2026年网络信息安全专家必考网络安全与数据保护试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家必考：网络安全与数据保护试题集

一、单选题（共10题，每题2分，计20分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心思想是什么？

A.所有用户和设备默认可访问所有资源

B.仅允许来自内部网络的访问请求

C.基于身份验证和最小权限原则，持续验证访问权限

D.通过边界防火墙阻止所有外部威胁

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.根据GDPR（欧盟通用数据保护条例），个人数据的处理者需在发生数据泄露时多长时间内通知监管机构？

A.24小时内

B.48小时内

C.72小时内

D.7天内

4.在网络安全事件响应中，遏制（Containment）阶段的主要目标是什么？

A.清除恶意软件并修复系统

B.收集证据并分析攻击路径

C.限制攻击范围，防止损害扩大

D.恢复受影响的系统和服务

5.以下哪种认证方法结合了知识因子（SomethingYouKnow）和拥有因子（SomethingYouHave）？

A.生物识别认证

B.多因素认证（MFA）

C.单因素认证（SFA）

D.基于证书的认证

6.在云安全领域，多租户（Multi-tenancy）架构的主要优势是什么？

A.提高资源利