2026年网络安全管理专项训练试卷及答案.docxVIP

2026年网络安全管理专项训练试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《网络安全等级保护基本要求》（GB/T22239—2019），我国网络安全等级保护共分为（）级。

A.3

B.4

C.5

D.6

2.下列访问控制模型中，能够根据用户属性、资源属性和环境属性动态计算访问决策的是（）。

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

3.AES（高级加密标准）算法的数据分组长度固定为（）位。

A.64

B.128

C.192

D.256

4.在ISO/IEC27001信息安全管理体系建设中，持续改进所采用的核心循环模型是（）。

A.PDCA循环（策划—实施—检查—处置）

B.瀑布模型

C.敏捷迭代模型

D.ITIL服务生命周期

5.下列攻击方式中，直接针对SQL注入漏洞进行利用的是（）。

A.跨站脚本攻击

B.恶意代码注入

C.数据库查询篡改

D.分布式拒绝服务攻击

6.数字签名技术能够同时实现（）。

A.数据加密与完整性保护

B.完整性保护与不可否认性

C.身份认证与数据加密

D.可用性与保密性

7.传统包过滤防火墙主要工作在OSI参考模型的（）。

A.物理层

B.数据链路层

C.网络层

D.应用层

8.勒索软