2026年高级网络安全管理专家认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年高级网络安全管理专家认证题库

一、单选题（每题2分，共20题）

1.在制定网络安全策略时，以下哪项不属于高层管理者的主要考虑因素？

A.数据资产的价值评估

B.技术实施的细节配置

C.法律合规性要求

D.业务连续性计划

2.ISO27001标准中，哪项流程主要关注组织内信息的分类和保护？

A.风险评估

B.安全策略制定

C.保密性管理

D.物理安全控制

3.在网络安全事件响应中，哪个阶段的首要任务是确定事件的范围和影响？

A.准备阶段

B.发现阶段

C.分析阶段

D.恢复阶段

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.根据中国网络安全法，以下哪项属于关键信息基础设施运营者的核心义务？

A.定期进行安全培训

B.建立网络安全应急机制

C.使用国产安全产品

D.提交安全评估报告

6.在网络安全审计中，以下哪种方法最能验证访问控制策略的有效性？

A.模拟攻击测试

B.配置核查

C.日志分析

D.用户访谈

7.以下哪种威胁属于高级持续性威胁（APT）的典型特征？

A.网页钓鱼攻击

B.分布式拒绝服务（DDoS）攻击

C.零日漏洞利用

D.蠕虫病毒传播

8.在数据备份策略中，以下哪种备份方式最能兼顾恢复速度和