2026年信息安全管理与网络系统维护题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理与网络系统维护题库

一、单选题（共10题，每题2分）

1.在信息安全管理体系中，PDCA循环的最后一个环节是？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.网络安全事件应急响应的四个阶段不包括？

A.准备阶段

B.分析阶段

C.恢复阶段

D.预防阶段

4.HTTP协议中，表示服务器无法找到请求资源的响应码是？

A.200

B.404

C.500

D.302

5.以下哪项不属于网络钓鱼攻击的特点？

A.伪造官方网站

B.利用社会工程学

C.发送大量垃圾邮件

D.使用病毒木马

6.在虚拟局域网（VLAN）技术中，主要目的是？

A.提高网络带宽

B.隔离广播域

C.增加网络设备数量

D.简化网络配置

7.SSL/TLS协议主要用于？

A.网络流量分析

B.身份认证

C.数据加密传输

D.防火墙配置

8.以下哪种安全设备主要用于检测恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.代理服务器

D.VPN网关

9.ISO/IEC27001标准的核心要素不包括？

A.风险评估

B.治理结构

C.物