2026年网络安全知识测试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识测试题目

一、单选题（共10题，每题2分，合计20分）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全评估，并在（）内将评估报告报送有关部门。

A.30日

B.60日

C.90日

D.120日

2.某企业采用多因素认证（MFA）来保护其内部系统访问，以下哪一项不属于常见的多因素认证方式？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如行为生物识别）

3.在网络安全攻防演练中，攻击者通过伪造合法域名来欺骗用户输入敏感信息，这种行为属于哪种攻击？

A.SQL注入

B.恶意软件植入

C.DNS劫持

D.跨站脚本（XSS）

4.某政府机构使用VPN技术来保障远程办公人员的网络通信安全，以下哪一项是VPN技术的核心优势？

A.提高网络带宽

B.隐藏用户真实IP地址

C.自动修复网络故障

D.减少数据传输延迟

5.在中国，个人信息的收集和使用需要遵循《个人信息保护法》的规定，以下哪一项不属于个人信息？

A.姓名

B.身份证号码

C.位置信息

D.设备型号

6.某公司员工收到一封声称来自人力资源部门的邮件，要求其点击链接更新个人信息，该邮件最可能属于哪种威胁？

A.钓鱼邮