2026年网络安全信息技术考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全信息技术考试模拟题

一、单选题（共15题，每题2分，共30分）

1.某企业采用零信任安全架构，其核心理念是（）。

A.最小权限原则

B.隔离与监控

C.单点登录认证

D.内外网完全隔离

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

3.针对APT攻击，企业应优先部署哪种安全设备？（）

A.防火墙

B.SIEM系统

C.IDS/IPS

D.WAF

4.《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？（）

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪种安全协议用于保护电子邮件传输？（）

A.SSH

B.TLS/SSL

C.FTPS

D.IPsec

6.某公司数据库遭受SQL注入攻击，攻击者成功获取敏感数据。该漏洞属于哪种类型？（）

A.跨站脚本（XSS）

B.权限提升

C.逻辑漏洞

D.数据库配置错误

7.在云环境中，哪种安全策略能够实现多租户资源隔离？（）

A.VPC

B.虚拟私有云（VPC）

C.安全组

D.子网划分

8.某银行采用多因素认证（MFA）技术，其目的是（）。

A.提高系统性能

B.减少运维成本

C.增强账户安全性

D.简化登录流