2026年网络安全专家身份验证及防护策略模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家身份验证及防护策略模拟题

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》规定，关键信息基础设施运营者对网络安全负有的主体责任不包括：

A.建立网络安全监测预警和信息通报制度

B.定期对从业人员进行安全教育和培训

C.对个人信息进行匿名化处理

D.对网络安全事件及时采取措施并报告

2.在多因素身份验证中，以下哪项属于知识因素？

A.生体特征（指纹）

B.拥有物（智能卡）

C.动作特征（签名）

D.知识信息（密码）

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据GDPR法规，数据控制者对个人身份验证失败日志的保存期限最长不得超过：

A.3个月

B.6个月

C.12个月

D.24个月

5.在零信任架构中，以下哪项描述是正确的？

A.默认信任，需要验证不信任

B.默认不信任，需要验证才信任

C.仅在网络内部实施验证

D.仅对管理员实施验证

6.根据中国《密码法》，以下哪种密钥管理方式不符合要求？

A.密钥分级保护

B.密钥定期更换

C.密钥共享存储

D.密钥使用日志记录

7.在OAuth2.0协议中，以下哪种授权方式适用于用户无需登录即可授权第三方应用访问其资源？

A.密码授权

B.客户