2026年网络信息安全管理与技术应用实践能力考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全管理与技术应用实践能力考试题集

一、单选题（每题2分，共20题）

1.在《中华人民共和国网络安全法》中，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全评估

B.对从业人员进行安全教育和培训

C.建立网络安全应急响应机制

D.对所有用户数据进行实时监控

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件应急响应中，哪个阶段是首要步骤？

A.恢复阶段

B.事后分析阶段

C.准备阶段

D.识别阶段

4.以下哪种安全协议主要用于虚拟专用网络（VPN）的加密传输？

A.FTP

B.SSL/TLS

C.SMTP

D.POP3

5.在防火墙配置中，以下哪种策略属于“白名单”策略？

A.允许所有流量通过，拒绝未明确允许的流量

B.拒绝所有流量，仅允许明确允许的流量通过

C.仅允许特定IP地址访问特定端口

D.默认拒绝所有流量，仅允许管理员指定的流量通过

6.以下哪种安全工具主要用于检测网络中的恶意软件？

A.防火墙

B.入侵检测系统（IDS）

C.威胁情报平台

D.安全信息和事件管理（SIEM）系统

7.在数据库安全防护中，以下哪种措施不属于数据加密范畴？

A.透明数据加密（TDE）