2026年网络安全防护与应急响应模拟题含密码学原理.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与应急响应模拟题含密码学原理

一、单选题（共10题，每题2分，合计20分）

（针对中国网络安全法及关键信息基础设施防护要求）

1.根据中国《网络安全法》，关键信息基础设施运营者应当在具备条件的情况下，允许授权的网络安全服务机构对其网络安全状况进行定期检测和评估。以下哪项不属于检测和评估的内容？

A.系统漏洞扫描

B.数据备份有效性测试

C.员工安全意识培训效果评估

D.访问控制策略合规性检查

2.在网络安全事件应急响应中，遏制（Containment）阶段的首要目标是？

A.清除恶意软件并修复系统

B.收集证据并分析攻击路径

C.限制事件影响范围，防止进一步损害

D.通知外部监管机构

3.以下哪种密码学算法属于对称加密算法？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.SHA-256

4.中国《密码法》规定，涉及国家安全、重要领域的信息系统应当使用商用密码进行保护。以下哪项不属于商用密码应用场景？

A.政府部门电子政务数据传输加密

B.金融机构客户交易信息加密

C.个人社交媒体聊天加密

D.军事指挥系统数据传输加密

5.在使用AES-256加密时，密钥长度为256位，其抗暴力破解能力主要得益于量子计算的威胁。以下哪项措施可以有效应对量子计算对AES的潜在威胁？