2026年网络安全培训网络安全管理数字化技能模拟考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训：网络安全管理数字化技能模拟考试题

一、单选题（共10题，每题2分，合计20分）

题目：

1.在网络安全管理中，以下哪项措施不属于零信任架构的核心原则？

A.最小权限原则

B.基于角色的访问控制

C.全局信任默认

D.多因素身份验证

2.某企业部署了多因素身份验证（MFA），但员工仍频繁报告密码被钓鱼。以下哪种技术最能弥补MFA的局限性？

A.基于行为分析的检测

B.单点登录（SSO）

C.硬件令牌

D.密码自愈机制

3.在中国《网络安全法》中，以下哪项属于关键信息基础设施运营者的法定义务？

A.每季度进行一次渗透测试

B.对非关键系统实施最小权限

C.建立网络安全事件应急预案

D.仅对境外用户提供数据访问权限

4.以下哪种加密算法在中国政府和企业中已不再推荐使用？

A.AES-256

B.DES

C.RSA-2048

D.ECC-384

5.在网络安全审计中，以下哪项日志对检测内部数据泄露最有效？

A.操作系统登录日志

B.应用程序访问日志

C.数据库活动日志

D.网络设备配置日志

6.某企业遭受勒索软件攻击，数据被加密。以下哪种措施最能降低勒索软件造成的损失？

A.禁用所有外部邮件访问

B.定期备份并离线存储

C.禁用所有USB设备

D.降低系统安全