2026年网络安全网络安全管理高级笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全：网络安全管理高级笔试模拟题

一、单选题（每题2分，共20题）

1.在网络安全管理中，以下哪项不属于ISO/IEC27001标准的核心要素？

A.风险评估与管理

B.安全策略与组织结构

C.技术控制措施

D.业务连续性计划

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.最小权限原则，多因素认证

D.网络分段，边界防护

3.在网络安全事件响应中，哪个阶段属于“事后分析”阶段？

A.准备阶段（Preparation）

B.识别阶段（Detection）

C.分析阶段（Analysis）

D.恢复阶段（Recovery）

4.某金融机构采用多因素认证（MFA）技术，以下哪项不属于常见的MFA方式？

A.密码+短信验证码

B.生鲜动态口令卡

C.硬件令牌

D.人脸识别（无活体检测）

5.在网络安全法律法规中，以下哪部法律主要针对个人信息保护？

A.《网络安全法》

B.《数据安全法》

C.《密码法》

D.《电子商务法》

6.某企业遭受勒索软件攻击，为避免数据泄露，应优先采取以下哪项措施？

A.立即支付赎金

B.停止受感染系统的网络连接

C.尝试破解加密算法

D.通知媒体