2026年网络安全管理与防护策略模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护策略模拟试题

一、单选题（共10题，每题1分）

1.某企业采用零信任安全架构，其核心思想是（）。

A.所有用户和设备默认禁止访问内部资源

B.仅需验证用户身份即可授予所有权限

C.通过多因素认证强制隔离网络区域

D.依赖边界防火墙阻止外部威胁

2.《中华人民共和国网络安全法》规定，关键信息基础设施运营者未采取安全保护措施可能导致严重后果的，可被处以（）。

A.罚款50万元以下

B.没收违法所得

C.责令改正，并处50万元以上200万元以下罚款

D.吊销营业执照

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.某银行发现其数据库遭受SQL注入攻击，导致敏感客户信息泄露。根据《网络安全等级保护条例》，该银行应立即向（）报告。

A.公安机关网络安全保卫部门

B.行业监管机构

C.用户个人

D.媒体机构

5.以下哪项不属于NIST网络安全框架的五个核心功能？（）

A.识别（Identify）

B.保护（Protect）

C.监控（Detect）

D.响应（Respond）

6.某企业使用多因素认证（MFA）保护远程办公入口，其中“知识因素”通常指（）。

A.密码

B.办公地点指纹

C.硬件令牌