2026年网络安全管理与认证知识考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与认证知识考试题库

选择题（共5题，每题2分）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.对用户注册信息进行实名认证

B.定期对系统进行漏洞扫描

C.自动收集用户所有上网行为数据

D.建立网络安全事件应急预案

2.某企业采用多因素认证（MFA）技术，以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生鲜水果动态口令

C.生锈的钥匙物理令牌

D.人脸识别生物特征

3.ISO/IEC27001信息安全管理体系标准中，哪项过程主要关注风险评估和处置？

A.信息安全事件管理

B.安全策略制定

C.风险评估

D.物理环境安全

4.针对我国金融行业，以下哪项安全控制措施最能防范APT攻击？

A.安装杀毒软件

B.网络隔离分段

C.限制USB使用

D.恶意代码白名单

5.《网络安全等级保护2.0》中，哪类信息系统通常属于三级等保对象？

A.村卫生室信息系统

B.小型企业官网

C.省级政府部门业务系统

D.个人博客网站

判断题（共5题，每题2分）

1.网络钓鱼攻击通常通过正规渠道发送预警信息，因此用户无需警惕。

2.在我国，关键信息基础设施运营者必须接受网络安全等级保护测评。

3.双因素认证（2FA）比单因