2026年网络安全防御专家认证模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家认证模拟试题

一、单选题（共10题，每题2分，合计20分）

针对中国网络安全法及关键信息基础设施保护条例设计

1.根据中国《网络安全法》，以下哪种行为不属于网络运营者的安全保护义务？

A.建立网络安全事件应急预案

B.对个人信息进行脱敏处理

C.定期对员工进行安全意识培训

D.忽略对第三方供应商的供应链安全审查

2.关键信息基础设施运营者在遭受网络攻击时，应在多长时间内向网信部门报告？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

3.中国《数据安全法》规定，敏感个人信息的处理需满足什么条件？

A.仅在用户同意的情况下处理

B.仅在法律授权的情况下处理

C.仅在业务必要的情况下处理

D.以上均需满足

4.以下哪种加密算法在中国境内属于商用密码范畴？

A.AES-256

B.RSA-4096

C.SM2

D.ECC-521

5.中国等级保护制度中，哪级保护适用于政务云平台？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

6.在中国，网络安全等级保护测评机构需具备什么资质？

A.ISO27001认证

B.公安部授权的测评资质

C.CMMI认证

D.CNAS认证

7.以下哪种攻击方式在中国网络安全事件中占比最高