2026年网络信息安全知识与防护技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识与防护技能测试题

一、单选题（共10题，每题2分，总计20分）

1.在我国，个人信息的收集、使用和传输必须遵循的核心原则是？

A.便捷性优先

B.收益最大化

C.最小必要原则

D.用户自主选择

2.以下哪项不属于《网络安全法》明确规定的网络安全等级保护制度中的安全保护等级？

A.等级保护三级

B.等级保护四级

C.等级保护五级

D.等级保护六级

3.某企业遭受勒索软件攻击，数据被加密。为恢复数据，最可行的短期措施是？

A.支付赎金

B.尝试自行破解

C.从备份中恢复

D.向执法部门报告

4.HTTPS协议通过什么技术确保数据传输的机密性？

A.数字签名

B.对称加密

C.公钥基础设施（PKI）

D.身份验证

5.以下哪项是社交工程中最常用的攻击手段？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.零日漏洞利用

6.根据《数据安全法》，关键信息基础设施运营者必须建立的数据安全管理制度不包括？

A.数据分类分级制度

B.数据跨境传输安全评估制度

C.数据销毁规范

D.用户积分奖励制度

7.某系统使用AES-256加密算法，其密钥长度为256位。以下说法正确的是？

A.该算法属于对称加密

B.密钥长度过长，安全性无效

C.非对称加