2026年网络安全专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项措施不属于典型的多因素认证策略？

A.使用密码+短信验证码

B.密码+物理令牌

C.生物识别+设备指纹

D.密码+动态口令（基于时间）

2.针对我国《网络安全法》规定，关键信息基础设施运营者未采取网络安全保护措施，导致发生网络安全事件的，最高可处以多少罚款？

A.50万元

B.100万元

C.500万元

D.2000万元

3.某银行系统部署了入侵检测系统（IDS），发现系统频繁收到SYNFlood攻击。以下哪种防御措施最直接有效？

A.关闭受攻击端口

B.配置ACL（访问控制列表）限制IP源

C.启用系统防火墙进行深包检测

D.修改操作系统内核参数

4.在数据加密领域，RSA、AES和ECC分别属于哪种加密算法？

A.对称加密、非对称加密、哈希算法

B.非对称加密、对称加密、哈希算法

C.对称加密、对称加密、非对称加密

D.非对称加密、哈希算法、对称加密

5.某政府部门发现其内部网络存在数据泄露风险，怀疑是内部员工恶意窃取敏感文件。以下哪项检测手段最可能发现该行为？

A.网络流量分析

B.日志审计

C.入侵检测

D.端点监控

6.针对我国《