2026年企业网络安全管理培训考试题库附答案(网络安全专题).docxVIP

2026年企业网络安全管理培训考试题库附答案(网络安全专题)

一、单项选择题（每题1分，共20分）

1.我国《网络安全法》正式施行的时间是？

A.2016年11月7日

B.2017年6月1日

C.2018年1月1日

D.2019年6月1日

2.网络安全等级保护制度中，第三级系统的等级测评频率应为？

A.每半年至少一次

B.每年至少一次

C.每两年至少一次

D.不强制要求

3.下列哪一项属于典型的社会工程学攻击？

A.SQL注入

B.域名劫持

C.钓鱼邮件

D.暴力破解

4.数据备份“3-2-1”原则中，数字“1”代表？

A.至少1份原始数据

B.至少1个管理员

C.至少1份备份存放在异地

D.至少1种备份软件

5.防火墙访问控制策略的最佳实践通常是？

A.默认全部允许，按需阻断

B.默认全部阻断，按需放行

C.只开放80端口

D.对所有流量一视同仁

6.HTTPS的默认监听端口是？

A.80

B.443

C.8080

D.8443

7.密码哈希处理中加入随机盐（Salt）的主要目的是？

A.缩短哈希值长度

B.提高哈希算法速度

C.防止彩虹表攻击

D.使密码可以逆向还原

8.下列哪一项是防御SQL注入最有效的编码措施？

A.对用户输入