2026年网络安全专家考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其内部系统访问。以下哪种认证方式通常不被认为是MFA的有效组成部分？

A.知识密码（如密码）

B.拥有物（如智能卡）

C.生物特征（如指纹）

D.验证码（如短信验证码）

2.在零信任架构（ZeroTrustArchitecture）中，以下哪项原则最符合其核心理念？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.严格权限控制，最小权限原则

D.集中管理，统一策略

3.某金融机构发现其数据库遭受SQL注入攻击，导致敏感数据泄露。以下哪种防御措施最能有效缓解此类风险？

A.使用强密码策略

B.输入验证和参数化查询

C.定期备份数据

D.限制数据库访问权限

4.在云安全领域，LeastPrivilege（最小权限）原则的核心目标是什么？

A.提高系统性能

B.简化用户管理

C.限制用户权限至完成任务所需的最小范围

D.增加系统冗余

5.某企业部署了Web应用防火墙（WAF），但仍有部分恶意请求绕过防护。以下哪种攻击类型最可能绕过WAF的检测？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.基于文件上传的漏洞利用

D.SQL注入

6.在ISO2700