2026年网络信息安全技术知识自测.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术知识自测

一、单选题（共10题，每题2分，共20分）

考察点：基础概念与法律法规

1.根据我国《网络安全法》，以下哪项不属于关键信息基础设施的操作人员应当履行的安全义务？

A.定期对系统进行安全检查

B.及时向主管部门报告安全风险

C.未经授权不得访问敏感数据

D.主动开发恶意软件进行防御测试

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全事件响应中，哪个阶段属于“事后恢复”的核心任务？

A.识别威胁

B.隔离受感染系统

C.数据备份与系统重建

D.制定应急计划

4.以下哪种安全协议主要用于保护传输层数据？

A.TLS

B.IPsec

C.SMB

D.FTP

5.根据GDPR规定，个人数据控制者需在数据泄露后多少小时内向监管机构报告？

A.12小时

B.24小时

C.72小时

D.7天内

6.以下哪种攻击方式利用了系统组件的未授权访问权限？

A.DDoS攻击

B.SQL注入

C.横向移动

D.钓鱼邮件

7.以下哪种技术主要用于检测网络流量中的异常行为？

A.防火墙

B.HIDS（主机入侵检测系统）

C.WAF（Web应用防火墙）

D.NAC（网络准入控制）

8.根据CIS基线，以