2026年网络信息安全技术与标准测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术与标准测试题

一、单选题（每题2分，共30题）

1.在《网络安全法》修订草案中，明确提出关键信息基础设施运营者需建立网络安全应急响应机制，其中不包括以下哪项要求？（）

A.定期进行安全评估

B.24小时内向网信部门报告重大事件

C.建立跨部门协同机制

D.对员工进行安全意识培训

2.以下哪种加密算法属于对称加密，适用于大量数据的快速加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.根据ISO/IEC27001:2025标准，组织需进行风险评估，以下哪项不属于风险评估的步骤？（）

A.识别资产

B.分析威胁

C.评估现有控制措施

D.制定营销方案

4.在中国，等级保护制度中，关键信息基础设施运营者必须达到哪个等级？（）

A.等级1

B.等级2

C.等级3

D.等级4

5.以下哪种攻击属于社会工程学范畴？（）

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.恶意软件植入

6.在《数据安全法》中，明确要求敏感数据的处理需满足“最小必要”原则，以下哪项不符合该原则？（）

A.仅收集处理业务所需的个人数据

B.对数据进行加密存储

C.无限期存储用户行为日志

D.实施访问权限控制

7.以下哪种认证方式安全性最高？（）

A.用户名+