2026年网络安全管理专家认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理专家认证题库

一、单选题（每题2分，共20题）

1.题目：在网络安全管理中，以下哪项措施属于纵深防御策略的核心组成部分？

A.单一防火墙部署

B.定期漏洞扫描

C.多层次安全防护体系

D.内部员工安全培训

2.题目：根据《网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期对系统进行安全评估

D.未经用户同意收集用户信息

3.题目：在ISO27001信息安全管理体系中，以下哪项流程属于风险评估的关键步骤？

A.安全策略制定

B.控制措施选择

C.风险识别

D.安全审计实施

4.题目：某企业采用零信任安全模型，以下哪项原则最能体现该模型的核心理念？

A.默认信任，验证例外

B.默认不信任，验证所有访问

C.仅信任内部网络

D.仅信任外部合作伙伴

5.题目：在数据加密技术中，以下哪种算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.题目：某公司遭受勒索软件攻击，以下哪项措施应优先采取？

A.立即支付赎金

B.恢复备份数据

C.断开受感染设备

D.向媒体公布事件

7.题目：在网络安全法律法规中，《数据安全法》与《网络安全法》的主要区别在于？

A.调整