2026年网络安全专家等级考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家等级考试题目

一、单选题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）技术，其中包含密码、短信验证码和生物识别。若某员工仅使用密码登录系统，则该认证方式属于？

A.单因素认证

B.双因素认证

C.三因素认证

D.零因素认证

2.在网络安全事件响应中，哪个阶段的首要任务是确定事件影响范围并防止事态扩大？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

3.某银行系统使用TLS1.3协议传输数据，该协议相比前一个版本的主要优势是？

A.提升了加密强度

B.增加了加密算法选项

C.减少了握手次数

D.支持了更短的密钥长度

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某公司员工使用弱密码（如“123456”）登录系统，攻击者通过暴力破解获取了其账号。该事件暴露的主要风险是？

A.DDoS攻击

B.SQL注入

C.密码泄露

D.逻辑炸弹

6.在网络安全审计中，以下哪种工具最适合用于检测网络流量中的异常行为？

A.SIEM

B.VPN

C.IDS

D.IPS

7.某企业部署了零信任架构（ZeroTrust），其核心理念是？

A.默认信任，最小权限

B.默认隔离，严格验证

C.