2026年网络安全技术防护与实践试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术防护与实践试题

一、单选题（每题2分，共20题）

1.在中国网络安全法中，关于关键信息基础设施运营者的责任描述，以下哪项是正确的？

A.仅需在发生安全事件后进行通报

B.必须定期进行安全评估并采取保护措施

C.可选择性地实施部分安全保护义务

D.由国家网络安全主管部门代为履行保护责任

2.以下哪种加密算法属于对称加密，且在中国国内应用广泛？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件应急响应中，哪个阶段属于“准备”阶段的核心任务？

A.事件处置

B.调查分析

C.预防与准备

D.后期恢复

4.中国等级保护制度中，等级保护三级适用于以下哪种机构？

A.个人网站

B.一般政府部门

C.大型国有银行

D.小型民营企业

5.在网络钓鱼攻击中，攻击者最常利用的社会工程学技巧是？

A.技术漏洞利用

B.权限提升

C.虚假权威诱导

D.物理接触窃取

6.以下哪种网络协议最常被用于DDoS攻击中的流量放大？

A.HTTPS

B.DNS

C.FTP

D.SSH

7.在中国，关于数据跨境传输的法律要求，以下哪项是正确的？

A.所有数据均可自由跨境传输

B.仅需获得用户同意即可传输

C.需通过国家网信部门的安全评估或获得认证

D.必须