2026年网络安全防护策略信息安全知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护策略信息安全知识测试题

一、单选题（共10题，每题1分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络安全防护中，零信任理念的核心是？

A.基于角色的访问控制

B.最小权限原则

C.无需信任，始终验证

D.多因素认证

3.哪种网络攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.拒绝服务攻击

4.以下哪种协议用于传输加密邮件？

A.FTP

B.SMTPS

C.Telnet

D.SNMP

5.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.防止损害扩大

C.恢复系统

D.通报事件

6.哪种漏洞扫描工具常用于Web应用安全测试？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

7.在中国网络安全法中，哪类企业必须提交网络安全等级保护测评报告？

A.所有企业

B.关键信息基础设施运营者

C.小微企业

D.外资企业

8.以下哪种安全架构模型强调分层防御？

A.防火墙架构

B.零信任架构

C.横向防御架构

D.混合云架构

9.在数据备份策略中，3-2-1备份指什么？

A.3份本地备份，2份异地备份