2026年网络安全知识及技术应用试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识及技术应用试题

一、单选题（每题2分，共20题）

1.在我国《网络安全法》中，哪项主体对网络安全负有首要责任？

A.网络运营者

B.网络安全监督管理部门

C.网络用户

D.互联网信息服务提供者

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全防护中，“最小权限原则”的核心思想是？

A.赋予用户最大权限以方便操作

B.仅授予用户完成工作所需的最小权限

C.隐藏所有权限以防止滥用

D.权限随需动态调整

4.某公司遭受勒索软件攻击，数据被加密。恢复数据最可靠的方法是？

A.使用杀毒软件清除恶意程序

B.从备份中恢复数据

C.重装操作系统

D.向攻击者支付赎金

5.以下哪项不属于常见的社会工程学攻击手段？

A.钓鱼邮件

B.恶意软件植入

C.网络钓鱼

D.网络钓鱼

6.在VPN技术中，IPsec协议主要用于？

A.文件加密

B.网络层安全传输

C.应用层代理

D.身份认证

7.以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.DDoS（分布式拒绝服务）

C.跨站脚本（XSS）

D.堆栈溢出

8.在网络安全审计中，哪种日志记录对追踪恶意行为最有效？

A.应用日志