2026年金融行业网络安全及防范策略测试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融行业网络安全及防范策略测试题

一、单选题（每题2分，共20题）

1.在金融行业中，哪种加密算法通常用于保护传输中的敏感数据？

A.RSA

B.AES

C.DES

D.MD5

2.中国银保监会要求金融机构定期进行网络安全风险评估，以下哪项不属于评估的关键指标？

A.系统漏洞数量

B.员工安全意识水平

C.数据备份频率

D.办公室装修预算

3.当金融机构遭遇勒索软件攻击时，以下哪种措施最能有效减少损失？

A.立即支付赎金

B.切断受感染设备的网络连接

C.使用个人邮箱恢复数据

D.忽视攻击并等待系统自动恢复

4.在中国，金融机构的等级保护制度中，哪一级别适用于核心业务系统？

A.等级1

B.等级2

C.等级3

D.等级4

5.以下哪种安全协议主要用于金融机构的远程安全接入？

A.FTP

B.SSH

C.Telnet

D.HTTP

6.根据中国人民银行的规定，金融机构需对哪些类型的日志进行至少7年的存储？

A.系统日志

B.用户操作日志

C.安全审计日志

D.以上所有

7.在金融交易系统中，哪种攻击方式通过伪造交易请求来窃取资金？

A.SQL注入

B.恶意软件

C.中间人攻击

D.拒绝服务攻击

8.中国证监会要求证券公司采用多因素认证（MFA）保护哪些关键