网络安全专员考试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专员考试题及答案详解

一、单选题（共10题，每题2分，共20分）

1.以下哪项不属于网络安全威胁的类型？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.供应链攻击

D.数据可视化篡改

答案：D

解析：数据可视化篡改不属于常见的网络安全威胁类型，而A、B、C均为典型的网络安全威胁，分别针对服务可用性、应用层安全及软件供应链安全。

2.我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.6小时

B.12小时

C.24小时

D.48小时

答案：C

解析：《网络安全法》规定，关键信息基础设施运营者在网络安全事件发生后24小时内报告，普通单位为12小时。

3.以下哪项不是常用的密码学加密算法？

A.RSA

B.AES

C.DES

D.SHA-256

答案：D

解析：SHA-256是哈希算法，用于数据完整性校验，而RSA、AES、DES均为对称或非对称加密算法。

4.假设某公司员工使用弱密码“123456”，该密码属于以下哪种风险等级？

A.低风险

B.中风险

C.高风险

D.极高风险

答案：D

解析：弱密码“123456”在常见弱密码列表中，极易被暴力破解，属于极高风险。

5.以下哪项措施不属于网络安全运维中的基线安全配置？

A.