2026年网络安全技术与信息保护题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与信息保护题库

一、单选题（每题2分，共20题）

1.在我国《网络安全法》中，以下哪项不属于关键信息基础设施的操作人员、管理人员应当履行的义务？（）

A.制定网络安全事件应急预案

B.及时发现并处置网络安全事件

C.对网络安全事件进行记录并定期上报

D.未经授权不得访问非工作所需的系统

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全评估中，渗透测试的主要目的是什么？（）

A.修复系统漏洞

B.评估系统安全性

C.增强用户安全意识

D.制定安全策略

4.以下哪种网络攻击属于拒绝服务攻击（DoS）？（）

A.SQL注入

B.网络钓鱼

C.分布式拒绝服务攻击（DDoS）

D.恶意软件感染

5.在数据备份策略中，以下哪种备份方式效率最高？（）

A.全量备份

B.增量备份

C.差异备份

D.灾难恢复备份

6.以下哪种协议属于传输层协议？（）

A.FTP

B.SMTP

C.TCP

D.DNS

7.在网络安全事件响应中，哪个阶段属于事后恢复阶段？（）

A.准备阶段

B.响应阶段

C.恢复阶段

D.提升阶段

8.以下哪种认证方式安全性最高？（）

A.用户名密码认证

B.多因素认证（MFA