2026年网络信息安全专业人员能力水平测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专业人员能力水平测试题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的安全义务？

A.建立网络安全管理制度

B.及时修复网络安全漏洞

C.对用户进行网络安全教育

D.限制用户访问境外网站

2.某企业采用多因素认证（MFA）保护敏感数据，其中“somethingyouknow”通常指？

A.动态口令

B.硬件令牌

C.密码

D.生物特征

3.ISO/IEC27001标准中，风险评估的主要目的是？

A.制定安全策略

B.识别和评估信息安全风险

C.选择安全产品

D.编写安全报告

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

5.某银行系统部署了Web应用防火墙（WAF），其核心功能不包括？

A.防止SQL注入

B.加密传输数据

C.拦截跨站脚本攻击

D.检测恶意流量

6.在零信任架构中，以下哪项原则不适用？

A.最小权限原则

B.多因素认证

C.永久信任

D.基于角色的访问控制

7.某公司员工使用个人邮箱处理工作事务，这种做法主要存在哪种风险？

A.数据泄露

B.合规性违规

C.系统瘫痪

D.硬件故障

8.以下哪种安全工具主要用于网络流量分析？