2026年网络安全管理岗位资格证书测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理岗位资格证书测试题

一、单项选择题（共20题，每题1分，共20分）

1.在网络安全管理中，风险评估的首要步骤是？

A.确定风险敞口

B.评估风险影响

C.分析风险来源

D.制定风险应对策略

2.以下哪项不属于网络安全管理的合规性要求？

A.《网络安全法》

B.ISO27001

C.GDPR（欧盟通用数据保护条例）

D.HIPAA（美国健康保险流通与责任法案）

3.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.防止损害扩大

C.修复系统

D.进行事后分析

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.网络安全管理中，零信任架构的核心原则是？

A.最小权限原则

B.信任但验证

C.永久信任

D.集中管理

6.在网络安全审计中，渗透测试的主要目的是？

A.评估系统安全性

B.检查日志记录

C.培训员工

D.优化网络性能

7.以下哪种威胁属于高级持续性威胁（APT）的特征？

A.瞬间爆发型攻击

B.低级恶意软件

C.长期潜伏、逐步渗透

D.偶发性拒绝服务攻击

8.网络安全管理中，访问控制的主要目的是？

A.提高网络带宽

B.限制未授权访问

C.增强系统兼容性

D.减少设备故