2026年职业资格认证网络安全管理与技术应用题集.docxVIP

第PAGE页共NUMPAGES页

2026年职业资格认证：网络安全管理与技术应用题集

一、单选题（每题1分，共20题）

1.在网络安全管理体系中，以下哪项属于风险评估的核心环节？

A.制定安全策略

B.识别资产和威胁

C.实施安全监控

D.编写应急预案

2.根据《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即采取补救措施？

A.系统运行缓慢

B.用户密码错误率超过5%

C.存在可能危害网络安全的风险

D.网络设备需要更新

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全审计中，以下哪项不属于日志分析的主要内容？

A.用户登录记录

B.系统配置变更

C.网络流量统计

D.员工绩效考核

5.某企业采用“零信任”安全模型，其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，逐步授权

C.信任即服务，权限即策略

D.最小权限原则，纵深防御

6.以下哪种安全协议主要用于保护无线通信？

A.SSL/TLS

B.SSH

C.WPA2/WPA3

D.FTPS

7.在网络安全事件响应中，以下哪个阶段属于“准备”阶段？

A.识别和分析

B.恢复和总结

C.遏制和根除

D.预防和准备

8.某公司使用多因素认证（MFA）增强账户安全，以下哪种认证方