2026年信息技术实践网络安全考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术实践：网络安全考试模拟题

一、单选题（共10题，每题2分，共20分）

（针对国内网络安全监管要求和常见企业安全场景）

1.根据中国《网络安全法》，以下哪项表述是正确的？

A.任何单位和个人不得从事危害网络安全的活动

B.企业只需在网络安全事件发生后进行报告

C.网络运营者对其网络安全负责，但无需采取技术措施

D.个人信息保护仅适用于互联网企业

2.某企业采用多因素认证（MFA）保护管理员账户，以下哪种认证方式通常不被视为强认证因素？

A.生成的动态口令

B.硬件安全密钥（如YubiKey）

C.用户名+密码组合

D.生物识别（如指纹）

3.在漏洞扫描报告中，CVE-2024-12345标识的含义是？

A.2024年12月发布的第3个漏洞

B.2024年发现的第12345个通用漏洞

C.2024年发布的第1个高危漏洞

D.2024年某企业特有的漏洞编号

4.某公司网络遭受DDoS攻击，导致服务中断。以下哪种措施最能快速缓解攻击影响？

A.隔离所有非核心服务器

B.启用云服务商的DDoS高防服务

C.禁用防火墙规则

D.降低网站带宽

5.根据等保2.0要求，信息系统定级时，以下哪类系统属于三级系统？

A.仅存储内部办公数据的部门级系统

B.涉及1000人以上用户的电子商务系统