2026年信息安全技术与管理专业测试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全技术与管理专业测试模拟题

一、单选题（共10题，每题2分，共20分）

（针对中国信息安全行业发展趋势及管理实践）

1.根据国家网络安全法，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全评估

B.对从业人员进行安全培训

C.建立网络安全应急响应机制

D.主动向用户推送安全风险提示

2.在信息安全管理体系（ISO27001）中，风险评估的主要目的是什么？

A.识别所有潜在的安全威胁

B.制定详细的安全控制措施

C.确定风险的可接受程度

D.评估安全投入的效益

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据《数据安全法》，企业对境外存储的个人数据进行跨境传输时，必须满足什么条件？

A.用户明确同意

B.境外接收方承诺数据安全

C.获得国家网信部门的批准

D.以上所有条件

5.在网络安全事件处置中，遏制阶段的首要任务是？

A.收集证据

B.防止损害扩大

C.分析攻击路径

D.通知监管机构

6.以下哪种攻击方式利用了DNS解析的漏洞？

A.拒绝服务攻击（DoS）

B.DNS劫持

C.SQL注入

D.恶意软件植入

7.在云计算环境中，多租户架构的主要安全风险是？

A.数据泄露

B.服务中断