2026年网络信息安全专业考试网络安全管理与防护策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专业考试：网络安全管理与防护策略题集

一、单选题（共10题，每题2分）

1.在网络安全管理体系中，以下哪项不属于ISO/IEC27001标准的核心要素？

A.风险评估

B.安全策略

C.物理安全控制

D.社会工程学防范

2.某企业采用零信任架构（ZeroTrustArchitecture）时，以下哪项原则最符合该架构的核心思想？

A.默认信任，验证后再授权

B.默认拒绝，验证后再授权

C.仅信任内部网络，外部网络完全隔离

D.仅信任外部网络，内部网络完全隔离

3.在网络安全事件应急响应中，哪个阶段属于“事后恢复”的关键环节？

A.准备阶段

B.分析阶段

C.遏制阶段

D.恢复阶段

4.某金融机构要求对敏感数据进行加密存储，以下哪种加密算法目前被认为安全性较高？

A.DES（DataEncryptionStandard）

B.3DES（TripleDES）

C.AES-128（AdvancedEncryptionStandard）

D.RSA（Rivest-Shamir-Adleman）

5.在网络安全审计中，以下哪项不属于日志分析的关键目标？

A.识别异常登录行为

B.监控系统资源使用情况

C.分析网络流量模式

D.预测未来市场趋势

6.某企业部