2026年网络安全管理与防护措施考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护措施考试题

一、单选题（每题2分，共20题）

说明：以下每题只有一个最符合题意的选项。

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.人工安全审计

D.数据加密传输

2.根据中国《网络安全法》，以下哪种行为不属于网络运营者的法定义务？

A.建立网络安全事件应急响应机制

B.定期开展安全风险评估

C.未经用户同意收集个人信息

D.对关键信息基础设施进行安全保护

3.在网络安全防护中，以下哪项技术最适合用于防止SQL注入攻击？

A.WAF（Web应用防火墙）

B.IPS（入侵防御系统）

C.SIEM（安全信息与事件管理）

D.DLP（数据防泄漏系统）

4.根据ISO27001标准，以下哪项流程不属于信息安全管理体系（ISMS）的PDCA循环？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

5.在企业网络安全管理中，以下哪项措施最能有效降低内部威胁风险？

A.增加外部防火墙配置

B.实施最小权限原则

C.提高员工安全意识培训

D.定期更换系统密码

6.根据中国《数据安全法》，以下哪种数据处理活动需要经过国家网信部门的安全评估？

A.个人非敏感信息的匿名化处理