2026年网络信息安全知识网络安全技术及防护策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识网络安全技术及防护策略题集

一、单选题（共10题，每题2分）

说明：以下题目聚焦中国网络安全监管要求及企业实际防护场景。

1.根据中国《网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.每年向公安机关报送网络安全风险评估报告

B.仅在遭受网络攻击时向网信部门报告

C.对个人信息进行匿名化处理无需脱敏

D.仅对核心系统部署防火墙即可

2.在零信任安全模型中，“最小权限原则”的核心思想是？

A.所有用户默认拥有完全访问权限

B.仅授予用户完成任务所需的最少权限

C.必须验证用户身份才能访问资源

D.禁止远程访问所有内部资源

3.某企业采用多因素认证（MFA）保护财务系统，以下哪种组合最符合高强度防护要求？

A.密码+短信验证码

B.生令牌+生物识别

C.钥匙挂件+静态密码

D.邮箱验证码+软件令牌

4.根据中国《数据安全法》，以下哪种行为属于合法的数据跨境传输方式？

A.通过公共云服务商默认通道传输敏感数据

B.仅经数据出境接收方同意后传输

C.未经国家网信部门批准直接传输

D.使用自建VPN传输医疗数据

5.在漏洞扫描中，发现某服务器存在SQL注入漏洞（CVE-2023-1234），以下哪种修复措施优先级最高？

A.更新操作系统补丁

B.禁用不必要的