2026年网络安全类试题网络安全审查员招聘技术能力笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全类试题：网络安全审查员招聘技术能力笔试模拟题

一、单选题（共10题，每题2分，合计20分）

考察方向：网络安全基础概念、法律法规、技术原理

1.根据我国《网络安全法》，关键信息基础设施运营者应当每半年至少进行一次网络安全风险评估，并及时修订安全保护措施。请问该说法是否正确？

A.正确

B.错误（应为每年至少一次）

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

4.以下哪种安全防护措施可以有效抵御SQL注入攻击？

A.WAF（Web应用防火墙）

B.代理服务器

C.防火墙

D.VPN

5.根据我国《数据安全法》，数据处理活动应当遵循合法、正当、必要原则，但以下哪种情况不属于必要处理？

A.为提供商品或服务所必需的数据处理

B.为履行法定职责所必需的数据处理

C.为维护自身合法权益所必需的数据处理

D.为大数据分析所必需的匿名化处理

6.以下哪种攻击方式属于社会工程学？

A.暴力破解

B.网页仿冒

C.拒绝服务攻击

D.钓鱼邮件

7.在网络安全审查中，重点关注“供应链安全”的核心目的是什么？

A.减少系统漏洞