2026年网络安全技术与管理专业考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理专业考试练习题

一、单选题（每题2分，共20题）

1.在中国网络安全法中，关于关键信息基础设施运营者的义务，以下哪项表述最为准确？

A.仅需在遭受网络攻击后24小时内向网信部门报告

B.应当定期进行网络安全评估，并采取技术措施保障网络安全

C.无需对网络安全事件进行记录和保存

D.仅需配合公安机关的网络犯罪调查即可

2.以下哪种加密算法在中国政府和企业中应用最为广泛，并被列入国家密码标准？

A.RSA-2048

B.AES-256（SM4）

C.ECC-384

D.3DES

3.在分布式拒绝服务（DDoS）攻击防御中，以下哪种技术最能体现中国运营商“云清洗”服务的特色？

A.黑洞路由技术

B.DNS泛解析技术

C.BGP协议流量工程（结合AS路径控制）

D.TCP连接状态检测

4.中国《数据安全法》规定，数据处理活动中的“等保合规”要求，主要针对的是哪类数据？

A.个人非敏感数据

B.关键信息基础设施运营者的业务数据

C.互联网公开数据

D.企业内部非核心数据

5.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于，前者更符合中国哪些机构的安全标准？

A.等保2.0

B.网信办备案要求

C.ISO27001

D.证监会信息披露要求

6.