2026年信息技术人员网络安全知识测试试题及答案.docxVIP

2026年信息技术人员网络安全知识测试试题及答案

一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）

1.根据2025年10月1日正式施行的《网络数据安全管理条例》（国务院令第789号），重要数据处理者应当至少每（）开展一次数据安全风险评估，并将评估报告报送有关主管部门。

A.半年B.1年C.2年D.3年

2.2024年OWASP发布的《Web应用安全Top10风险榜单》中，新增的生成式AI相关风险类别是（）。

A.不安全的身份验证B.软件和数据完整性故障C.不安全的生成式AI交互D.服务器端请求伪造

3.零信任架构的核心原则不包括以下哪项（）。

A.永不信任B.始终验证C.最小权限D.边界防护

4.根据《个人信息出境安全评估办法》，个人信息处理者累计向境外提供（）以上敏感个人信息的，应当向国家网信部门申报安全评估。

A.1千人B.1万人C.10万人D.100万人

5.以下哪种攻击方式属于利用生成式AI技术实施的新型网络钓鱼攻击是（）。

A.伪造公函钓鱼B.深度伪造领导语音钓鱼C.水坑攻击D.跨站脚本攻击

6.量子密钥分发（QKD）的信息论安全性基于以下哪项物理原理（）。

A.量子纠缠B.量子不可克隆定理C.量子叠加态D.量子隧穿效应

7.网络安全等级保护3.0试点工