2026年网络信息安全知识普及网络安全月度自测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识普及：网络安全月度自测题

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.2026年《个人信息保护法》修订草案中，关于“被遗忘权”的最新规定，以下说法错误的是？

A.个人有权要求删除其在网络服务中生成的非公开个人信息

B.企业需在收到请求后30日内响应，但可因“公共利益”拒绝删除

C.若个人已去世，其近亲属可代为行使被遗忘权

D.被遗忘权的行使不得损害国家、社会、他人的合法权益

2.某企业部署了多因素认证（MFA），但员工仍通过“钓鱼邮件”点击恶意链接导致账号被盗。此案例反映出以下哪个安全意识薄弱环节？

A.密码强度不足

B.社会工程学防范能力不足

C.威胁情报更新不及时

D.网络隔离策略缺陷

3.针对中国金融行业的《网络安全等级保护2.0》，以下哪项属于“核心系统”的最低安全要求？

A.数据库加密存储

B.操作系统定期补丁更新

C.双重物理隔离

D.员工安全意识培训记录

4.某政府网站遭受DDoS攻击，导致服务不可用。应急响应中，优先采取的措施是？

A.封锁攻击源IP

B.启动备用服务器集群

C.通知公众调整访问时间

D.保留攻击日志备查

5.中国《关键信息基础设施安全保护条例》规定，运营者需定期开展“供应链安全评估”，以下哪项不属