2026年网络安全专业等级考试习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业等级考试习题集

一、单项选择题（每题1分，共20题）

1.以下哪项不属于常见的数据加密算法？（）

A.AES

B.RSA

C.DES

D.HTTP

2.在网络安全领域中，零信任（ZeroTrust）核心理念是？（）

A.基于角色的访问控制

B.最小权限原则

C.假设网络内部威胁，始终验证身份

D.多因素认证

3.以下哪种网络攻击方式属于社会工程学范畴？（）

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.拒绝服务攻击

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内向有关部门报告？（）

A.12小时内

B.24小时内

C.48小时内

D.72小时内

5.以下哪项不属于常见的安全审计日志类型？（）

A.系统日志

B.应用日志

C.操作日志

D.流量日志

6.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责是？（）

A.管理用户密码

B.颁发和验证数字证书

C.执行入侵检测

D.设计防火墙规则

7.以下哪种攻击方式主要通过利用操作系统漏洞进行？（）

A.钓鱼攻击

B.暴力破解

C.滑雪攻击（SnowballAttack）

D.横向移动攻击

8.中国《数据安全法》规定，