2026年信息安全保护策略与实践技能自我测试.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全保护策略与实践技能自我测试

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者对其收集的用户信息负有保密义务，但无权拒绝执法部门的要求。

B.个人信息处理者只需在每年第一季度提交一次年度报告。

C.关键信息基础设施运营者应当在网络安全事件发生后72小时内通知相关主管部门。

D.用户有权要求网络运营者删除其个人信息，但仅限于用户注销后的6个月内。

2.某企业采用零信任架构，其核心理念是？

A.默认信任，仅对特定区域进行安全控制。

B.最小权限原则，仅授予必要访问权限。

C.全员默认可访问所有资源。

D.仅对管理员账户实施强认证。

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某银行采用多因素认证（MFA）提升登录安全性，以下哪项不属于MFA的常见因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如操作习惯）

5.根据ISO27001标准，信息安全管理体系（ISMS）的核心要素不包括？

A.风险评估

B.治理结构

C.物理安全

D.社交工程防护

6.某企业遭受勒索软件攻击