2026年网络安全从业人员职业素养试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全从业人员职业素养试题

一、单选题（共10题，每题2分，合计20分）

1.在处理网络安全事件时，以下哪项不属于信息安全事件响应计划的核心要素？（）

A.事件检测与识别

B.事件遏制与减轻

C.事件根除与恢复

D.事件后的商业决策

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，每（）至少进行一次网络安全评估。

A.1年

B.2年

C.3年

D.5年

3.在使用密码管理工具时，以下哪项做法最不安全？（）

A.使用强密码且每个账户独立

B.定期更换密码且不重复使用

C.将密码保存在本地文档中

D.使用双因素认证增强安全性

4.对于企业内部敏感数据的存储，以下哪项措施最有效？（）

A.仅依赖加密技术

B.仅依赖访问控制

C.结合加密与访问控制

D.仅依赖物理隔离

5.在漏洞扫描中，以下哪项工具通常用于主动探测而非被动检测？（）

A.Nmap

B.Nessus

C.Wireshark

D.Snort

6.根据中国《数据安全法》，以下哪项行为不属于数据出境安全评估的范畴？（）

A.向境外提供重要数据

B.向境外提供一般数据

C.自主开发数据处理技术

D.向境外提供关键信息基础设施运营数据

7.在应急响应过程中，以下哪项