2026年网络安全管理与防护练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护练习题

一、单选题（共10题，每题1分）

1.在网络安全管理中，以下哪项措施属于纵深防御策略的核心要素？

A.单一防火墙部署

B.统一安全运维平台

C.多层次安全控制机制

D.内部员工安全培训

2.根据ISO27001标准，以下哪个流程不属于信息安全风险评估的关键步骤？

A.识别信息资产

B.分析威胁可能性

C.制定控制措施

D.评估第三方合作风险

3.在中国《网络安全法》框架下，关键信息基础设施运营者需定期进行安全评估的时间周期是？

A.每年一次

B.每半年一次

C.每季度一次

D.根据实际需求

4.以下哪种加密算法属于对称加密，且在中国金融行业常用？

A.RSA

B.AES-256

C.ECC

D.SHA-512

5.在网络安全事件响应中，遏制阶段的首要目标是？

A.收集证据

B.防止损害扩大

C.分析攻击路径

D.通知监管机构

6.根据美国CIS安全基准，以下哪个控制项与权限管理直接相关？

A.事件日志监控

B.账户锁定策略

C.网络分段

D.漏洞扫描

7.在云安全领域，共享责任模型中，以下哪项属于用户需承担的责任？

A.数据加密

B.堡垒机配置

C.员工安全意识培训

D.云网络架构设计

8.以下哪种安全审计日志通常包含用户登录