2026年网络安全管理与防范技能考核题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防范技能考核题目

一、单选题（共10题，每题2分，合计20分）

（针对中国网络安全法及关键信息基础设施保护条例，结合实际案例）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全等级保护制度

B.定期进行安全风险评估

C.对员工进行网络安全培训

D.未经用户同意收集其个人数据

2.某企业数据库遭到SQL注入攻击，导致敏感数据泄露。根据《网络安全法》规定，该企业应最迟在多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.12小时

3.在实施网络安全等级保护时，某政务系统被评定为三级系统，其核心业务系统的数据备份频率应至少为：

A.每日一次

B.每周一次

C.每月一次

D.每季度一次

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某公司使用VPN技术远程办公，以下哪项是VPN传输过程中最可能遭受的攻击类型？

A.DDoS攻击

B.中间人攻击

C.钓鱼邮件

D.恶意软件

6.根据中国《数据安全法》，以下哪项行为属于非法数据跨境传输？

A.经安全评估后传输至香港服务器

B.向经认证的国外云服务商传输数据

C.未脱敏直接传输用户姓名至海外

D.传输经加密