2026年网络安全教育普及与技能提升效果测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育普及与技能提升效果测试题

一、单选题（每题2分，共20题）

1.在我国，网络安全法规定的关键信息基础设施运营者，应当如何处理个人信息？（）

A.可自行决定是否匿名化处理

B.必须采取加密措施，确保个人信息安全

C.仅需定期进行安全评估

D.由主管部门统一管理

2.以下哪种行为不属于网络钓鱼的典型特征？（）

A.发送伪造的银行登录页面要求用户输入账号密码

B.通过社交工程手段获取敏感信息

C.在官方网站上发布中奖信息诱导用户点击链接

D.利用系统漏洞直接窃取用户数据

3.某公司员工收到一封声称来自CEO的邮件，要求紧急转账至指定账户，该行为属于？（）

A.恶意软件攻击

B.社交工程

C.DDoS攻击

D.中间人攻击

4.在我国，网络安全等级保护制度适用于哪些单位？（）

A.所有互联网企业

B.关键信息基础设施运营者及重要信息系统运营者

C.仅政府机构

D.仅金融机构

5.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

6.某用户使用弱密码“123456”，该密码易受哪种攻击？（）

A.暴力破解

B.DNS劫持

C.SQL注入

D.拒绝服务

7.在我国，个人信息保护法规定，处理个人信息应当遵循什么原则？（）

A.