2026年网络信息安全技术专业考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术专业考试题目

一、单选题（共10题，每题2分，计20分）

1.在我国《网络安全法》中，对关键信息基础设施运营者的网络安全保护义务，以下哪项描述最为准确？

A.仅需保障系统可用性

B.应采取技术措施，防止网络攻击、网络侵入

C.无需定期进行安全评估

D.仅对政府机构负责

2.以下哪种加密算法属于对称加密，且目前广泛应用于即时通讯加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在漏洞扫描中，以下哪项工具主要采用被动式扫描技术？

A.Nessus

B.Nmap

C.Wireshark

D.OpenVAS

4.根据我国《数据安全法》，哪类数据属于重要数据，需要重点保护？

A.个人匿名化处理后的数据

B.企业内部财务数据

C.关系国计民生的能源数据

D.电商平台用户评论数据

5.在VPN技术中，IPsec协议主要解决以下哪个问题？

A.加密文件传输

B.网络地址转换

C.身份认证与数据完整性

D.路由协议优化

6.以下哪种安全防御机制属于零信任架构的核心原则？

A.最小权限原则

B.默认信任原则

C.跨域访问原则

D.集中认证原则

7.在Web应用防火墙（WAF）中，以下哪种攻击类型属于SQL注入的变种？

A.跨站脚本（XSS）

B.