2026年网络安全专业认证考试模拟试题网络安全管理与防护技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证考试模拟试题：网络安全管理与防护技术

一、单选题（共10题，每题2分，总计20分）

1.在网络安全管理体系中，风险评估的主要目的是什么？

A.建立安全策略

B.识别和评估安全风险

C.执行安全事件响应

D.优化网络性能

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.零信任架构（ZeroTrustArchitecture）的核心思想是什么？

A.所有用户默认可访问所有资源

B.仅信任内部网络，不信任外部网络

C.基于身份和权限动态验证访问权限

D.通过防火墙隔离所有网络流量

4.在网络安全事件响应中，遏制（Containment）阶段的主要目标是？

A.清除恶意软件

B.收集证据并防止损害扩大

C.修复受影响的系统

D.向公众通报事件

5.以下哪种协议属于传输层加密协议？

A.FTPS

B.SSH

C.TLS

D.SFTP

6.网络安全法（2023修订版）中，对关键信息基础设施运营者的要求不包括？

A.定期进行安全评估

B.对核心系统进行等级保护测评

C.自动化监控所有网络流量

D.建立数据备份机制

7.在漏洞管理中，CVSS（CommonVulnerabilityScoring