2026年网络安全专业人员技能等级认证考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员技能等级认证考试题库

一、单选题（共10题，每题2分）

1.题目：在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件及时采取措施，并按照规定报告

C.定期对从业人员进行网络安全教育和培训

D.仅在发生重大安全事件时才需进行风险评估

答案：D

解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施运营者应当定期进行网络安全风险评估，并采取技术措施和其他必要措施，保障网络安全，防止网络攻击、网络侵入和其他危害网络安全的活动。选项D错误，风险评估是常态化义务，非仅重大事件时才进行。

2.题目：某企业采用零信任安全架构，以下哪项原则最符合零信任模型的核心思想？

A.默认信任，例外禁止

B.默认禁止，例外信任

C.所有访问都必须经过严格认证

D.仅需对内部员工信任，外部访问无需认证

答案：B

解析：零信任架构的核心是“从不信任，始终验证”，即默认不信任任何用户或设备，所有访问都必须经过严格认证和授权。选项B最符合这一原则。

3.题目：在Windows系统中，以下哪个权限最高，能够完全控制文件或文件夹？

A.读取

B.更改

C.完全控制

D.特殊权限

答案：C

解析：Windows文件权限从高