2026年计算机网络安全知识测试题网络防护与应急响应.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全知识测试题：网络防护与应急响应

一、单选题（共10题，每题2分，总计20分）

（本部分主要考察网络安全基础防护知识，结合中国网络安全法及相关行业规范）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全风险评估

B.对员工进行安全意识培训

C.建立网络安全应急响应机制

D.对所有用户进行实名认证

2.某企业采用多因素认证（MFA）技术，其中“知识因素”通常指什么？

A.物理密钥（如智能卡）

B.密码或个人识别码（PIN）

C.生物特征（如指纹）

D.知识或记忆信息（如安全问题的答案）

3.在防火墙策略配置中，“状态检测”防火墙与“包过滤”防火墙的主要区别是什么？

A.前者仅检查静态规则，后者动态跟踪连接

B.前者支持VPN，后者不支持

C.前者适用于小型网络，后者适用于大型网络

D.前者无状态，后者有状态

4.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种措施最能有效缓解攻击影响？

A.关闭所有防火墙

B.启用流量清洗服务

C.降低网站带宽

D.禁用所有用户账号

5.根据ISO/IEC27001标准，以下哪项属于“访问控制”范畴？

A.数据加密

B.用户权限管理

C.系统日志审计

D.物理安全防护

6