2026年网络安全管理与防御专项练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防御专项练习题

一、单选题（每题2分，共20题）

1.在网络安全管理中，以下哪项属于主动防御策略？（）

A.定期更新防火墙规则

B.安装恶意软件后的勒索赎回通知

C.启用入侵检测系统（IDS）

D.对员工进行安全意识培训

2.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的义务？（）

A.制定网络安全事件应急预案

B.对个人信息进行加密存储

C.定期进行漏洞扫描

D.向公众开放所有系统API接口

3.在零信任架构中，以下哪项描述是错误的？（）

A.每次访问都需要进行身份验证

B.基于最小权限原则授权

C.所有用户默认拥有完全访问权限

D.定期自动更新访问策略

4.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全事件响应中，哪个阶段是首要步骤？（）

A.恢复系统运行

B.证据收集与分析

C.通知相关部门

D.制定改进措施

6.中国《数据安全法》规定，数据处理活动需要满足关键信息基础设施的要求时，应当（）。

A.仅在境内处理数据

B.实施数据分类分级保护

C.免除数据出境安全评估

D.由第三方代为处理数据

7.以下哪项属于社会工程学攻击手段？（）

A.利用漏洞进行暴力破解

B.通