2026网络安全教育考试题库及参考答案完整版试卷+答案.docxVIP

2026网络安全教育考试题库及参考答案完整版试卷+答案

第一部分考试试题

一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）

1.网络安全等级保护2.0制度中，第三级网络信息系统的安全测评周期要求为（）

A.至少每半年1次

B.至少每年1次

C.至少每2年1次

D.至少每3年1次

2.依据《中华人民共和国个人信息保护法》，处理生物识别、医疗健康、金融账户等敏感个人信息的，应当取得个人的（）

A.概括同意

B.默示同意

C.单独同意

D.口头同意

3.下列属于典型分布式拒绝服务攻击的是（）

A.SQL注入攻击

B.DDoS攻击

C.钓鱼邮件攻击

D.勒索病毒攻击

4.零信任架构的核心原则是（）

A.默认信任内部网络用户

B.永不信任、始终验证

C.一次验证、全程通行

D.仅对外网访问做身份校验

5.依据《中华人民共和国数据安全法》，数据分类分级中，一旦泄露、篡改、损毁会对国家安全、公共利益造成严重损害的数据类别是（）

A.核心数据

B.重要数据

C.一般数据

D.敏感个人信息

6.员工收到标注为“公司IT部门”的邮件，要求提供个人办公账号密码，下列做法正确的是（）

A.按照邮件要求直接提供账号密码

B.回复邮件确认后提供

C.拨打公司官方公示的IT部门联系电话核实情况

D.转发给