2026年网络安全工程师网络安全法网络攻击学习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全法+网络攻击学习题集

一、单选题（每题2分，共20题）

1.根据我国《网络安全法》，以下哪项行为属于非法侵入计算机信息系统？

A.使用个人账号登录公司邮箱

B.通过合法授权测试公司服务器漏洞

C.在公共场所连接免费Wi-Fi

D.获取他人未公开的电子邮件内容

2.网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.根据《网络安全法》，网络安全等级保护制度适用于哪些组织？

A.所有企业

B.关键信息基础设施运营者

C.所有政府部门

D.所有事业单位

5.网络钓鱼攻击的主要目的是什么？

A.删除用户数据

B.非法控制服务器

C.获取用户敏感信息

D.破坏系统运行

6.在网络安全事件应急响应中，哪个阶段属于事后恢复？

A.准备阶段

B.响应阶段

C.恢复阶段

D.总结阶段

7.以下哪种攻击属于拒绝服务攻击（DoS）？

A.SQL注入

B.网络钓鱼

C.分布式拒绝服务攻击（DDoS）

D.跨站脚本（XSS）

8.根据《网络安全法》，网络安全等级保护制度分为几