2026年网络安全技术与管理策略试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理策略试题库

一、单选题（每题2分，共20题）

1.在数据加密技术中，RSA算法属于哪一类加密算法？

A.对称加密算法

B.非对称加密算法

C.哈希算法

D.混合加密算法

2.以下哪项不属于常见的网络攻击手段？

A.分布式拒绝服务攻击（DDoS）

B.跨站脚本攻击（XSS）

C.量子密码破解

D.恶意软件（Malware）植入

3.ISO/IEC27001标准的核心要素是什么？

A.信息安全风险评估

B.业务连续性管理

C.治理、风险与合规（GRC）

D.以上都是

4.在网络安全管理中，零信任架构的核心思想是什么？

A.认证所有用户和设备

B.仅信任内部网络

C.最小权限原则

D.多因素认证

5.以下哪种防火墙技术主要通过分析应用层数据包进行过滤？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

6.APT攻击的主要特征是什么？

A.短时间内造成大规模瘫痪

B.长期潜伏、目标精准

C.批量传播、影响广泛

D.高度自动化、效率优先

7.在数据备份策略中，3-2-1备份法则指的是什么？

A.3份原始数据、2份异地备份、1份离线存储

B.3台服务器、2种备份介质、1个备份窗口

C.3天备份周期、2次备份任务、1