2026年网络安全分析师中级专业模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师中级专业模拟题

一、单选题（共10题，每题2分，合计20分）

考察点：网络安全基础概念、法律法规、技术原理

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者无需对用户发布的信息进行安全监测

B.关键信息基础设施运营者应当在网络与外部信息系统之间设置技术隔离措施

C.个人信息处理者可以无条件收集用户的生物识别信息

D.网络安全事件发生后，仅需在24小时内向有关部门报告

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业采用“最小权限原则”管理服务器访问权限，以下做法最符合该原则的是？

A.为所有运维人员开放数据库管理员（DBA）权限

B.仅授予开发人员访问开发环境的权限

C.将所有用户的访问权限设置在同一级别

D.允许管理员通过弱密码登录所有系统

4.以下哪种安全扫描工具主要用于检测Web应用程序漏洞？

A.Nmap

B.Nessus

C.SQLmap

D.Wireshark

5.根据ISO/IEC27001标准，组织在制定信息安全策略时应优先考虑？

A.技术解决方案的成本效益

B.法律法规的合规性

C.员工的满意度

D.市场竞争的压力

6.某银行采用多因素认证（MFA）保护网银系