2026年网络安全培训材料与考核题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训材料与考核题集

一、单选题（每题2分，共20题）

1.某企业员工收到一封声称来自人力资源部门的邮件，要求点击链接更新个人信息。该邮件最可能属于哪种网络攻击？

A.钓鱼邮件

B.恶意软件下载

C.DNS劫持

D.DDoS攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向相关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.某银行采用多因素认证（MFA）来保护用户账户安全，以下哪项不属于MFA的常见认证方式？

A.短信验证码

B.生成的动态口令

C.指纹识别

D.密码重置

5.在网络安全领域，零日漏洞指的是什么？

A.已被修复的漏洞

B.已被公开披露的漏洞

C.未被发现且未被修复的漏洞

D.已被黑客利用的漏洞

6.以下哪种防火墙技术主要通过检测数据包的源地址和目的地址来过滤流量？

A.应用层防火墙

B.代理防火墙

C.包过滤防火墙

D.代理服务器

7.中国《数据安全法》规定，数据处理者应当在发生或者可能发生数据泄露、篡改、丢失时，立即采取补救措施，并告知哪些主体？

A.所有用户

B.上级主管部门

C.