2026年网络安全与数据保护实践题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护实践题库

一、单选题（每题2分，共20题）

1.题目：某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。MFA通常包含以下哪两种认证因素？（）

A.知识因素和拥有因素

B.拥有因素和生物因素

C.知识因素和生物因素

D.物理因素和生物因素

2.题目：根据《欧盟通用数据保护条例》（GDPR），若某公司未采取适当措施保护用户数据，导致数据泄露，监管机构可能对其处以最高多少金额的罚款？（）

A.10万欧元

B.20万欧元

C.200万欧元或公司年营业额的4%

D.500万欧元

3.题目：以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.题目：某金融机构部署了Web应用防火墙（WAF），其核心功能不包括以下哪项？（）

A.防止SQL注入攻击

B.压缩HTTP请求

C.检测跨站脚本（XSS）攻击

D.阻止DDoS攻击

5.题目：根据《中华人民共和国网络安全法》，关键信息基础设施运营者需建立网络安全等级保护制度，其核心要求不包括以下哪项？（）

A.定期进行安全评估

B.建立应急响应机制

C.限制员工访问权限

D.对系统进行安全加固

6.题目：某企业使用VPN技术远程访问内部网络，以下哪种协议通常被认为是最安全的