2026年网络信息安全与职业道德测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与职业道德测试题

一、单选题（每题2分，共20题）

1.在《中华人民共和国网络安全法》中，哪项权利属于公民的基本权利？

A.网络实名制

B.网络匿名权

C.网络实名制与匿名权均不属于

D.以上均不正确

2.某公司员工离职后，未经授权访问公司内部数据库，该行为属于哪种网络攻击类型？

A.拒绝服务攻击（DoS）

B.数据泄露

C.分布式拒绝服务攻击（DDoS）

D.中间人攻击

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某企业采用多因素认证（MFA）保护员工账户，其中包含密码、短信验证码和指纹识别，这属于哪种安全策略？

A.单点登录（SSO）

B.多因素认证（MFA）

C.双重认证（2FA）

D.零信任架构

5.在网络安全事件响应中，哪个阶段优先级最高？

A.事后恢复

B.事件检测

C.恢复与加固

D.预防与准备

6.某黑客通过伪造钓鱼邮件骗取用户密码，该行为属于哪种攻击手段？

A.暴力破解

B.社会工程学

C.植入式病毒

D.SQL注入

7.在云计算环境中，哪种架构最能体现最小权限原则？

A.全局访问控制

B.基于角色的访问控制（RBAC）

C.自主访问控制

D.强制访问控制

8.某公司员工使