2026年网络安全专业考试题库与答案公布.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试题库与答案公布

一、单选题（每题2分，共20题）

1.以下哪项不属于网络安全威胁的类型？

A.恶意软件

B.DDoS攻击

C.社会工程学

D.数据备份策略

答案：D

解析：数据备份策略是网络安全防护措施，而非威胁类型。恶意软件、DDoS攻击、社会工程学均属于常见网络安全威胁。

2.中国网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

答案：C

解析：根据《中华人民共和国网络安全法》，关键信息基础设施运营者在网络安全事件发生后应立即采取控制措施，并在4小时内向主管部门报告。

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）属于对称加密算法，而RSA、ECC（椭圆曲线加密）属于非对称加密，SHA-256属于哈希算法。

4.在网络安全防护中，以下哪项措施不属于“最小权限原则”的应用？

A.为用户分配最小必要权限

B.定期更新系统补丁

C.限制用户访问敏感文件

D.使用多因素认证

答案：B

解析：最小权限原则强调限制用户权限，而系统补丁更新属于安全维护措施，与权限控制无关。多因素认证、文件访问限制均属于该原