2026年网络安全技术与管理从防御到响应的试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理：从防御到响应的试题集

一、单选题（每题2分，共20题）

1.以下哪项不属于网络安全态势感知的核心要素？

A.威胁情报分析

B.日志审计管理

C.用户行为分析

D.自动化攻击工具

2.在零信任架构中，最小权限原则最直接的体现是？

A.所有用户默认拥有管理员权限

B.基于风险动态调整访问权限

C.仅开放特定端口以供内部使用

D.禁止所有外网访问

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.根据我国《网络安全法》，关键信息基础设施运营者未采取网络安全保护措施的，罚款金额最高可达？

A.50万元

B.100万元

C.500万元

D.2000万元

5.哪种漏洞扫描技术能够模拟黑客攻击行为进行渗透测试？

A.主机扫描

B.网络扫描

C.模糊测试

D.漏洞库匹配

6.在网络安全事件应急响应中，遏制阶段的首要任务是？

A.收集证据

B.隔离受感染系统

C.分析攻击路径

D.通报上级部门

7.以下哪种安全协议主要用于保护无线通信？

A.TLS

B.SSH

C.WPA3

D.IPsec

8.根据ISO27001标准，信息安全管理体系的核心要素不包含？

A.风险评估

B.物理安全控制

C.人工智能