2026年网络安全防御体系考试题库网络安全管理与防护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御体系考试题库：网络安全管理与防护

一、单选题（共10题，每题1分）

1.题干：根据《网络安全法》的规定，关键信息基础设施运营者采购网络产品和服务时，应当如何处理供应商提供的网络安全认证信息？

选项：

A.仅需记录供应商名称和产品型号

B.必须自行验证认证信息的真实性

C.由主管部门统一审核认证信息

D.仅需供应商提供认证证书复印件

答案：B

2.题干：某企业采用零信任安全模型，其核心理念是？

选项：

A.默认信任，需验证后方可访问

B.默认不信任，需持续验证方可访问

C.仅信任内部网络，外部网络全部隔离

D.仅信任外部合作伙伴，内部网络全部隔离

答案：B

3.题干：在网络安全事件应急响应中，哪个阶段是首要任务？

选项：

A.恢复与总结

B.分析与溯源

C.预防与准备

D.检测与响应

答案：D

4.题干：某银行采用多因素认证（MFA）技术，其目的是什么？

选项：

A.提高密码复杂度

B.增加认证因素数量

C.降低系统延迟

D.减少暴力破解风险

答案：D

5.题干：根据ISO27001标准，信息安全管理体系的核心要素不包括？

选项：

A.风险评估

B.安全策略

C.物理安全

D.社交工程防范

答案：D

6.题干：某政府机构部署了入侵检测系统（IDS），