2026年网络安全知识考试试题及答案.docxVIP

2026年网络安全知识考试试题及答案

一、单项选择题（每题2分，共40分）

1.根据2025年修订的《网络安全法实施条例》，关键信息基础设施运营者在数据出境时，除通过安全评估外，还需额外提交的材料是（）。

A.数据接收方所在国的网络安全等级证明

B.数据出境对我国国家安全影响的自评估报告

C.数据处理活动的加密算法备案文件

D.数据接收方的用户规模及业务范围说明

答案：B

2.某企业部署零信任架构时，以下不符合“持续验证”原则的操作是（）。

A.终端接入时检查系统补丁状态

B.用户访问敏感数据时触发二次认证

C.允许已通过认证的设备72小时内无重新验证访问所有资源

D.基于用户行为分析动态调整访问权限

答案：C

3.针对物联网（IoT）设备的“影子IT”风险，最有效的防范措施是（）。

A.禁用设备的Wi-Fi功能

B.部署网络资产发现工具，建立设备白名单

C.要求所有设备使用企业统一的强密码

D.限制设备仅访问内网特定端口

答案：B

4.2026年某金融机构遭遇APT攻击，攻击者通过钓鱼邮件植入的恶意软件属于（）阶段的攻击工具。

A.侦察

B.初始访问

C.横向移动

D.数据窃取

答案：B

5.以下关于量子密码通信的描述，正确的是（）。