2026年网络安全考试网络安全技术与防御措施试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全考试：网络安全技术与防御措施试题

一、单选题（共10题，每题2分，合计20分）

说明：下列每题只有一个最符合题意的选项。

1.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行网络安全检测、______。

A.安全风险评估

B.安全漏洞扫描

C.安全应急演练

D.安全策略更新

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业员工收到一封声称来自公司IT部门的邮件，要求其点击链接更新银行账户信息，该邮件属于哪种攻击类型？

A.恶意软件攻击

B.勒索软件攻击

C.社会工程学攻击

D.中间人攻击

4.防火墙的主要功能是？

A.加密数据传输

B.防止内部网络访问外部网络

C.检测网络流量中的恶意代码

D.自动修复系统漏洞

5.以下哪项不属于常见的安全日志审计内容？

A.用户登录记录

B.网络设备配置变更

C.数据库查询记录

D.系统自动备份日志

6.某银行采用多因素认证（MFA）技术，用户登录时需要同时输入密码和手机验证码，这属于哪种安全机制？

A.基于角色的访问控制（RBAC）

B.双因素认证（2FA）

C.基于属性的访问控制（ABAC）

D.多级安全模型

7.