2026年网络安全必知网络安全知识模拟测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全必知：网络安全知识模拟测试

一、单选题（每题2分，共20题）

说明：以下题目基于中国网络安全法及2026年技术发展趋势设计。

1.根据中国《网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.每年开展一次安全风险评估

B.仅在遭受攻击时才进行应急响应

C.对个人信息进行加密存储，但无需脱敏处理

D.仅对境内用户负责，境外数据无需监管

2.2026年，针对云原生环境的攻击最可能利用哪种技术？

A.传统SQL注入

B.容器逃逸（ContainerEscape）

C.XSS跨站脚本

D.蓝牙信号劫持

3.若某企业遭受勒索软件攻击，以下哪个步骤应优先执行？

A.立即支付赎金以恢复数据

B.向公安机关报告并保留所有攻击证据

C.尝试自行修复系统漏洞

D.删除所有受感染设备以阻止传播

4.中国《数据安全法》规定，跨境传输个人信息需满足什么条件？

A.接收方国家无数据保护法规

B.获得用户明示同意且签订标准合同

C.仅需企业内部审批即可传输

D.通过数据出境安全评估但无需用户同意

5.以下哪种加密算法在2026年仍被推荐用于敏感数据传输？

A.DES（数据加密标准）

B.3DES（三重DES）

C.AES（高级加密标准）

D.RC4（快速密码）

6.在零信任架构中