2026年网络安全知识网络攻击与防御策略指导题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识：网络攻击与防御策略指导题库

一、单选题（每题2分，共20题）

1.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.恶意软件植入

2.在中国，网络安全法规定关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪项不是常见的网络钓鱼攻击特征？

A.发件人地址显示为官方邮箱

B.邮件内容包含紧迫性要求

C.邮件附件带有病毒

D.邮件使用正式的企业语言风格

4.对于企业而言，最有效的网络安全意识培训方式是：

A.每年组织一次讲座

B.每季度进行一次在线测试

C.结合实际工作场景的模拟演练

D.仅在发生安全事件后进行培训

5.在中国网络安全等级保护制度中，哪级保护适用于重要政府机关、金融、电信等关键信息基础设施？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

7.在网络安全事件响应中，哪个阶段是发现和确认安全事件发生的初始阶段？

A.准备阶段

B.响应阶段

C.恢复阶段

D.总结阶段

8.中国《数据安全法》规定，处