2026年网络安全与隐私保护知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护知识测试

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项不属于典型的多因素认证方式？

A.密码+手机短信验证码

B.密码+硬件令牌

C.生物识别+密码

D.动态口令+人脸识别

2.根据《个人信息保护法》，以下哪种情况下，企业可以不经用户同意收集其个人信息？

A.为提供商品或服务所必需的

B.为履行法定义务所必需的

C.为应对突发公共卫生事件所必需的

D.为进行用户画像和精准营销所必需的

3.某银行系统遭受勒索软件攻击，导致用户账户信息泄露。根据《网络安全法》，该银行应当如何处置？

A.自行处理，无需上报

B.24小时内向网信部门报告

C.72小时内向网信部门报告

D.仅需向用户发布公告，无需上报

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.某公司使用VPN技术保护远程办公员工的网络通信安全。以下哪项是VPN的主要作用？

A.提高网络传输速度

B.隐藏用户真实IP地址

C.自动修复网络故障

D.防止网络钓鱼攻击

6.《数据安全法》规定，关键信息基础设施运营者应当如何处理其收集的数据？

A.仅用于内部业务分析

B.未经脱敏不得