2026年计算机网络安全知识测试题库网络安全管理与防护.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全知识测试题库：网络安全管理与防护

一、单选题（共10题，每题2分）

1.在网络安全管理体系中，风险评估的首要步骤是什么？

A.确定风险等级

B.收集资产信息

C.选择控制措施

D.制定应急响应计划

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.企业内部网络划分时，VLAN的主要作用是什么？

A.提高网络带宽

B.增强访问控制

C.简化网络管理

D.增强无线信号

4.NISTSP800-53中，哪项安全控制措施主要用于防止未授权访问？

A.MFA（多因素认证）

B.网络隔离

C.日志审计

D.数据加密

5.在网络安全事件响应中，遏制阶段的首要任务是什么？

A.收集证据

B.停止攻击

C.分析影响

D.通知监管机构

6.以下哪种协议属于传输层加密协议？

A.IPsec

B.TLS

C.SSH

D.FTPS

7.企业安全策略中，零信任的核心原则是什么？

A.默认允许访问

B.最小权限原则

C.广泛信任内部用户

D.忽略外部威胁

8.渗透测试的主要目的是什么？

A.永久破坏系统

B.发现并修复漏洞

C.提升网络带宽

D.增加服务器负载

9.在网络安全法律法规中，《网络安全法》适用于哪个