2026年网络安全专业本科期末考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业本科期末考试试题

一、单选题（共10题，每题2分，计20分）

（注：以下题目均基于中国网络安全行业现状及国际通用标准设计）

1.在中国《网络安全法》中，关于关键信息基础设施运营者的安全义务，以下说法错误的是？

A.应建立健全网络安全管理制度

B.应定期进行安全评估

C.可将网络安全责任完全委托给第三方服务商

D.应采取技术措施，监测、记录网络运行状态

2.以下哪种加密算法在中国政府机构中较少使用？

A.SM2（国密公钥算法）

B.AES-256（国际通用对称加密）

C.RSA-4096（国际非对称加密）

D.DES（已不推荐使用的老式加密）

3.在云安全领域，AWS和阿里云都推荐使用的多因素认证方式是？

A.仅密码认证

B.硬件令牌+动态口令

C.生物识别+短信验证码

D.仅静态口令

4.以下哪项不属于中国《数据安全法》中的重要监管要求？

A.数据分类分级管理

B.重要数据的跨境传输安全评估

C.数据本地化存储（非强制）

D.数据脱敏处理

5.在网络安全应急响应中，Containment阶段的主要目标是？

A.清除恶意软件

B.隔离受感染系统以防止扩散

C.修复漏洞

D.恢复业务

6.以下哪种网络攻击在中国金融行业较为常见？

A.DDoS攻击（分布式拒绝服务）