2026年网络信息安全专家技能测试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家技能测试模拟题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪项认证方式不属于MFA的常见组合？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如步态识别）

2.针对我国《数据安全法》要求，以下哪项措施最能体现数据分类分级管理的合规性？

A.对所有数据进行统一加密存储

B.根据数据敏感度采用差异化安全策略

C.仅对核心数据实施访问控制

D.定期对全部数据进行脱敏处理

3.某银行系统部署了蜜罐技术，以下哪项场景最能体现蜜罐的防御价值？

A.诱捕高级持续性威胁（APT）攻击者

B.减少正常用户访问错误页面

C.降低系统运维成本

D.增加系统可用性

4.针对我国《个人信息保护法》中“目的限制原则”，以下哪项操作可能存在合规风险？

A.用户注册时明确告知数据用途

B.将用户生日用于营销推送而未单独同意

C.仅收集与服务必要的个人信息

D.提供用户撤回同意的便捷渠道

5.某运营商遭受DDoS攻击，导致业务中断，以下哪项应急响应措施应优先执行？

A.封锁攻击源IP地址

B.启动流量清洗服务

C.备份所有系统数据

D.通知监管机构

6.针对我国《关键信息基础设施安全