2026年网络安全防护与数据保护考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与数据保护考试题库

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.在数据传输过程中，使用TLS/SSL协议的主要目的是什么？

A.加快传输速度

B.隐藏传输内容

C.提供数据加密和身份验证

D.减少网络延迟

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在网络安全防护中，“零信任”模型的核心原则是什么？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.无需验证，直接访问

D.完全隔离，禁止访问

4.某公司数据库遭受SQL注入攻击，攻击者成功执行了恶意SQL语句。以下是防御该攻击的有效措施，哪项最直接？

A.定期备份数据库

B.使用参数化查询

C.提高数据库权限

D.限制数据库访问IP

5.在数据备份策略中，“3-2-1备份法”指的是什么？

A.3份本地备份，2份异地备份，1份归档备份

B.3台服务器，2个磁盘阵列，1个冷备份

C.3天备份周期，2级存储，1次归档

D.3个副本，2种介质，1个加密文件

6.以下哪种安全威胁属于“APT攻击”的典型特征？

A.分布式拒绝服务攻击（DDoS）

B.僵尸网络（Botnet）

C.长期潜伏、目标精准的网络攻击

D.快速传播的蠕虫病毒

7