2026年网络安全专业人员上岗考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员上岗考试题

一、单选题（共10题，每题2分，共20分）

1.题目：某企业在办公网络中部署了802.1X认证机制，其主要目的是什么？

A.提高网络传输速率

B.防止MAC地址欺骗

C.限制网络设备接入

D.增强无线网络稳定性

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.题目：某安全团队在渗透测试中发现目标系统存在SQL注入漏洞，正确的修复方法不包括：

A.使用预编译语句（PreparedStatements）

B.限制输入字符集

C.添加WAF规则拦截恶意SQL

D.在数据库层面禁用外键约束

4.题目：某企业采用零信任架构（ZeroTrustArchitecture），其核心理念是：

A.“默认信任，例外验证”

B.“默认拒绝，例外授权”

C.“网络隔离，最小权限”

D.“多因素认证，集中管理”

5.题目：某组织遭受勒索软件攻击后，最优先的恢复措施是：

A.重新编译被篡改的系统文件

B.从备份中恢复数据

C.分析攻击路径

D.通知所有员工检查电脑

6.题目：以下哪种攻击方式属于APT（高级持续性威胁）的典型特征？

A.分布式拒绝服务（DDoS）

B.钓鱼邮件

C.内存马（Living-off