2026年网络安全专业水平测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业水平测试题

一、单选题（共10题，每题1分，总计10分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性，以下哪项措施不属于MFA的常见实现方式？

A.密码+OTP短信验证码

B.生效令牌（HardwareToken）

C.生物特征（指纹/面容识别）

D.联系用户手机进行确认（非OTP）

2.在渗透测试中，攻击者发现某Web应用存在SQL注入漏洞，但无法直接执行任意SQL命令。此时，攻击者最可能采用哪种技术绕过限制？

A.Union-basedinjection（基于联合查询）

B.Blindinjection（盲注）

C.Time-basedinjection（基于时间延迟）

D.Out-of-bandinjection（带外注入）

3.某银行系统使用TLS1.3协议进行加密传输，以下哪项是TLS1.3相较于TLS1.2的主要改进？

A.增加了更强的加密套件

B.优化了密钥协商过程，减少了重协商风险

C.支持了更长的证书链

D.提高了证书验证的复杂度

4.在Windows系统日志中，以下哪个事件ID（EventID）通常表示用户成功登录？

A.4624

B.4634

C.4649

D.4771

5.某企业部署了零信任安全架构，以下哪项原则最