2026年网络安全技术与管理专业知识考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理专业知识考试题集

一、单选题（每题1分，共20题）

1.某企业采用多因素认证（MFA）技术，以下哪项不属于常见的MFA组合方式？

A.密码+短信验证码

B.生体特征+硬件令牌

C.密码+人脸识别

D.生体特征+软件令牌

2.针对我国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.每三年至少一次

D.根据风险评估结果确定

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某公司部署了Web应用防火墙（WAF），以下哪项不属于WAF的典型防护功能？

A.SQL注入防护

B.跨站脚本（XSS）防护

C.DDoS攻击防护

D.垃圾邮件过滤

5.我国《数据安全法》规定，数据处理者应当对哪些数据进行分类分级保护？

A.所有数据

B.仅敏感个人信息

C.仅关键信息基础设施数据

D.根据风险评估结果确定

6.某企业遭受勒索软件攻击，以下哪项措施最能有效降低损失？

A.立即支付赎金

B.从备份中恢复数据

C.断开受感染设备

D.更新所有系统补丁

7.以下哪种安全协议属于传输层安全协议？

A.SSL/TLS

B.IPS