网络安全意识培养策略与试题.docxVIP

网络安全意识培养策略与试题

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在网络安全中，以下哪项措施不属于“最小权限原则”的应用？

A.用户仅被授予完成工作所需的最小权限

B.定期更新所有系统补丁

C.对敏感数据访问进行严格限制

D.允许用户访问非工作相关的系统资源

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在钓鱼邮件攻击中，攻击者最常利用的欺骗手段是？

A.发送大量垃圾邮件

B.模仿合法机构域名发送虚假链接

C.使用高强度密码

D.安装恶意软件

4.以下哪项不属于常见的社会工程学攻击手段？

A.假冒客服人员骗取用户信息

B.利用系统漏洞进行入侵

C.邮件附件中的病毒传播

D.视频会议中的屏幕共享劫持

5.在网络安全事件响应中，哪个阶段是首要步骤？

A.恢复系统运行

B.证据收集与分析

C.防御措施升级

D.通知相关方

6.以下哪种协议传输数据时默认不加密？

A.HTTPS

B.FTP

C.SFTP