2026年网络安全技术与防护策略考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防护策略考核题

一、单选题（每题2分，共20题）

1.在我国《网络安全法》中，哪项条款明确规定了关键信息基础设施运营者的网络安全责任？

A.第二十二条

B.第二十五条

C.第二十八条

D.第二十三条

2.以下哪种加密算法属于对称加密，且目前广泛应用于文件加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件响应中，哪个阶段属于“事后恢复”的关键环节？

A.侦察与评估

B.分析与遏制

C.恢复与加固

D.事后总结

4.以下哪种钓鱼攻击手法常利用“企业内部邮件系统权限滥用”进行社会工程学攻击？

A.垃圾邮件轰炸

B.僵尸网络钓鱼

C.假冒HR邮件

D.恶意二维码

5.在零信任架构（ZeroTrustArchitecture）中，哪项原则最能体现“永不信任，始终验证”？

A.网络分段隔离

B.最小权限原则

C.多因素认证（MFA）

D.联动威胁情报

6.在我国《数据安全法》中，哪项条款对“跨境数据传输”做出了明确规定？

A.第三十一条

B.第三十四条

C.第三十七条

D.第三十二条

7.以下哪种漏洞扫描工具常用于Web应用安全测试，且支持自动化脚本执行？

A.Nmap

B.Nessus

C.BurpSuite

D.