2026年网络安全培训师练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训师练习题集

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任架构的核心原则是什么？

A.所有用户必须通过单一入口访问系统

B.默认信任，例外验证

C.最小权限原则，持续监控

D.物理隔离所有终端设备

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.在漏洞管理流程中，风险评估阶段的主要目的是什么？

A.发现系统漏洞

B.评估漏洞对业务的影响程度

C.修复漏洞

D.编写漏洞报告

5.以下哪种安全协议用于保护电子邮件传输？

A.FTPS

B.SMTPS

C.SSH

D.TLS

6.中国《数据安全法》中，数据分类分级制度的主要作用是什么？

A.规定数据存储格式

B.明确数据保护责任

C.限制数据跨境传输

D.禁止个人数据收集

7.在终端安全防护中，蜜罐技术的主要应用场景是什么？

A.隐藏真实系统IP

B.模拟漏洞吸引攻击者

C.自动修复恶意软件

D.监控网络流量

8.以下哪种攻击方式属于社会工程学？

A.DDoS攻击

B.SQL注入

C.网络钓鱼