2026年网络安全防护与信息保护知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与信息保护知识测试

一、单选题（共10题，每题2分）

1.在中华人民共和国网络安全法中，哪项规定是针对关键信息基础设施运营者的核心义务？

A.定期开展网络安全教育和培训

B.对网络安全事件进行及时处置并报告

C.建立网络安全等级保护制度

D.对用户个人信息进行匿名化处理

2.针对金融行业的分布式拒绝服务（DDoS）攻击，以下哪种防御策略最为有效？

A.提高服务器带宽

B.部署智能流量清洗服务

C.关闭所有非必要端口

D.减少对外部服务的依赖

3.根据《个人信息保护法》，以下哪种行为属于“过度收集个人信息”？

A.为提供商品或服务收集必要的身份信息

B.在用户同意的情况下收集其消费习惯数据

C.未经用户明确同意，收集其生物识别信息

D.为分析业务需求，匿名化处理用户数据

4.在网络安全事件应急响应中，哪个阶段是“遏制”与“根除”之间的关键衔接？

A.准备阶段

B.检测与分析阶段

C.响应与遏制阶段

D.恢复与总结阶段

5.针对医疗行业的电子病历系统，以下哪项加密方式最能保障数据安全？

A.对称加密（AES-256）

B.哈希加密（SHA-256）

C.混合加密（RSA+AES）

D.无加密（依赖访问控制）

6.在物联网（IoT）设备防护中，以下哪种措施能有效减少设