2026年网络安全防护与信息保护能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与信息保护能力测试题

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.2026年某金融机构采用零信任架构，要求每次访问必须经过身份验证和授权。以下哪项措施最能体现零信任的核心原则？

A.统一身份认证平台

B.默认网络访问权限

C.端点安全检测

D.最小权限原则

2.某企业遭受勒索软件攻击，数据被加密。若备份系统未启用或已感染病毒，恢复的最佳方案是？

A.支付赎金

B.使用离线备份介质

C.寻求第三方数据恢复服务

D.重装操作系统

3.中国《数据安全法》规定，处理个人信息需遵循“告知-同意”原则。以下场景中，哪项属于合法处理？

A.未明确告知用户，收集其购物浏览记录用于精准广告推送

B.仅在用户注册时提示隐私政策，但未获取明确同意

C.匿名化处理后的用户数据，用于行业统计分析

D.收集用户生物信息用于身份验证，但未提供删除选项

4.某政府机构部署了多因素认证（MFA），但员工仍频繁使用弱密码。最有效的改进措施是？

A.强制更换密码周期

B.推广生物识别替代密码

C.加强密码复杂度要求并同步培训

D.减少MFA验证次数

5.某电商平台数据库遭SQL注入攻击，泄露用户支付信息。攻击者最可能利用的漏洞是？

A.服务器配置错误

B.缓冲区溢出