2026年网络安全管理技术考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理技术考试题

一、单选题（每题2分，共20题）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.内部网络分段

C.用户权限最小化

D.定期系统补丁更新

2.根据中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种加密算法属于对称加密，且在中国金融行业应用广泛？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全审计中，以下哪种日志分析技术能够通过关联不同系统日志发现潜在威胁？

A.基于规则的检测

B.机器学习分析

C.统计分析

D.模糊匹配

5.根据ISO27001标准，组织在制定信息安全策略时，应优先考虑以下哪个原则？

A.经济性

B.合规性

C.可操作性

D.完整性

6.在网络安全风险评估中，以下哪个术语指代事件发生的可能性？

A.影响程度

B.财务损失

C.威胁概率

D.风险值

7.中国《数据安全法》规定，数据处理活动影响或者可能影响国家安全时，应当经过什么机构的审查？

A.市级工信部门

B.省级网信部门

C.国务院网信部门

D.行业协会

8.在网络安全应急响应中