2026年网络信息安全知识与技术防御措施题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识与技术防御措施题库

一、单选题（每题2分，共20题）

说明：以下题目侧重中国网络安全法及相关行业实践，涉及数据跨境、物联网安全、勒索病毒等热点问题。

1.根据中国《网络安全法》，关键信息基础设施运营者每年至少进行一次网络安全（）。

A.漏洞扫描

B.安全评估

C.恶意代码检测

D.物联网设备检测

答案：B

解析：《网络安全法》第三十七条规定，关键信息基础设施的运营者应当定期进行网络安全评估，并采取技术措施，监测、检测、防御网络攻击、网络侵入。安全评估是强制性要求，每年至少一次。

2.某企业遭受勒索病毒攻击，数据被加密。为恢复业务，优先采取的措施是（）。

A.支付赎金

B.使用备份数据恢复

C.断开网络隔离

D.清理中毒设备

答案：C

解析：支付赎金风险高，无法保证恢复效果；使用备份数据需确认备份未被感染；断开网络隔离可阻止病毒扩散，是应急首选。

3.中国《数据安全法》规定，数据处理者因业务需要向境外提供个人信息，必须通过（）。

A.数据出境安全评估

B.国家网信部门审批

C.企业自主决定

D.公安机关备案

答案：A

解析：《数据安全法》第三十八条规定，关键信息基础设施运营者、处理个人信息达到规定数量的处理者向境外提供个人信息，必须进行安全评估。

4.在等保2.0中，三级等保适用