2026年网络安全与信息保护笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护笔试模拟题

一、单选题（共10题，每题2分，合计20分）

1.我国《网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何处理供应商提供的网络安全产品？

A.优先选择价格最低的供应商

B.仅采购符合国家标准的国产产品

C.进行安全评估，确保产品符合国家安全要求

D.由主管部门统一采购并分配

2.某企业数据库泄露，导致用户个人信息被公开售卖。根据《个人信息保护法》，该企业应当如何承担责任？

A.仅向受影响的用户赔偿损失

B.向主管部门报告并接受处罚，但不需赔偿用户

C.提供免费服务以抵消影响

D.由第三方安全公司承担全部责任

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在漏洞扫描中，发现某服务器存在SQL注入漏洞。攻击者可能利用该漏洞实现什么目标？

A.提升系统权限

B.删除服务器数据

C.获取数据库敏感信息

D.以上都是

5.某银行采用多因素认证（MFA）提高账户安全性。以下哪种属于常见的多因素认证方式？

A.密码+验证码

B.指纹+人脸识别

C.知识密码（如生日）

D.以上都是

6.根据《数据安全法》，以下哪种行为属于非法数据跨境传输？

A.将境内个人信息传输至已签署数据保护协议的境