2026年教育网络安全防护培训考试题及答案.docxVIP

2026年教育网络安全防护培训考试题及答案.docx

2026年教育网络安全防护培训考试题及答案

一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）

1.在2026年教育网络安全防护的最新指引中，对于核心教育数据的分类分级保护，下列哪项数据通常被划分为“最高级”敏感数据，需采取最严格的访问控制措施？（）

A.公开的课程大纲

B.涉及全校师生的生物识别信息（如人脸、指纹）

C.已毕业十年的校友联系方式

D.图书馆馆藏书目清单

2.某高校教务系统在进行安全评估时，发现攻击者可以通过输入特定的SQL语句绕过登录验证，这种攻击手段被称为（）。

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入攻击

D.远程文件包含（RFI）

3.根据我国《网络安全法》及《数据安全法》的相关规定，教育行业关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定与提供者签订（）。

A.保密协议

B.安全保密协议

C.网络安全审查合同

D.数据处理协议

4.在零信任安全架构中，核心原则是“永不信任，始终验证”。在教育网环境中，这意味着（）。

A.内网的用户和设备默认是安全的，无需验证

B.即使是位于校园内网的设备，在访问资源前也必须进行身份和设备健康状态验证