2026年网络安全技术与管理实务试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理实务试题

一、单选题（共10题，每题2分，共20分）

1.在我国，网络安全等级保护制度适用于哪些关键信息基础设施？（）

A.仅涉及国家秘密的信息系统

B.所有重要行业和领域的信息系统

C.仅涉及金融、电信等行业的系统

D.由企业自主选择是否参与的系统

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司员工收到一封声称来自IT部门的邮件，要求提供账号密码，该邮件最可能属于哪种攻击？（）

A.SQL注入

B.恶意软件植入

C.僵尸网络攻击

D.社会工程学攻击

4.在网络安全事件应急响应中，哪个阶段是最后执行的？（）

A.准备阶段

B.恢复阶段

C.分析阶段

D.事后总结阶段

5.以下哪种安全协议用于VPN远程接入？（）

A.FTP

B.SMTP

C.IPSec

D.DNS

6.根据我国《网络安全法》，网络运营者应当采取技术措施，防止用户信息泄露，但用户信息不包括？（）

A.用户真实身份信息

B.用户浏览记录

C.用户设备MAC地址

D.用户交易流水

7.在网络架构中，DMZ（隔离区）的作用是？（）

A.存储所有敏感数据

B.隔离内部网络与外部网络

C.直接连接数据库服务器

D