2026年网络安全专家考试题集及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试题集及答案

一、单选题（共15题，每题2分，合计30分）

1.在中国网络安全法中，关于关键信息基础设施运营者的安全义务，以下说法错误的是？

A.建立网络安全等级保护制度

B.对网络安全事件进行监测预警

C.每季度至少进行一次安全评估

D.及时向有关部门报告网络安全事件

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在中国，个人信息保护法规定，处理个人信息应当取得个人同意，但以下哪种情况不需要取得个人同意？

A.为订立合同所必需

B.为履行法定义务所必需

C.为维护国家安全所必需

D.为用户提供个性化服务

4.以下哪种安全防护技术可以有效防御SQL注入攻击？

A.WAF

B.IDS

C.IPS

D.HIDS

5.在中国网络安全等级保护制度中，等级保护三级适用于？

A.关键信息基础设施

B.一般信息系统

C.个人信息系统

D.所有信息系统

6.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件攻击

C.网络钓鱼

D.拒绝服务攻击

7.在中国，网络安全应急响应小组的组成不包括？

A.技术专家

B.法律顾问

C.运营管理人员

D.外部安全厂商

8.以下哪种协议属于传输层协议？