2026年网络安全防御技术标准化培训试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御技术标准化培训试题

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后多少小时内通知相关网络安全监管部门？

A.2小时

B.4小时

C.6小时

D.8小时

2.在ISO/IEC27001：2022标准中，哪项流程主要关注组织内部风险的管理和评估？

A.信息安全事件管理

B.数据备份与恢复

C.风险评估

D.物理安全控制

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络安全防御中，“纵深防御”策略的核心思想是什么？

A.单一防火墙保护整个网络

B.多层次、多维度防御措施叠加

C.仅依赖入侵检测系统（IDS）

D.通过单一协议加密所有流量

5.中国《数据安全法》要求重要数据的出境需要进行安全评估，以下哪种情况可能豁免评估？

A.数据出境用于跨境业务合作

B.数据仅存储在境外服务器

C.数据出境用于学术研究

D.数据涉及个人隐私且出境量超过100万条

6.哪种网络攻击方式利用系统漏洞进行快速传播，通常在几分钟内影响大量主机？

A.APT攻击

B.DDoS攻击

C.恶意软件传播

D.SQL注入

7.在网络安全事件响应中，哪个阶段