2026年网络安全与数据保护知识考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识考试题集

一、单选题（共10题，每题2分）

1.在中国，《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后（）小时内向有关主管部门报告。

A.2小时

B.4小时

C.6小时

D.8小时

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业采用多因素认证（MFA）来提升账户安全性，其中“密码+短信验证码”属于（）认证方式。

A.生物识别

B.知识因素

C.拥有因素

D.位置因素

4.在数据脱敏处理中，“遮蔽”技术通常指（）。

A.数据替换

B.数据泛化

C.字符隐藏

D.数据哈希

5.根据GDPR规定，若个人数据泄露，数据控制者必须在发现后（）天内通知监管机构。

A.24小时

B.72小时

C.96小时

D.120小时

6.某公司员工在公共Wi-Fi下传输敏感数据，最可能遭受的攻击是（）。

A.恶意软件感染

B.中间人攻击

C.SQL注入

D.DDoS攻击

7.以下哪种安全策略属于“纵深防御”原则？（）

A.单点登录

B.防火墙隔离

C.VPN加密

D.零信任架构

8.在中国，《数据安全法》规定，数据处理活动必须符合“（）”原则。

A.最小必要

B