2026年网络安全与数据保护笔试题目解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护笔试题目解析

一、单选题（共10题，每题2分，合计20分）

1.某企业采用“零信任”安全架构，其核心理念是（）。

A.最小权限原则

B.默认信任，验证例外

C.网络分段隔离

D.多因素认证优先

2.《个人信息保护法》规定，处理敏感个人信息应取得个人的（）。

A.一般同意

B.明确同意

C.默认同意

D.推定同意

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司数据库遭受SQL注入攻击，攻击者通过恶意SQL语句获取了用户数据。为防御此类攻击，应优先采取（）。

A.关闭数据库服务

B.输入验证和参数化查询

C.数据库权限降级

D.加密存储敏感数据

5.PKI体系中，用于验证证书持有者身份的数字证书类型是（）。

A.CA证书

B.用户证书

C.颁发者证书

D.网桥证书

6.某金融机构的系统日志记录了所有交易操作，日志保留期限应符合（）。

A.业务需求

B.监管要求

C.技术可行性

D.成本效益分析

7.以下哪项不属于等保2.0三级系统要求？（）

A.日志审计功能

B.入侵检测系统部署

C.数据备份与恢复

D.虚拟化平台安全防护

8.某企业使用VPN技术远程访问内部系统，为保障传输安全，