2026年信息安全管理与网络攻击防范试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理与网络攻击防范试题

一、单选题（共20题，每题1分，共20分）

1.根据我国《网络安全法》，以下哪项表述是正确的？

A.网络运营者对其网络安全负责

B.个人信息保护仅由用户自行负责

C.网络安全事件仅由政府监管机构处理

D.企业无需建立网络安全管理制度

2.在信息安全领域，CIA三要素中，A代表什么？

A.可用性（Availability）

B.机密性（Confidentiality）

C.完整性（Integrity）

D.可追溯性（Accountability）

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某企业采用多因素认证（MFA）来提升账户安全性，其常见的认证方式组合不包括：

A.密码+短信验证码

B.生成的动态口令+生物识别

C.钥匙串+密码

D.邮箱验证码+安全令牌

5.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.滑雪攻击

6.在网络安全事件响应中，遏制阶段的首要任务是：

A.收集证据

B.限制损害范围

C.恢复系统

D.调查原因

7.我国《数据安全法》规定，关键信息基础设施运营者应当在哪个时限内完成数据分类分级？

A.6个月内

B.12个月