2026年网络空间安全及信息防护专业知识考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络空间安全及信息防护专业知识考试题

一、单选题（共15题，每题2分，共30分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者对其收集的用户信息负有保密义务，但可以未经用户同意出售给第三方

B.国家只对关键信息基础设施进行网络安全保护，普通企业无需承担相应责任

C.用户有权访问并复制网络运营者存储的个人数据，但需支付合理费用

D.网络安全威胁发生后，相关责任单位应在24小时内向公安机关报告

2.在数据加密技术中，RSA算法属于哪种加密方式？

A.对称加密

B.非对称加密

C.不可逆加密

D.哈希加密

3.以下哪种安全防护措施可以有效抵御SQL注入攻击？

A.使用强密码策略

B.对用户输入进行严格验证和转义

C.定期更新操作系统补丁

D.启用双因素认证

4.某企业部署了Web应用防火墙（WAF），但仍有攻击者通过脚本绕过防护。此时，应优先考虑以下哪种应对措施？

A.升级防火墙硬件设备

B.限制用户IP访问频率

C.增强应用层逻辑校验

D.禁用所有外部访问

5.在网络安全事件响应中，哪个阶段属于“事后分析”环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

6.以下哪种密码破解技术最适合针对弱密码策略的系统？

A.暴力破解

B.彩