2026年网络安全策略内审员考试题库与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全策略内审员考试题库与答案

一、单选题（每题1分，共20题）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全评估

B.对个人信息进行匿名化处理

C.建立网络安全事件应急响应机制

D.每季度向公安机关报告安全状况

2.在网络安全策略中，零信任架构的核心原则是？

A.默认信任，逐步验证

B.默认隔离，严格授权

C.最小权限原则

D.多因素认证

3.中国《数据安全法》规定，数据处理活动需要满足的主要目的是？

A.提高企业盈利能力

B.保护数据安全和个人隐私

C.促进数据跨境流动

D.增强市场竞争力

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.网络安全策略中的纵深防御理念强调？

A.单一安全设备的高性能

B.多层次、多维度防护措施

C.快速响应机制

D.强化员工安全意识

6.中国《个人信息保护法》中，敏感个人信息的定义不包括？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.用户偏好设置

7.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.防止损害扩大

C.恢复业务

D.评估损失

8.以下哪种漏洞扫描工具属于主动扫描？

A.Nes