2026年网络安全技术与管理模拟考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理模拟考试题

一、单选题（共10题，每题1分，总计10分）

1.在某金融机构，为保护核心交易数据，应优先采用哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.Base64编码

2.针对我国《网络安全法》规定，关键信息基础设施运营者需每多久进行一次安全评估？

A.6个月

B.1年

C.2年

D.3年

3.某企业部署了Web应用防火墙（WAF），以下哪种攻击最容易被WAF阻止？

A.垃圾邮件攻击

B.SQL注入

C.DDoS攻击

D.恶意软件下载

4.在ISO/IEC27001体系中，哪个流程主要关注组织内部的安全风险识别与管理？

A.风险评估

B.安全审计

C.治理框架

D.恶意软件防护

5.我国《数据安全法》规定，敏感个人信息处理需取得谁的明确同意？

A.用户本人

B.监管机构

C.企业法定代表人

D.行业协会

6.某医院IT系统遭受勒索软件攻击，为恢复数据最有效的措施是？

A.使用杀毒软件清除

B.从备份中恢复

C.重装操作系统

D.寻求黑客解密

7.在云计算环境中，哪种安全架构最能体现“最小权限原则”？

A.多租户模式

B.基于角色的访问控制（RBAC）

C.虚拟专用云（VPC）

D.超大规模部署

8.针对我国金融行业