2026年网络安全专家认证职业素养与技能测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证：职业素养与技能测试

一、单选题（共10题，每题2分，计20分）

注：请选择最符合题意的选项。

1.在中国网络安全法中，关于关键信息基础设施运营者的安全义务，以下说法错误的是？

A.建立网络安全事件应急预案

B.对网络安全负责人进行定期培训

C.每季度向公安机关报送网络安全状况

D.对数据处理活动进行风险评估

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司员工收到一封声称来自HR的邮件，要求点击链接更新个人信息，该邮件最可能属于哪种攻击？

A.恶意软件植入

B.社会工程学攻击

C.中间人攻击

D.DDoS攻击

4.根据ISO27001标准，组织进行风险评估时，应优先考虑哪个环节？

A.风险接受度制定

B.安全控制措施选择

C.数据分类分级

D.威胁识别

5.在中国，《网络安全等级保护制度2.0》中，哪级保护适用于重要行业关键基础设施？

A.等级1

B.等级2

C.等级3

D.等级4

6.以下哪种技术最适合用于保护无线网络的传输安全？

A.VPN

B.WEP

C.IPsec

D.MAC地址过滤

7.在网络安全事件应急响应中，遏制阶段的主要目标是？

A.收集证据

B.清除影响范围

C.恢复