2026年网络安全与信息技术知识考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息技术知识考试题库

一、单选题（每题2分，共20题）

1.题目：以下哪项不是常见的网络攻击手段？

A.DDoS攻击

B.SQL注入

C.虚拟化技术

D.恶意软件

答案：C

解析：虚拟化技术是一种资源管理技术，不属于网络攻击手段。其他选项均为常见的网络攻击方式。

2.题目：中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后多少小时内向有关部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

答案：C

解析：《网络安全法》规定，关键信息基础设施的运营者在网络安全事件发生后4小时内向有关部门报告。

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，其他选项均为非对称加密或哈希算法。

4.题目：在IT运维中，零信任理念的核心是？

A.所有用户必须通过多因素认证

B.禁止使用外部设备接入网络

C.定期更换所有密码

D.网络设备必须物理隔离

答案：A

解析：零信任理念的核心是“从不信任，始终验证”，要求所有用户必须通过多因素认证才能访问资源。

5.题目：以下哪项不是中国《数据安全法》中的重要内容？

A.数据分类分级管理

B.数据跨境传输审查

C.个人