2026年网络信息安全管理与维护考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全管理与维护考试题

一、单选题（共15题，每题2分，总计30分）

1.以下哪项不属于网络安全等级保护制度中的核心要素？

A.定级保护

B.安全建设

C.安全运维

D.经济补偿

2.在国家网络安全应急响应机制中，负责协调跨部门、跨地区应急响应的机构是？

A.公安部网络安全保卫局

B.国务院信息化工作办公室

C.国家互联网应急中心（CNCERT）

D.中国信息安全认证中心（CISCA）

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据我国《个人信息保护法》，以下哪种行为属于合法的个人信息处理方式？

A.未经用户同意批量售卖个人信息

B.仅用于特定业务目的的匿名化处理

C.因维护系统安全而临时存储用户日志

D.要求用户提供非必要的生物识别信息

5.以下哪项是防范SQL注入攻击的有效措施？

A.使用动态SQL拼接查询

B.限制数据库用户权限

C.允许用户直接输入SQL命令

D.禁用数据库外键约束

6.在网络安全审计中，以下哪种日志属于关键安全事件记录？

A.系统启动日志

B.用户登录失败日志

C.内存使用情况日志

D.应用程序崩溃日志

7.根据我国《关键信息基础设施安全保护条例》，以下哪类企业必须实施等级保护测