2026年网络信息安全知识题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识题库及答案解析

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限，以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.针对中国金融行业的《个人信息保护法》规定，企业处理敏感个人信息时，必须获得个人的何种同意？

A.单方同意

B.明确同意（书面或电子签名）

C.默认同意

D.技术同意

3.某政府机构部署了零信任安全架构，其核心理念是“从不信任，始终验证”，以下哪项措施最符合零信任原则？

A.所有用户可直接访问内部资源

B.仅需用户名和密码即可访问所有系统

C.基于用户身份和设备状态动态授权

D.内部网络与外部网络完全隔离

4.某企业遭受勒索软件攻击，数据被加密。为恢复业务，以下哪项措施应优先采取？

A.直接支付赎金

B.尝试破解加密算法

C.从备份中恢复数据

D.向执法部门报告

5.《网络安全法》要求关键信息基础设施运营者需每多久进行一次网络安全风险评估？

A.每年

B.每半年

C.每季度

D.每月

6.某电商平台使用HTTPS协议传输用户支付信息，其主要目的是什么？

A.加快传输速度

B.防止中间人攻击

C