2026年网络工程与信息安全题库网络安全管理与维护.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程与信息安全题库：网络安全管理与维护

一、单选题（共10题，每题2分）

1.在网络安全管理中，以下哪项不属于风险评估的核心步骤？

A.确定资产价值

B.识别威胁和脆弱性

C.评估现有安全措施的有效性

D.制定安全策略和标准

2.某企业采用NIST网络安全框架，其中“识别”（Identify）阶段的主要目标是？

A.建立安全事件响应机制

B.识别关键业务系统和数据

C.实施入侵检测系统

D.恢复受损的系统和服务

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络安全审计中，以下哪项不属于日志分析的目的？

A.检测异常登录行为

B.评估系统性能

C.分析安全事件趋势

D.优化网络带宽分配

5.某组织部署了零信任架构，其核心理念是？

A.基于角色的访问控制

B.默认允许访问，需严格验证

C.最小权限原则

D.多因素认证

6.在漏洞管理中，以下哪项属于被动式漏洞扫描？

A.实时监控网络流量

B.定期扫描系统漏洞

C.威胁情报分析

D.模拟攻击测试

7.以下哪种安全协议用于VPN加密传输？

A.FTP

B.SSH

C.HTTP

D.Telnet

8.某企业遭受勒索软件攻击，以下哪项措施最优先？

A.备份恢