2026年网络安全管理与防护技能题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护技能题库

一、单选题（每题2分，共20题）

1.在网络安全管理体系中，风险评估的主要目的是什么？

A.制定安全策略

B.识别和评估潜在安全威胁

C.实施安全防护措施

D.监控安全事件

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.企业在处理敏感数据时，数据脱敏的主要作用是什么？

A.提高数据传输速度

B.降低数据存储成本

C.防止数据泄露

D.增强数据完整性

4.在网络安全事件响应中，遏制阶段的首要任务是什么？

A.收集证据

B.清除威胁

C.评估损失

D.恢复系统

5.零信任架构（ZeroTrust）的核心思想是什么？

A.默认信任，例外控制

B.默认不信任，例外验证

C.统一认证，全网授权

D.分域管理，逐级审批

6.以下哪种协议容易受到中间人攻击？

A.TLS

B.SSH

C.FTP

D.SFTP

7.企业内部员工离职时，应采取哪种措施确保其访问权限被及时撤销？

A.降低权限等级

B.设置临时密码

C.禁用账户

D.口头通知

8.在网络安全审计中，日志分析的主要目的是什么？

A.确认系统运行状态

B.识别异常行为

C.优化系统性能

D.减少存储空间

9.多因素认证（MF