2026年网络信息安全防护能力检测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全防护能力检测题

一、单选题（共10题，每题2分，计20分）

1.题目：根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者应当履行的安全义务？（）

A.制定网络安全事件应急预案

B.对个人信息进行加密存储

C.定期开展网络安全风险评估

D.自动屏蔽境外非法网站

答案：D

解析：选项A、B、C均属于《网络安全法》规定的网络运营者应履行的安全义务，而选项D中的“自动屏蔽境外非法网站”属于内容监管范畴，而非普遍的安全防护义务，法律未明确要求所有网络运营者必须自动屏蔽境外网站。

2.题目：某企业采用多因素认证（MFA）技术，其中包含密码、动态口令和指纹识别。若某员工仅使用静态密码登录系统，则其防护级别相当于以下哪种情况？（）

A.仅使用静态密码登录

B.使用动态口令登录

C.使用指纹识别登录

D.使用多因素认证登录

答案：A

解析：多因素认证要求结合两种或以上认证因素，若仅使用静态密码，则相当于未启用MFA，防护级别最低。

3.题目：针对APT攻击，以下哪种检测手段最适用于早期发现异常行为？（）

A.日志审计

B.入侵检测系统（IDS）

C.威胁情报分析

D.网络流量分析

答案：D

解析：APT攻击通常具有隐蔽性，早期阶段可能仅表现为微小的流量异常。网络流量分析能够通过监测流量模式发现