2026年网络安全专业考试模拟题网络安全管理与维护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试模拟题：网络安全管理与维护

一、单项选择题（共10题，每题2分，合计20分）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的范畴？

A.部署防火墙和入侵检测系统

B.定期进行漏洞扫描

C.实施最小权限原则

D.建立物理隔离的边界网络

2.根据ISO/IEC27001标准，组织在制定信息安全策略时，应优先考虑以下哪项原则？

A.经济效益最大化

B.技术复杂性优先

C.风险可接受性

D.审批流程简化

3.在网络安全事件应急响应中，遏制（Containment）阶段的主要目标是？

A.清除威胁并恢复系统

B.确定事件影响范围并防止扩散

C.收集证据并进行分析

D.向公众发布通报

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全审计中，日志分析的主要目的是？

A.优化系统性能

B.监控异常行为并识别潜在威胁

C.减少存储空间占用

D.自动化补丁管理

6.根据中国《网络安全法》，关键信息基础设施运营者应在多少小时内向网信部门报告重大网络安全事件？

A.2小时

B.4小时

C.6小时

D.12小时

7.在网络安全风险评估中，风险值（RiskValue）通常由以下哪个公式计算？