2026年网络安全专业技术人员资格认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技术人员资格认证题集

一、单项选择题（每题1分，共20题）

1.某金融机构采用多因素认证（MFA）保护其核心交易系统，以下哪项不属于MFA常见的认证因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如键盘敲击频率）

2.在网络安全事件响应中，哪个阶段的主要任务是确定事件影响范围、收集证据并采取措施遏制损害？

A.准备阶段

B.检测与分析阶段

C.响应阶段

D.恢复阶段

3.以下哪种加密算法属于对称加密，且在现代应用中因效率高而被广泛用于数据加密？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

4.某政府部门部署了零信任架构，以下哪项不符合零信任的核心原则？

A.默认拒绝访问，需持续验证

B.所有访问都需经过身份认证和授权

C.对所有用户（包括内部）的访问都采用相同的安全策略

D.网络分段，限制横向移动

5.在漏洞扫描中，发现某服务器存在CVE-2022-1234漏洞，该漏洞评分（CVSS）为9.8（高），以下哪项应急措施最优先？

A.建议用户忽略该漏洞

B.安装厂商提供的安全补丁

C.临时关闭该服务器

D.修改防火墙规则阻止所有访问

6.某企业采用PKI体系实现数字签名，以下哪个