2026年网络安全防护策略与实践操作试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护策略与实践操作试题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急预案

B.对从业人员进行网络安全教育和培训

C.定期进行安全评估

D.未经用户同意擅自收集个人信息

2.在以下加密算法中，哪种属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业采用多因素认证（MFA）保护管理员账户，以下哪种认证方式不属于MFA范畴？

A.密码

B.生成的动态口令

C.生物识别

D.硬件令牌

4.根据NIST网络安全框架，哪个阶段侧重于识别潜在威胁和脆弱性？

A.识别（Identify）

B.保护（Protect）

C.检测（Detect）

D.响应（Respond）

5.以下哪种攻击方式利用系统日志管理漏洞进行入侵？

A.SQL注入

B.日志清除

C.恶意软件植入

D.中间人攻击

6.针对金融机构，哪种安全审计机制最适合检测内部交易异常？

A.基于规则的审计

B.机器学习驱动的异常检测

C.人工抽样审计

D.静态代码审计

7.在零信任架构中，以下哪项原则是核心？

A.默认信任，需验证

B.默认隔离，需授权

C.最小权限原则

D.集中