2026年网络安全与信息保护技术考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护技术考试题

一、单选题（共10题，每题2分，总计20分）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施的操作人员职责？

A.监控网络运行状态，及时发现并处置网络安全事件

B.定期进行安全培训，提升个人安全意识

C.负责企业内部数据的备份与恢复

D.对外发布企业安全报告

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最容易被WAF拦截？

A.基于SQL注入的攻击

B.DDoS攻击

C.零日漏洞利用

D.网络钓鱼

4.在零信任架构中，以下哪项原则描述错误？

A.基于身份验证进行访问控制

B.每次访问都需要重新验证

C.内部网络默认可信

D.最小权限原则

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.指纹+密码

C.生成的动态口令

D.硬件令牌

6.某银行采用多因素认证（MFA）技术，以下哪种场景最适用于使用推送通知认证？

A.远程访问核心交易系统

B.办理柜台业务

C.自动化批处理任务

D.内部员工登录

7.在数据脱敏技术中，以下哪种方法适用于对身份证号码进行保护？

A.哈希加密

B.随机替换

C.局部遮盖（如