2026年2026年网络安全能力考核试题及答案试卷及答案.docx

2026年2026年网络安全能力考核试题及答案试卷及答案

一、判断题（每题1分，共10分）

1.零信任架构的核心原则是“默认不信任，始终验证”。

2.根据《数据安全法》，数据分为一般数据、重要数据、核心数据三级。

3.勒索病毒攻击只会加密用户文件，不会窃取数据。

4.等保2.0的测评周期为三级系统每年至少一次，四级系统每半年至少一次。

5.SQL注入攻击只能发生在Web应用的登录接口。

6.个人信息处理者无需告知即可收集用户的精准定位信息。

7.防火墙可以有效防护来自网络内部的攻击行为。

8.供应链安全风险仅存在于软件采购环节，硬件设备不存在供应链风险。

9.