高级安全检测专员技能测试及面试题.docx

第PAGE页共NUMPAGES页

2026年高级安全检测专员技能测试及面试题

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其VPN访问。以下哪项措施最能增强MFA的安全性？

A.允许用户使用生日作为一次性密码（OTP）

B.使用硬件令牌而非软件令牌

C.减少需要认证的设备数量

D.允许用户在连续5次失败后重置密码

2.在渗透测试中，攻击者发现某服务器存在未授权的SMB服务暴露。以下哪项操作最符合道德渗透测试规范？

A.尝试爆破管理员密码

B.仅记录服务版本并建议修复

C.删除服务器上的敏感文件

D.模拟传播勒索软件以测试响应流程