2026年网络安全与信息保护知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护知识测试题

一、单选题（共10题，每题2分，合计20分）

1.在《网络安全法》中，对关键信息基础设施的运营者提出的主要义务不包括以下哪项？

A.建立网络安全监测预警和信息通报制度

B.定期开展网络安全风险评估

C.对个人信息进行匿名化处理

D.及时采取补救措施

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

3.在数据备份策略中，3-2-1备份法指的是什么？

A.3个原始数据盘、2个备份盘、1个异地备份

B.3种备份介质、2种备份方式、1个冷备份

C.3天备份一次、2小时备份一次、1次增量备份

D.3个生产系统、2个灾备系统、1个应急系统

4.某公司员工使用个人邮箱存储敏感客户数据，这种做法最容易导致的风险是？

A.数据丢失

B.数据泄露

C.系统瘫痪

D.合规风险

5.在网络攻击中，APT攻击的主要特点不包括？

A.长期潜伏

B.高度定制化

C.大规模传播

D.攻击目标明确

6.以下哪种认证方式安全性最高？

A.用户名+密码

B.短信验证码

C.多因素认证（MFA）

D.生物识别

7.在ISO27001信息安全管理体系中，PDCA循环的最后一个阶段是？

A.Plan（策划）

B.