2026年网络安全知识考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识考试模拟题

一、单选题（共10题，每题2分，总计20分）

注：请选择最符合题意的选项。

1.某企业采用多因素认证（MFA）保护财务系统登录，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹）

C.拥有因素（U盾）+生物因素（虹膜）

D.行为因素（步态）+拥有因素（智能卡）

2.某市税务系统遭受勒索软件攻击，黑客要求支付比特币赎金。为降低损失，最优先应采取的措施是？

A.立即支付赎金以恢复数据

B.封锁受感染系统并隔离网络

C.向黑客发送威胁信息要求其撤回

D.撤销所有内部员工的访问权限

3.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者的安全义务？

A.定期开展安全漏洞扫描

B.对用户数据进行加密存储

C.未经用户同意公开其隐私信息

D.建立安全事件应急预案

4.某银行采用“零信任”架构设计系统，以下哪项描述最符合零信任的核心原则？

A.默认开放网络访问权限，仅限制关键节点

B.仅允许员工通过固定IP地址访问系统

C.基于身份和设备状态动态验证所有访问请求

D.仅依赖防火墙规则控制外部威胁

5.某医疗机构使用电子病历系统，为防止数据泄露，应优先采取哪种加密方式？

A.哈希