2026年网络安全与数据保护专业认证试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护专业认证试题及答案

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后（）小时内报告。

A.12

B.24

C.48

D.72

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在数据脱敏中，K-匿名技术的主要目的是什么？

A.隐藏个人身份

B.加密数据

C.压缩数据

D.优化查询效率

4.以下哪项不属于常见的网络攻击手段？

A.DDoS攻击

B.SQL注入

C.零日漏洞利用

D.数据备份

5.根据GDPR规定，数据控制者需要对数据主体的请求做出多长时间内的响应？

A.1小时

B.24小时

C.72小时

D.15个工作日

6.在堡垒机管理中，最小权限原则的核心思想是什么？

A.赋予用户最高权限

B.限制用户操作范围

C.频繁更新密码

D.使用多因素认证

7.以下哪种安全协议用于保护TLS/SSL连接？

A.SSH

B.IPsec

C.IKEv2

D.WPA2

8.在日志审计中，异常检测技术主要用于识别什么？

A.正常用户行为

B.系统性能瓶颈

C.非法访问行为

D.数据传输延迟

9.根据IS