2026年网络安全教育专家课程题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育专家课程题目集

一、单选题（每题2分，共20题）

1.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。根据《网络安全法》规定，该企业应当如何处理？

A.私下与黑客协商解密

B.立即向公安机关报告并配合调查

C.通过社交媒体发布攻击信息

D.拒绝任何外部协助

2.在保护个人信息时，以下哪种做法最符合“最小权限原则”？

A.将所有员工分配为系统管理员权限

B.仅授权员工访问其工作所需的最低数据

C.定期随机更改访问权限

D.使用公开密钥加密所有敏感文件

3.某银行发现数据库存在SQL注入漏洞，最有效的应急措施是？

A.立即修补漏洞并通知所有用户

B.暂停数据库服务等待修复

C.伪造用户数据测试漏洞影响

D.忽略漏洞等待黑客自行利用

4.根据GDPR（欧盟通用数据保护条例），以下哪项行为可能构成数据泄露？

A.在员工培训中匿名使用案例数据

B.将客户数据存储在加密的云服务器

C.未加密传输员工工资信息

D.定期备份数据并删除原始记录

5.某企业部署了多因素认证（MFA），但员工仍频繁使用“123456”等弱密码。原因可能是？

A.MFA增加了系统负担

B.员工缺乏安全意识培训

C.MFA配置过于复杂

D.员工偏好记忆简单密码

6.在网络安全评估中，“红队演练”的主要目的