2026年网络安全分析师练习题与参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师练习题与参考答案

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期更新防火墙规则

B.安装恶意软件后的病毒查杀

C.定期进行安全审计

D.启用入侵检测系统

2.中国网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在渗透测试中，以下哪项技术属于信息收集阶段？

A.暴力破解密码

B.SQL注入攻击

C.扫描开放端口

D.利用已知漏洞

5.中国《数据安全法》要求，数据处理者应当采取哪些措施保障数据安全？

A.仅使用国内云服务商

B.对数据进行加密存储

C.仅存储脱敏数据

D.不对外提供数据服务

6.以下哪种攻击方式利用DNS协议进行欺骗？

A.勒索软件

B.DNS劫持

C.拒绝服务攻击

D.中间人攻击

7.在安全事件响应中，哪个阶段是首要任务？

A.恢复系统

B.证据收集

C.防御加固

D.调查分析

8.中国《个人信息保护法》规定，个人有权要求删除其个人信息，该权利被称为？

A.更正权

B.删除权

C.抗辩