2026年网络安全攻防实战企业信息安全管理与应对策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战：企业信息安全管理与应对策略题库

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其远程办公员工的账户安全。MFA的典型应用场景不包括以下哪项？

A.办公室电脑登录企业内部系统

B.手机App访问公司邮箱

C.供应商通过VPN连接企业网络

D.办公室员工使用人脸识别登录个人银行账户

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度的要求下，履行哪些义务？

A.每年至少进行一次渗透测试

B.对非关键业务系统进行安全评估

C.建立数据跨境传输管理制度

D.仅在遭受攻击时向公安机关报告

3.某制造业企业发现其ERP系统数据库存在SQL注入漏洞，导致敏感生产数据泄露。根据《数据安全法》，该企业最应该采取的补救措施是？

A.立即修复漏洞并通知所有受影响客户

B.暂停系统运行等待公安机关调查

C.仅修复漏洞并内部通报

D.向证监会提交风险披露报告

4.以下哪种加密方式在中国金融行业被强制要求用于保护敏感数据传输？

A.DES（DataEncryptionStandard）

B.RC4（Rivest–Chaum–Shamir–Merkle）

C.TLS1.3（TransportLayerSecurity）

D.3DES（