2026年网络信息安全与防护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与防护测试题

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.员工安全意识培训

D.单点登录认证

2.以下哪种加密算法属于对称加密，且目前广泛应用于数据库加密场景？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描协议支持数量

B.威胁情报更新频率

C.操作系统兼容性

D.扫描报告生成模板

4.企业遭受勒索软件攻击后，以下哪项恢复措施优先级最高？

A.清理受感染系统

B.恢复备份数据

C.分析攻击溯源

D.更新安全设备

5.以下哪种认证协议采用“双向认证+动态密钥协商”机制？

A.Kerberos

B.PAM

C.OAuth2.0

D.TLS

6.在网络安全事件响应中，哪个阶段主要收集证据并固定日志？

A.准备阶段

B.检测与分析阶段

C.减轻与遏制阶段

D.恢复阶段

7.以下哪种技术属于网络流量分析中的“异常检测”方法？

A.静态代码分析

B.基于阈值的检测

C.模型训练

D.沙箱技术

8.根据中国《网络安全法》，关键信息基础设施运营者需具备哪项能力？

A.7×