2026年网络安全管理与技术运用问题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与技术运用问题库

一、单选题（每题2分，共20题）

1.根据《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全风险评估，风险评估周期最长不得超过（）。

A.6个月

B.1年

C.2年

D.3年

2.某企业采用零信任安全架构，其核心理念是“从不信任，始终验证”，以下哪项措施最能体现零信任原则？

A.统一身份认证系统

B.内网分段隔离

C.策略动态调整

D.多因素认证（MFA）

3.针对勒索软件攻击，以下哪项措施属于事中响应的关键步骤？

A.定期备份数据

B.建立应急响应预案

C.禁用管理员权限

D.关闭受感染主机网络连接

4.某金融机构部署了基于角色的访问控制（RBAC），以下哪项场景需要严格遵循最小权限原则？

A.系统管理员日常维护

B.部门员工访问非核心数据

C.财务人员处理大额交易

D.技术人员临时调试系统

5.在网络安全监测中，SIEM系统的主要功能是？

A.加密数据传输

B.统一日志管理和分析

C.自动化漏洞扫描

D.防火墙策略配置

6.针对工业控制系统（ICS），以下哪项攻击方式最可能被黑客采用？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.跨站脚本（XSS）

7.某政府部门采用PKI体