2026年网络安全专业职称考试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业职称考试模拟卷

一、单选题（共10题，每题1分，共10分）

方向：基础理论与法律法规

1.根据《中华人民共和国网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？（）

A.每季度进行一次安全风险评估

B.对个人信息进行匿名化处理

C.建立网络安全事件应急预案

D.对员工进行年度安全培训

2.在网络安全等级保护制度中，等级为“三级”的系统通常适用于？（）

A.个人非经营性网站

B.关键信息基础设施

C.小型企业内部系统

D.社交媒体平台

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

4.《个人信息保护法》规定，处理个人信息应当取得个人同意，但以下哪种情况例外？（）

A.为提供商品或服务所必需

B.法律、行政法规规定应当处理

C.为维护自身合法权益

D.经专业机构评估为必要

5.在网络安全事件响应中，哪个阶段是首要步骤？（）

A.根除与恢复

B.事件分析

C.准备与预防

D.事后总结

6.以下哪种攻击方式属于社会工程学？（）

A.DDoS攻击

B.恶意软件植入

C.钓鱼邮件

D.拒绝服务攻击

7.《网络安全等级保护2.0》标准中，等级“五级”系统的核心要求是？（）

A.具备灾备能力

B.定期进行