2026年网络安全管理专业认证考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理专业认证考试题库

一、单选题（每题2分，共20题）

1.以下哪项不属于网络安全管理的核心要素？

A.访问控制

B.数据加密

C.社会工程学防范

D.安全审计

2.根据ISO/IEC27001标准，哪项是信息安全管理体系的最高级别控制措施？

A.组织安全方针

B.数据备份与恢复

C.物理安全控制

D.风险评估

3.在中国，网络安全等级保护制度适用于哪些组织？

A.仅政府机构

B.关键信息基础设施运营者

C.所有企业

D.仅金融行业

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.哪种安全威胁主要针对企业内部员工，通过欺骗手段获取敏感信息？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件

D.网络钓鱼

6.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行安全评估？

A.每年

B.每半年

C.发生安全事件后

D.根据风险评估结果

7.以下哪项不属于网络安全事件应急响应的流程？

A.准备阶段

B.分析阶段

C.侦察阶段

D.恢复阶段

8.在中国网络安全监管体系中，哪部门负责统筹协调网络安全工作？

A.公安部

B.国家互联网信息办公室

C.工业和信息化部

D.国家密码管理局

9.