2026年网络信息安全知识竞赛试题网络安全管理与技术标准.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识竞赛试题：网络安全管理与技术标准

一、单选题（共10题，每题2分，计20分）

1.根据我国《网络安全法》，关键信息基础设施的运营者应当在网络安全事件发生后多少小时内，按照规定向有关主管部门报告？（）

A.12小时

B.24小时

C.48小时

D.72小时

2.以下哪项不属于网络安全等级保护制度中的核心要素？（）

A.定级保护

B.安全测评

C.安全审计

D.资产管理

3.在网络安全事件应急响应中，哪个阶段属于“准备”阶段的关键任务？（）

A.事件处置

B.恢复重建

C.后期总结

D.预防准备

4.根据ISO/IEC27001标准，组织在制定信息安全策略时，应首先考虑的因素是？（）

A.技术实现难度

B.法律合规要求

C.成本效益分析

D.用户接受度

5.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.DES

D.SHA-256

6.根据我国《密码法》，国家密码管理部门对商用密码产品的管理遵循的原则是？（）

A.自愿购买原则

B.强制使用原则

C.分类分级管理原则

D.市场化竞争原则

7.在网络安全风险评估中，哪个要素属于“风险发生可能性”的评估指标？（）

A.资产价值

B.损失程度

C.攻击复