2026年网络安全管理风险识别与防范策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理：风险识别与防范策略题集

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.某金融机构采用多因素认证（MFA）技术，主要目的是防范哪种攻击？

A.DDoS攻击

B.SQL注入

C.账户接管

D.恶意软件感染

2.在网络安全风险评估中，可能性和影响程度是评估的核心要素，以下哪项不属于影响程度的维度？

A.经济损失

B.数据泄露范围

C.法律合规风险

D.系统可用性

3.某企业部署了入侵检测系统（IDS），其工作原理主要是通过分析网络流量中的异常行为来识别威胁。以下哪种技术不属于IDS的检测方法？

A.误用检测

B.异常检测

C.暴力破解检测

D.漏洞扫描

4.在ISO27001信息安全管理体系中，风险评估和风险处理属于PDCA循环的哪个阶段？

A.Plan（计划）

B.Do（执行）

C.Check（检查）

D.Act（改进）

5.某政府机构存储大量公民敏感信息，若发生数据泄露，可能导致严重的社会影响。这种风险属于哪种类型？

A.运营风险

B.战略风险

C.法律合规风险

D.供应链风险

6.以下哪种加密算法属于非对称加密，常用于数字签名？

A.DES

B.RSA

C.AES

D.3DES

7.某企业员工使用弱密码（如1234