2026年计算机网络安全防护题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.主机入侵检测系统

C.数据加密传输

D.用户权限最小化原则

2.根据中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.1小时

B.2小时

C.4小时

D.6小时

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络攻击中，通过伪造合法用户身份获取系统权限的行为被称为：

A.拒绝服务攻击

B.会话劫持

C.SQL注入

D.跨站脚本攻击

5.以下哪个顶级域名(TLD)属于中国？

A..com

B..net

C..org

D..cn

6.根据GDPR法规，个人数据控制者需要建立的数据泄露通知机制中，通知监管机构的时限通常是：

A.24小时内

B.48小时内

C.72小时内

D.96小时内

7.在网络设备安全配置中，以下哪项措施可以有效防范路由协议攻击？

A.启用端口安全

B.配置ACL访问控制

C.启用动态路由协议

D.禁用IP广播

8.以下哪种网络攻击利用操作系统或应用程序的已知漏洞？

A.DDoS攻击