2026贵州贵阳宏图科技有限公司第一批网络安全等级测评岗招聘4人笔试历年备考题库附带答案详解.docxVIP

2026贵州贵阳宏图科技有限公司第一批网络安全等级测评岗招聘4人笔试历年备考题库附带答案详解.docx

2026贵州贵阳宏图科技有限公司第一批网络安全等级测评岗招聘4人笔试历年备考题库附带答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。以下哪项不属于法定义务？

A.制定内部安全管理制度和操作规程

B.采取防范计算机病毒和网络攻击的技术措施

C.监测、记录网络运行状态和网络安全事件

D.必须购买商业保险以覆盖数据泄露风险

2、在网络安全等级保护20标准中，第三级信息系统应当至少每几年进行一次等级测评？

A.半年

B.一年

C.两年

D.三年

3、下列哪种攻击方式主要利用了Web应用程序对用户输入验证不足的漏洞？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.DNS劫持

4、在密码技术应用中，关于对称加密与非对称加密的说法，正确的是？

A.对称加密算法的密钥管理比非对称加密更简单

B.RSA算法属于对称加密算法

C.非对称加密通常用于大数据量的直接加密传输

D.AES算法属于对称加密算法，运算速度较快

5、根据《个人信息保护法》，处理敏感个人信息应当取得个人的什么同意？

A.默示同意

B.单独同意

C.书面同意

D.口头同意

6、在网络安全应急响应流程中，遏制（Containment）阶段的主要目的是什么？