2026年网络安全与信息保护专业题目集含案例分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护专业题目集含案例分析

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.某金融机构采用多因素认证（MFA）技术，下列哪项不属于MFA的常见认证方式？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.逻辑因素（如验证码）

2.在等保2.0中，等级保护测评的“定级”阶段，通常由哪个机构负责？

A.省级公安机关

B.国家互联网应急中心（CNCERT）

C.主管单位或第三方测评机构

D.网络安全等级保护测评机构

3.某企业遭受勒索软件攻击，数据被加密，但未支付赎金。为恢复业务，最有效的应急响应措施是？

A.直接支付赎金以获取解密密钥

B.从备份中恢复数据

C.向公安机关报案并寻求技术支援

D.封锁所有系统等待专家处理

4.在PKI体系中，证书颁发机构（CA）的核心职责是？

A.管理用户密钥

B.颁发和撤销数字证书

C.设计加密算法

D.监控网络流量

5.某政府部门要求对政务系统进行安全审计，以下哪项不属于审计内容？

A.用户访问日志

B.数据库备份策略

C.员工离职流程

D.系统漏洞扫描报告

6.Web应用防火墙（WAF）的主要功能是？

A.防止DDoS攻击

B.拦截SQL注入和跨站脚本（XSS）攻