2026年网络信息安全专家模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家模拟试题

一、单选题（共10题，每题2分，计20分）

1.某金融机构部署了多因素认证（MFA）系统，但员工仍频繁使用默认密码。以下哪项措施最能有效缓解该风险？

A.加强内部安全意识培训

B.禁止使用默认密码

C.限制员工登录时间

D.自动强制密码定期更换

2.某企业采用零信任安全架构，其核心原则是“从不信任，始终验证”。以下哪项场景最符合零信任模型？

A.内网用户无需认证即可访问所有资源

B.外部访客首次接入时需多因素认证

C.所有员工默认拥有最高权限

D.办公室网络与数据中心网络完全隔离

3.某政府部门存储了大量涉密数据，现需传输至异地灾备中心。以下哪种加密方式最适合该场景？

A.对称加密（AES-256）

B.非对称加密（RSA-4096）

C.哈希加密（SHA-3）

D.量子加密（QKD）

4.某电商平台发现数据库存在SQL注入漏洞，攻击者可读取用户密码。以下哪项修复措施最直接有效？

A.限制数据库访问IP

B.使用预编译语句（PreparedStatements）

C.增加防火墙规则

D.定期更新数据库补丁

5.某医疗机构使用电子病历系统，但部分医生通过截图传输敏感信息。以下哪项技术可最有效防止数据泄露？

A.数据脱敏

B.访问控制列表（ACL）

C.