2026年网络安全与防护专业中级考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护专业中级考试题

一、单项选择题（共20题，每题1分，共20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？（）

A.边界防火墙部署

B.终端安全检测

C.数据加密传输

D.定期内部员工培训

2.根据中国《网络安全法》规定，关键信息基础设施运营者应当如何处理用户个人信息？（）

A.未经用户同意可匿名处理

B.仅在业务必要范围内处理

C.完全禁止收集个人信息

D.仅对外资企业开放

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络钓鱼攻击中，攻击者通过伪造哪个网站组件来欺骗用户？（）

A.电子邮件发件人地址

B.浏览器安全证书

C.联系方式二维码

D.短信验证码

5.根据ISO/IEC27001标准，以下哪项是信息安全管理体系的最高责任者？（）

A.系统管理员

B.信息安全经理

C.董事会成员

D.审计员

6.在VPN技术中，IPsec协议主要用于哪种场景？（）

A.文件共享传输

B.虚拟桌面连接

C.远程网络接入

D.数据库同步

7.根据中国《数据安全法》，以下哪种行为属于非法数据跨境传输？（）

A.经数据出境安全评估后传输

B.仅向港澳台地区传输

C.仅向已签署隐私