2026年网络安全技术考试题网络安全风险管理与防护策略考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术考试题：网络安全风险管理与防护策略考试题

一、单选题（共10题，每题1分）

1.以下哪项不属于网络安全风险管理的基本要素？

A.风险识别

B.风险评估

C.风险规避

D.风险监控

2.在网络安全风险评估中，哪种方法主要基于专家经验和主观判断？

A.定量分析法

B.定性分析法

C.模糊综合评价法

D.贝叶斯网络法

3.以下哪种网络安全策略属于纵深防御体系的一部分？

A.单点登录（SSO）

B.零信任架构

C.账户密码策略

D.数据加密

4.在网络安全事件响应中，哪个阶段是首要步骤？

A.事后恢复

B.事件分析

C.事件遏制

D.事件报告

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.网络安全风险评估中的“资产价值”通常指的是什么？

A.资产的市场价格

B.资产对组织的业务影响

C.资产的采购成本

D.资产的物理重量

7.以下哪种安全工具主要用于检测恶意软件和病毒？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）

8.在网络安全审计中，哪种方法属于非侵入式审计？

A.端口扫描

B.日志分析

C.漏洞扫描

D.模拟攻击

9.以下哪种网