网络信息安全岗位测试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全岗位测试题及答案

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端入侵检测系统

C.内部员工安全意识培训

D.单一认证登录机制

答案：D

解析：纵深防御策略强调多层防护，包括物理隔离、网络隔离、主机防护、应用防护和用户行为管理。单一认证登录机制过于简单，缺乏多因素认证、堡垒机等纵深防御手段，因此不属于核心要素。

2.某企业遭受勒索软件攻击后，发现部分加密文件无法恢复。此时最有效的应急响应措施是？

A.立即支付赎金以获取解密密钥

B.尝试使用其他杀毒软件清除病毒

C.从备份中恢复数据并加强系统加固

D.向执法部门报告并寻求技术支持

答案：C

解析：支付赎金存在法律风险且无法保证解密效果。杀毒软件对已加密文件无效。从备份恢复是最可靠的恢复方式，同时加强系统加固（如补丁更新、权限控制）能预防未来攻击。报告执法部门是必要的，但不是首要措施。

3.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是常见的对称加密算法，速度快、安全性高，适用于传输加密。RSA、ECC属于非对称加密，SHA-256是哈