2026年网络安全专家等级认证考试练习题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家等级认证考试练习题及答案

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？

A.单一防火墙部署

B.全员安全意识培训

C.多层次、多维度防护体系

D.定期更换密码策略

2.针对某金融机构的数据库，最适合采用哪种加密方式来保障数据传输安全？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.基于证书的加密

3.某企业遭受APT攻击后，发现攻击者通过内部员工账号窃取数据。以下哪项措施最能有效防范此类风险？

A.禁止员工使用个人设备办公

B.强化多因素认证（MFA）

C.限制员工横向移动权限

D.定期进行内部账号审计

4.在漏洞扫描中，以下哪种扫描类型主要用于检测操作系统或应用软件的已知漏洞？

A.模糊测试（Fuzzing）

B.渗透测试（PenetrationTesting）

C.漏洞扫描（VulnerabilityScanning）

D.暗网监控

5.针对我国《网络安全法》要求，以下哪项属于关键信息基础设施运营者的法定义务？

A.每年开展一次安全评估

B.建立网络安全事件应急响应机制

C.将安全投入占年收入比例不低于5%

D.所有员工必须通过安全培训

6.某电商平台发现用户数据