2026年网络信息安全防护知识考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全防护知识考核题

一、单选题（共10题，每题2分，共20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.数据加密传输

D.单点登录认证

2.针对勒索软件攻击，以下哪种备份策略最能确保数据恢复的有效性？

A.全量备份每日执行

B.增量备份每小时执行

C.差异备份每周执行

D.云端同步备份实时更新

3.我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.在密码学应用中，SHA-256算法属于哪种类型的哈希函数？

A.对称加密

B.非对称加密

C.摘要加密

D.量子加密

5.以下哪种网络协议最容易受到中间人攻击（MITM）的影响？

A.HTTPS

B.FTP

C.SSH

D.SIP

6.针对APT攻击，组织应优先关注哪种类型的威胁情报？

A.黑客论坛动态

B.垃圾邮件流量分析

C.行业漏洞通报

D.社交媒体舆情

7.在云安全防护中，零信任架构的核心原则是？

A.默认开放访问权限

B.最小权限原则

C.集中权限管理

D.无状态访问控制

8.针对工业控制系统（ICS）的安全防护，以下哪项措施最