2026年网络安全管理与防护知识题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护知识题

一、单选题（每题2分，共20题）

1.在网络安全管理中，以下哪项不属于ISO/IEC27001标准的核心要素？

A.风险评估

B.信息安全策略

C.物理安全管理

D.云服务供应商管理

2.某企业采用多因素认证（MFA）来增强账户安全，以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如步态识别）

3.在网络安全事件应急响应中，哪个阶段是首要任务？

A.恢复阶段

B.准备阶段

C.分析阶段

D.事后总结阶段

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.某银行要求对敏感数据实施“数据最小化”原则，以下哪项做法最符合该原则？

A.存储所有客户交易记录

B.仅存储客户交易的关键信息（如金额、时间）

C.存储客户的完整交易流水

D.存储客户的身份证明文件

6.在网络安全审计中，以下哪项工具最适合用于日志分析？

A.Wireshark

B.Nmap

C.ELKStack（Elasticsearch,Logstash,Kibana）

D.Metasploit

7.某企业采用零信任安全模型，以下哪种策略最符合零信任原