2026年网络安全工程师测试题集含网络安全框架与标准.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师测试题集含网络安全框架与标准

一、单选题（共15题，每题2分，合计30分）

题目：

1.《网络安全法》中，关于关键信息基础设施运营者的义务，以下哪项描述是正确的？

A.仅需对网络安全事件进行记录和报告

B.应定期进行安全评估，并采取必要的技术措施

C.无需配合政府监管机构的监督检查

D.可自行决定是否进行漏洞扫描

2.ISO/IEC27001信息安全管理体系的核心要素不包括以下哪项？

A.风险评估与管理

B.安全策略与组织结构

C.物理安全控制措施

D.人工智能算法优化

3.在CISControls（网络安全基础措施）中，发现（Detection）阶段的核心目标是什么？

A.防止恶意软件入侵

B.监控和识别异常行为

C.加密敏感数据传输

D.定期更新防火墙规则

4.NISTSP800-53中，组织安全策略（OrganizationSecurityPolicy）属于哪类控制措施？

A.识别和访问管理（IAM）

B.数据安全与隐私

C.事件响应与恢复

D.人员、组织和流程安全

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.根据《数据安全法》，数据处理活动中的跨境传输需要满足什么条件？

A.接收国法律允