2026年网络安全知识理解与运用测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识理解与运用测试题

一、单选题（共10题，每题2分，共20分）

1.在中华人民共和国网络安全法中，关于关键信息基础设施运营者的义务，以下说法正确的是？

A.仅需在遭受网络攻击时向有关部门报告

B.应当定期进行网络安全评估，并采取技术措施和其他必要措施，保障网络安全，防止网络攻击、网络侵入

C.无需对网络安全进行投入，政府会提供全部保障

D.仅需确保用户数据不被泄露即可，无需防范系统性风险

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.针对某企业内部文件传输，若需确保传输过程的机密性和完整性，应优先采用哪种协议？

A.FTP

B.SMTP

C.SFTP

D.Telnet

4.在网络安全防护中，“最小权限原则”的核心思想是？

A.赋予用户尽可能多的权限以提高效率

B.仅授予用户完成工作所必需的最低权限

C.对所有用户开放所有权限，便于管理

D.预留部分权限以备未来需求

5.以下哪种安全威胁属于“APT攻击”（高级持续性威胁）的典型特征？

A.分布式拒绝服务攻击（DDoS）

B.恶意软件（Malware）的广泛传播

C.长期潜伏在目标系统内，逐步窃取敏感信息

D.网页钓鱼诈骗

6.根据《个人信息保护法》，以下哪种行为