2026年网络与信息安全管理师考核试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理师考核试题

一、单选题（共10题，每题2分，共20分）

1.某金融机构采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证方式？

A.生物识别（指纹/面容）

B.知识因素（密码/PIN码）

C.物理因素（硬件令牌）

D.行为因素（键盘敲击习惯）

2.根据《网络安全法》，以下哪种行为不属于网络运营者的安全义务？

A.建立网络安全事件应急预案

B.定期开展安全风险评估

C.对员工进行安全意识培训

D.自动屏蔽所有境外网站

3.某企业部署了Web应用防火墙（WAF），以下哪项是WAF主要防范的攻击类型？

A.DDoS攻击

B.SQL注入

C.中断服务

D.恶意软件感染

4.ISO/IEC27001标准中，哪项流程是组织识别、评估和应对信息安全风险的核心环节？

A.信息安全策略制定

B.风险评估与管理

C.安全审计与监控

D.数据备份与恢复

5.某政府机构使用PKI技术进行电子签名，以下哪种证书类型最适用于关键业务场景？

A.服务器证书

B.代码签名证书

C.个人证书（ECC）

D.硬件安全模块（HSM）证书

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

7.某企业遭受勒索软件攻击，以下哪项措施最能