2026年网络安全专家认证题库网络安全攻防实战考试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库：网络安全攻防实战考试题库及答案

一、单选题（共10题，每题2分）

1.在某金融机构，为防范内部员工恶意窃取敏感客户数据，最适合部署哪种网络安全技术？

A.DLP（数据防泄漏）系统

B.SIEM（安全信息和事件管理）系统

C.WAF（Web应用防火墙）

D.IDS（入侵检测系统）

2.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为尽快恢复，最优先采取的措施是？

A.尝试与黑客联系支付赎金

B.从最近的干净备份中恢复数据

C.立即切断所有网络连接

D.修改所有系统密码

3.在等保2.0中，针对三级等保系统，以下哪项安全要求属于“安全计算环境”范畴？

A.网络边界防护

B.数据加密传输

C.操作系统安全基线

D.访问控制策略

4.某公司部署了多因素认证（MFA）来增强远程办公人员的登录安全性。MFA通常包含哪两种认证因素？

A.知识因素（密码）和持有因素（令牌）

B.生物特征和知识因素

C.持有因素和生物特征

D.知识因素和位置因素

5.在渗透测试中，攻击者通过伪造DNS记录将用户重定向到恶意网站，这种行为属于哪种攻击类型？

A.DoS攻击

B.DNS劫持

C.中间人攻击

D.拒绝服务攻击

6.某医疗机构使用电子病历系统，为保护患者隐私，应优先采用哪种加密