。漏洞扫描和系统加固属于具体措施，风险测评是评估手段，但网络安全评估是核心要求。

2.在数据加密技术中，RSA算法属于

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

答案：B

解析：RSA算法基于大数分解难题，属于非对称加密，常用在公钥基础设施（PKI）中。对称加密如AES，哈希加密如MD5，量子加密尚处于研究阶段。

3.某公司网络遭受DDoS攻击，导致服务不可用。为缓解攻击，应优先采取的措施是

A.升级防火墙规则

B.启动流量清洗服务

C.关闭非必要端口

D.增加服务器带宽

答案：B

解析：DDoS攻击通过大量无效流量淹没目标，流量清洗服务能识别并过滤恶意流量，是缓解DDoS攻击的有效手段。其他措施或治标不治本。

4.在安全审计中，以下哪项不属于日志分析的内容？

A.用户登录失败次数

B.文件访问记录

C.系统崩溃报告