2026年信息技术类试题网络安全与数据保护策略.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术类试题：网络安全与数据保护策略

一、单选题（共10题，每题2分，合计20分）

1.在我国，《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全评估，并在发现安全风险时立即采取补救措施。以下哪项不属于关键信息基础设施的范畴？

A.电力调度系统

B.通信网络基础设施

C.金融机构核心业务系统

D.大型商场库存管理系统

2.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪种认证方式不属于多因素认证的常见组合？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹识别）

D.动态口令（一次性密码）

3.数据加密技术中，对称加密算法与非对称加密算法的主要区别在于？

A.加密速度

B.密钥管理复杂度

C.应用场景

D.算法复杂度

4.在网络安全防护中，以下哪种技术主要用于检测和防御网络入侵行为？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.数据备份

D.加密隧道

5.根据GDPR（通用数据保护条例），个人数据的处理者需要对数据泄露事件进行及时报告，通常情况下，应在发现数据泄露后的多长时间内通知监管机构？

A.24小时内

B.48小时内

C.72小时内

D.7天内

6.某公司部署了零信