2026年网络安全管理与防护模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护模拟题

一、单选题（共10题，每题1分，总计10分）

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者无需对用户信息进行加密存储

B.关键信息基础设施运营者可以不履行网络安全保护义务

C.个人信息处理者应当采取技术措施和其他必要措施，确保个人信息安全

D.网络安全事件发生后，运营者应当在24小时内向有关部门报告

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某企业采用多因素认证（MFA）提升登录安全性，以下哪项属于典型的MFA组合？

A.密码+动态口令

B.指纹+虹膜识别

C.密码+短信验证码+硬件令牌

D.密码+人脸识别

4.在网络安全事件响应中，哪个阶段属于事后总结与改进？

A.识别与评估

B.分析与研判

C.防御与遏制

D.恢复与改进

5.以下哪项不属于网络钓鱼攻击的常见手段？

A.发送伪造的银行登录页面

B.模拟企业HR发送内部调岗邮件

C.利用系统漏洞直接窃取数据

D.制造虚假中奖信息诱导用户转账

6.ISO/IEC27001标准的核心要素不包括以下哪项？

A.风险评估与管理

B.资产分类与控制

C.社会工程学防护

D.组织安全策略

7.某公司部署了Web应