2026年网络安全专业中级测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业中级测试题

一、单项选择题（共15题，每题2分，共30分）

1.在网络安全领域，以下哪项技术通常用于实现网络流量加密，确保数据传输的机密性？

A.HMAC

B.SSL/TLS

C.IPSec

D.SHA-256

2.某企业部署了多因素认证（MFA）系统，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.网络因素（IP地址绑定）

3.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.商业与开源模式

C.支持的协议类型

D.自动化修复能力

4.某金融机构发现其数据库遭受SQL注入攻击，以下哪种防御措施最有效？

A.使用WAF（Web应用防火墙）

B.增加数据库访问权限

C.定期备份数据库

D.禁用SQL语句执行

5.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段的核心任务？

A.确认受影响范围

B.清除恶意软件

C.封锁受感染系统

D.恢复业务系统

6.某企业使用VPN技术连接远程办公人员，以下哪种协议最适用于高延迟网络环境？

A.PPTP

B.L2TP

C.OpenVPN

D.IKEv2

7.在密码学中，以下哪种算法属于对称加密算法？

A.RSA

B