基本信息

---

下载

文档摘要

---

2025年网络安全与信息保护试题及答案

一、单项选择题

1.依据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每（）进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.半年

B.一年

C.两年

D.三年

答案：B

解析：《网络安全法》第三十八条明确规定，关键信息基础设施运营者需每年进行一次安全检测评估并报送结果。

2.以下哪种攻击方式属于高级持续性威胁（APT）的典型特征？

A.利用已知漏洞快速传播的蠕虫病毒

B.针对特定目标长期渗透、逐步窃取数据的攻击

C.