2026年企业网络安全与数据保护考核试题.docxVIP

2026年企业网络安全与数据保护考核试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.根据网络安全相关法律法规要求，网络运营者必须建立并落实网络安全保护措施，以下哪项不属于《网络安全法》（假设版本）规定的关键安全义务？

A.对关键信息基础设施进行安全评估

B.制定网络安全事件应急预案并定期演练

C.对个人信息进行默认加密存储

D.对从业人员进行网络安全教育和培训

2.在企业数据分类分级管理中，用于支持业务运营、但不宜公开，且一旦泄露或滥用会对企业造成一定损失的数据，通常被划分为：

A.公开数据

B.内部公开数据

C.限制内部数据

D.核心敏感数据

3.入侵检测系统（IDS）的主要功能是监测网络或系统中的可疑活动并发出警报，它通常不直接执行阻断操作，以下哪种技术措施更侧重于在网络边界或系统层面阻止未授权访问？

A.入侵防御系统（IPS）

B.防火墙

C.虚拟专用网络（VPN）

D.安全信息和事件管理（SIEM）系统

4.某员工点击了收件箱中一封声称来自人力资源部门的邮件，邮件要求点击链接更新个人信息以续订劳动合同，但链接指向了一个伪造的登录页面。这种网络攻击行为最符合以下哪种类型的定义？