2026年网络安全与数据保护能力认证试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护能力认证试题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公人员的登录安全。以下哪项是MFA中常见的认证因素组合？

A.密码+验证码

B.密码+生物特征

C.智能卡+短信验证码

D.以上所有选项

答案：D

解析：多因素认证（MFA）要求用户提供至少两种不同类型的认证因素，包括知识因素（密码）、拥有因素（智能卡、令牌）和生物因素（指纹、虹膜）。选项A、B、C均属于常见认证因素，故D为正确答案。

2.根据《网络安全法》，以下哪项不属于网络运营者的关键信息基础设施安全保护义务？

A.定期进行安全风险评估

B.建立数据备份和恢复机制

C.对员工进行安全意识培训

D.限制外部人员访问系统

答案：C

解析：《网络安全法》明确要求关键信息基础设施运营者需采取技术措施和管理措施保障网络安全，包括风险评估、数据备份、访问控制等。员工培训属于管理措施，但非法定核心义务，故C错误。

3.某银行发现其数据库遭到黑客攻击，导致客户敏感信息泄露。根据GDPR规定，该银行需在多长时间内通知监管机构和受影响个人？

A.24小时内

B.72小时内

C.7天内

D.30天内

答案：B

解析：GDPR要求在发现数据泄露后72小时内通知监管机构，除非无法确定泄