2026年网络安全考试网络安全管理与防御技术题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全考试：网络安全管理与防御技术题库

一、单选题（共10题，每题2分）

要求：选择最符合题意的选项。

1.在网络安全管理体系中，以下哪项属于组织安全管理的关键要素？

A.密码策略制定

B.漏洞扫描配置

C.员工安全意识培训

D.防火墙规则优化

2.根据中国《网络安全法》，关键信息基础设施运营者应当在哪个时间范围内完成网络安全等级保护测评？

A.每年1次

B.每两年1次

C.每三年1次

D.根据系统重要性动态调整

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在网络攻击中，通过伪装成合法用户或系统资源来欺骗受害者，这种行为属于哪种攻击方式？

A.拒绝服务攻击（DoS）

B.社会工程学攻击

C.恶意软件感染

D.中间人攻击

5.以下哪项不属于网络安全审计的主要内容？

A.日志分析

B.访问控制检查

C.系统补丁更新记录

D.应用程序性能监控

6.根据ISO/IEC27001标准，以下哪项属于风险评估的核心步骤？

A.风险接受度确定

B.安全策略制定

C.安全配置加固

D.安全意识培训

7.在无线网络安全中，WPA3相较于WPA2的主要改进是什么？

A.更高的传输速率

B.更强的加密算法

C.更