2026年网络安全知识要点模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识要点模拟题

一、单选题（每题2分，共20题）

考察方向：基础概念与安全策略

1.在数据分类分级中，属于“公开级”数据的特征是（）。

A.仅限内部员工访问

B.可对社会公开，无脱敏要求

C.需加密存储，仅授权用户可解密

D.属于商业机密，禁止外泄

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.针对APT攻击，组织最有效的早期预警手段是（）。

A.定期更换密码

B.部署EDR（终端检测与响应）

C.禁用USB接口

D.人工监控日志

4.《网络安全法》规定，关键信息基础设施运营者需每（）进行一次安全评估。

A.年度

B.半年

C.季度

D.月度

5.以下哪种攻击属于“中间人攻击”的变种？（）

A.DNS劫持

B.ARP欺骗

C.SQL注入

D.跨站脚本（XSS）

6.TLS协议中，用于身份验证和密钥协商的组件是（）。

A.IPsec

B.SSH

C.PKI（公钥基础设施）

D.SNMP

7.针对勒索软件，以下哪种措施最能有效降低损失？（）

A.关闭所有网络端口

B.定期备份并离线存储

C.禁用管理员账户

D.使用免费杀毒软件

8.《数据安全法》中，不属于“数据处理活动”的是（）。

A.数据采