2026年网络安全管理与防护技术练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护技术练习题

一、单选题（每题2分，共20题）

1.在网络安全管理体系中，风险评估的核心目的是什么？

A.制定安全策略

B.识别潜在威胁

C.量化安全风险

D.选择安全技术

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.零信任架构的核心原则是？

A.默认信任，验证例外

B.默认不信任，验证所有访问

C.仅信任本地网络

D.仅信任外部VPN

4.在网络安全事件响应中，遏制阶段的主要任务是？

A.收集证据

B.阻止损失扩大

C.分析攻击路径

D.恢复系统

5.NISTSP800-53主要针对哪种组织的网络安全需求？

A.政府机构

B.企业

C.个人用户

D.教育机构

6.以下哪种攻击属于社会工程学？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.恶意软件

7.多因素认证（MFA）通常包括哪些因素？

A.知识因素、拥有因素、生物因素

B.密码、指纹、人脸识别

C.证书、令牌、生物特征

D.以上都是

8.在网络安全审计中，日志分析的主要作用是？

A.防止攻击

B.监控异常行为

C.自动修复漏洞

D.优化网络性能

9.APT攻击的典型特征是？

A.短时间内造成大规模破坏

B