2026年企业网络安全防护与应急响应试卷.docxVIP

2026年企业网络安全防护与应急响应试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出最符合题目要求的选项）

1.根据NIST网络安全框架，以下哪个阶段侧重于识别、检测和响应安全事件？

A.Identify（识别）

B.Protect（保护）

C.Detect（检测）

D.Respond（响应）

E.Recover（恢复）

2.以下哪种加密算法属于非对称加密算法？

A.DES

B.3DES

C.AES

D.RSA

E.Blowfish

3.在纵深防御策略中，以下哪项通常被视为第一道防线？

A.部署端点检测与响应（EDR）系统

B.在网络边界部署入侵防御系统（IPS）

C.对所有员工进行安全意识培训

D.定期进行安全事件应急演练

E.实施严格的访问控制策略

4.企业在处理包含个人信息的敏感数据时，首要需要考虑的法律依据可能是？

A.《公司法》

B.《环境保护法》

C.《数据安全法》

D.《劳动合同法》

E.《消费者权益保护法》

5.以下哪种网络攻击方式利用欺骗性的电子邮件，诱导收件人点击恶意链接或下载附件？