2026年网络信息安全技术认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术认证考试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.漏洞扫描与补丁管理

C.内部员工安全意识培训

D.单一登录认证系统

2.针对某政府机构的公共数据接口，最适合采用哪种加密算法以保障数据传输安全？

A.DES（DataEncryptionStandard）

B.RSA（Rivest-Shamir-Adleman）

C.AES（AdvancedEncryptionStandard）

D.ECC（EllipticCurveCryptography）

3.某企业遭受勒索软件攻击后，数据恢复的最佳实践是？

A.直接支付赎金以获取解密密钥

B.使用备份数据进行恢复，并更新所有系统补丁

C.仅依赖杀毒软件清除恶意代码

D.向黑客索要更多数据以降低损失

4.中国《网络安全法》规定，关键信息基础设施运营者应在哪些情况下立即向网信部门报告网络安全事件？

A.服务器宕机超过24小时

B.用户密码泄露超过100人

C.系统漏洞被黑客利用

D.内部员工离职

5.某电商平台数据库泄露，导致用户信用卡信息被窃取。根据GDPR（欧盟通用数据保护条例），平台需在多少小时内通知用户？

A.24