2026年网络安全技术培训考试题及答案.docxVIP

2026年网络安全技术培训考试题及答案

一、单项选择题（每题2分，共40分）

1.网络安全等级保护共分为几个级别？

A.3级

B.4级

C.5级

D.6级

答案：C

2.网络安全等级保护2.0技术体系核心框架“一个中心、三重防护”中的“一个中心”指的是？

A.安全管理中心

B.网络运营中心

C.数据中心

D.运维中心

答案：A

3.包过滤防火墙工作在OSI参考模型的哪一层？

A.数据链路层

B.网络层

C.传输层

D.应用层

答案：B

解析：包过滤防火墙基于IP地址、端口号等网络层信息进行规则匹配，下一代防火墙可扩展支持应用层防护。

4.下列属于非对称加密算法的是？

A.AES

B.DES

C.RSA

D.SM4

答案：C

解析：AES、DES、SM4均为对称加密算法，RSA为典型非对称加密算法，基于公钥、私钥对实现加解密。

5.攻击者通过在网页中插入恶意脚本，当用户浏览页面时脚本自动执行以窃取用户Cookie的攻击类型是？

A.SQL注入

B.XSS攻击

C.CSRF攻击

D.文件上传漏洞

答案：B

解析：XSS（跨站脚本攻击）的核心特征是注入恶意脚本到用户浏览器侧执行；SQL注入针对数据库交互点，CSRF是冒用用户身份发起未授权请求。

6.多因素认证（MFA）是提升身份安全的核心技