2026年网络与信息安全专业知识考试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全专业知识考试模拟卷

一、单选题（每题2分，共20题）

说明：以下每题只有一个正确答案。

1.某金融机构采用多因素认证（MFA）策略，要求用户登录时必须同时提供密码、动态口令和生物特征。以下哪项措施最能提升该策略的安全性？

A.使用同一套动态口令生成器

B.降低生物特征识别的容错率

C.为每个用户生成唯一的硬件令牌

D.允许用户自定义认证顺序

2.在某省属企业的办公网络中，管理员发现部分员工通过虚拟专用网络（VPN）远程访问内部系统时，流量被异常加密。若怀疑存在中间人攻击，以下哪种检测手段最有效？

A.检查VPN客户端的加密算法版本

B.对VPN隧道进行深度包检测（DPI）

C.禁用所有非必要VPN协议

D.重置VPN服务器的配置密码

3.某市交通管理部门部署了基于物联网（IoT）的交通信号控制系统，若信号灯在无人干预情况下频繁闪烁，可能存在哪种攻击风险？

A.重放攻击（ReplayAttack）

B.恶意软件感染

C.电磁干扰

D.设备固件漏洞

4.根据我国《网络安全法》，关键信息基础设施运营者需定期进行网络安全等级保护测评。若某企业被评定为三级系统，以下哪项整改措施最符合合规要求？

A.仅保留核心业务系统的日志记录

B.将数据备份存储在境外服务器

C.委托第三方