2026年网络安全防护等级测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护等级测试题库

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.某金融机构采用网络安全等级保护三级要求，以下哪项不属于其核心系统必须满足的安全要求？

A.数据库加密传输

B.系统日志审计

C.实时漏洞扫描

D.人工操作权限管理

2.根据《网络安全等级保护2.0》，以下哪种加密算法不符合等级保护三级系统要求？

A.AES-256

B.DES-3

C.RSA-2048

D.ECC-384

3.某政府网站部署了WAF（Web应用防火墙），以下哪种攻击类型最可能被WAF阻断？

A.DDoS攻击

B.SQL注入

C.横向越权

D.网络层DDoS

4.某企业采用零信任架构，以下哪项描述最符合零信任的核心原则？

A.基于角色的访问控制（RBAC）

B.最小权限原则

C.自身验证机制

D.多因素认证（MFA）

5.某医院信息系统存储大量患者隐私数据，以下哪种安全措施最能有效防止数据泄露？

A.数据备份

B.数据脱敏

C.数据加密

D.访问控制

6.某企业部署了HIDS（主机入侵检测系统），以下哪种情况会触发HIDS告警？

A.用户正常登录系统

B.系统自动更新补丁

C.异常端口扫描

D.网络流量增加

7.根据《数据安全法》，以下哪种行为可能违反