2026年网络安全专业CISP考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业CISP考试题库

选择题（共10题，每题1分）

1.2026年网络安全专业CISP考试题库

根据中国网络安全法规定，以下哪项不属于关键信息基础设施的操作人员必须履行的安全义务？

A.定期进行安全意识培训

B.及时报告系统漏洞

C.未经授权访问敏感数据

D.参与安全应急演练

2.2026年网络安全专业CISP考试题库

在云环境中，哪种加密方式最适合用于保护存储在对象存储服务（如OSS）中的数据？

A.对称加密（AES-256）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.证书加密

3.2026年网络安全专业CISP考试题库

以下哪种漏洞利用技术最常用于攻击Windows系统的服务拒绝（DoS）？

A.SQL注入

B.恶意软件传播

C.沙盒逃逸

D.内存破坏

4.2026年网络安全专业CISP考试题库

根据中国人民银行2026年最新规定，金融机构核心系统数据备份的恢复时间目标（RTO）应不超过多少小时？

A.2小时

B.4小时

C.8小时

D.12小时

5.2026年网络安全专业CISP考试题库

在网络钓鱼攻击中，攻击者最常使用的哪种钓鱼邮件主题诱骗用户点击恶意链接？

A.您的账户已冻结，请立即验证

B.公司年度财务报告

C.会议通知

D.产品促销信