2026年网络信息安全保护考试题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全保护考试题目集

一、单选题（每题2分，共20题）

1.在《中华人民共和国网络安全法》中，关于关键信息基础设施运营者的义务，以下说法错误的是？

A.应建立健全网络安全管理制度

B.应定期进行网络安全评估

C.可将网络安全责任完全委托给第三方服务商

D.应及时处置网络安全事件

2.以下哪项不属于常见的数据加密算法？

A.AES

B.RSA

C.DES

D.MD5

3.某企业采用“零信任”安全模型，其核心理念是？

A.默认信任，逐步验证

B.默认不信任，逐步验证

C.仅信任内部用户，不信任外部用户

D.仅信任外部用户，不信任内部用户

4.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.恶意软件植入

5.在VPN技术中，IPSec协议主要用于？

A.负载均衡

B.网络加密传输

C.流量控制

D.身份认证

6.某银行系统要求用户设置密码时必须包含数字、字母和特殊字符，这种策略属于？

A.强密码策略

B.密码定期更换

C.多因素认证

D.密码加密存储

7.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.负载均衡器

D.代理服务器

8.根据《个人信息保护法》，以下哪种行为属