2026年网络安全技术与管理能力提升考核试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理能力提升考核试题

一、单选题（共10题，每题2分，计20分）

1.某金融机构采用多因素认证（MFA）来保护其核心业务系统，以下哪项不属于典型的多因素认证方式？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.行为因素（如操作习惯）

2.在网络安全法律法规中，《网络安全法》适用于哪个地域范围？

A.仅中国大陆境内

B.中国大陆及港澳台地区

C.全球范围内所有中国公民或组织

D.仅涉及跨境数据流动的网络安全事件

3.某企业部署了入侵检测系统（IDS），以下哪项行为不属于IDS的典型检测范围？

A.网络流量中的异常协议使用

B.用户登录失败次数过多

C.服务器CPU使用率突增

D.恶意软件在内存中的执行痕迹

4.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.立即支付赎金

B.定期备份关键数据

C.禁用所有外部访问权限

D.更新所有系统补丁

5.ISO/IEC27001标准的核心组成部分是什么？

A.网络安全工具清单

B.信息安全管理体系（ISMS）

C.威胁情报报告

D.数据加密算法库

6.某政府机构采用零信任架构，以下哪项原则最符合零信任理念？

A.“默认开放，例外限制”

B.“默认信任，例外验证”

C