2026年网络空间安全及信息安全技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络空间安全及信息安全技术测试题

一、单选题（共20题，每题2分，计40分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者无需对用户信息进行保护

B.关键信息基础设施运营者应当在网络与境外网络之间进行安全隔离

C.个人信息处理者可以不经用户同意收集其行为信息

D.网络安全事件发生后，企业可自行处置，无需上报

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受勒索软件攻击，导致核心数据库文件被加密。为恢复数据，以下哪种措施最有效？

A.立即支付赎金

B.从备份中恢复数据

C.尝试破解加密算法

D.断开网络等待攻击者解除加密

4.以下哪项不属于APT攻击的特征？

A.长期潜伏

B.高度定制化

C.批量传播

D.低级持续性

5.根据ISO/IEC27001标准，信息安全管理体系的核心要素不包括？

A.风险评估

B.物理安全

C.社交工程防护

D.软件开发流程

6.某银行采用多因素认证（MFA）提升账户安全。以下哪种认证方式不属于MFA范畴？

A.密码+短信验证码

B.生成的动态口令

C.生物识别（指纹）

D.多次输入相同密码

7.以下哪种防火墙技术主要基于应用层协议进行过滤？

A.