2026年网络安全技术与实践考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与实践考试题集

一、单选题（每题2分，共20题）

1.在中华人民共和国网络安全法中，关于关键信息基础设施的操作人员，以下哪项表述是正确的？

A.可以未经国家网信部门许可，自行进行系统升级

B.必须接受定期的网络安全培训，并记录培训内容

C.仅需在发生重大安全事件时向公安机关报告

D.可以将核心系统源代码泄露给第三方进行测试

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受勒索软件攻击，导致业务系统瘫痪。为避免类似事件再次发生，以下哪项措施最有效？

A.下载免费杀毒软件进行防护

B.定期备份关键数据并存储在离线设备

C.禁用所有员工的远程办公权限

D.仅开放公司内部的网站访问

4.根据《个人信息保护法》，以下哪项行为属于非法收集个人信息？

A.在用户注册时明确告知信息用途并获取同意

B.通过用户手机APP推送营销信息

C.将收集的个人信息用于用户画像分析

D.在用户注销账户后删除其所有数据

5.以下哪种网络攻击属于拒绝服务攻击（DoS）？

A.SQL注入

B.中间人攻击

C.分布式拒绝服务攻击（DDoS）

D.跨站脚本攻击（XSS）

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.提