2026年网络与信息安全题集网络安全管理.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全题集：网络安全管理

一、单选题（每题2分，共20题）

1.根据《网络安全法》，关键信息基础设施的运营者未按照规定制定网络安全事件应急预案的，由有关主管部门责令改正，给予警告；拒不改正的，处（）罚款。

A.10万元以上50万元以下

B.20万元以上100万元以下

C.30万元以上150万元以下

D.50万元以上200万元以下

2.以下哪项不属于网络安全等级保护制度的核心要素？

A.定级备案

B.安全建设

C.安全测评

D.安全审计

3.某企业采用零信任安全模型，其核心理念是（）。

A.假设网络内部安全，外部需严格验证

B.默认不信任任何用户或设备，需持续验证

C.仅保护核心数据，忽略其他资源

D.仅依赖防火墙实现访问控制

4.根据《数据安全法》，数据处理者委托处理个人信息的，应当与受托方订立书面协议，明确（）等事项。

A.数据使用范围

B.数据安全保障措施

C.数据传输方式

D.以上都是

5.某银行采用多因素认证（MFA）保护客户登录，这属于哪种安全控制措施？

A.物理隔离

B.访问控制

C.数据加密

D.漏洞扫描

6.网络安全风险评估中，哪个阶段需对已识别的风险进行优先级排序？

A.风险识别

B.风险分析

C.风险评价

D.风险处置

7.某公司