2026年网络与信息安全专业技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全专业技能测试题

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪项不属于典型的多因素认证方法？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.在网络安全中，零信任架构的核心原则是什么？

A.默认信任，验证不通过则拒绝访问

B.默认拒绝，验证通过后才授权访问

C.仅信任内部网络，外部网络全部隔离

D.仅信任外部网络，内部网络全部隔离

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司发现其内部数据库遭受SQL注入攻击，导致敏感数据泄露。以下哪项措施最能有效预防此类攻击？

A.增加数据库存储空间

B.对用户输入进行严格过滤和验证

C.提高数据库管理员权限

D.定期备份数据库

5.在无线网络安全中，WPA3协议相较于WPA2的主要改进是什么？

A.支持更多设备连接

B.提供更强的密码保护和抗暴力破解能力

C.降低网络延迟

D.无需企业级认证

6.某企业使用VPN技术实现远程办公，以下哪种VPN协议被认为安全性最高？

A.PPTP

B.L2TP/IPsec

C.IKEv2

D.OpenVP