2026年网络与信息安全管理技术考试卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理技术考试卷

一、单选题（共10题，每题2分，共20分）

1.在我国《网络安全法》中，对关键信息基础设施运营者的安全保护义务不包括以下哪项？

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全风险评估

C.对所有员工进行网络安全意识培训

D.建立网络安全事件应急预案

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在信息安全领域，CIA三要素指的是什么？

A.机密性、完整性、可用性

B.可靠性、一致性、可用性

C.完整性、可用性、保密性

D.机密性、完整性、安全性

4.以下哪种技术可以有效防御DDoS攻击？

A.网络隔离

B.入侵检测系统（IDS）

C.分布式拒绝服务攻击缓解服务（DDoSMitigationService）

D.防火墙

5.在网络安全审计中，以下哪项不属于日志审计的范畴？

A.操作系统日志

B.应用程序日志

C.用户行为日志

D.网络流量日志

6.以下哪种认证方式安全性最高？

A.用户名+密码

B.双因素认证（2FA）

C.生物识别认证

D.单一登录（SSO）

7.在数据备份策略中，3-2-1备份法指的是什么？

A.3份本地备份、2份异地备份、1份云