2026年网络安全分析师专业笔试题目库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师专业笔试题目库

一、单选题（每题2分，共20题）

1.某公司采用多因素认证（MFA）来保护其远程办公入口，以下哪项认证方式最常作为MFA的第二因素？

A.用户名和密码

B.硬件安全密钥（如YubiKey）

C.动态口令（OTP）

D.生物识别（指纹）

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业发现其内部网络存在大量恶意IP访问日志，以下哪种技术最适合用于实时阻断这些IP？

A.入侵检测系统（IDS）

B.防火墙（NGFW）

C.威胁情报平台

D.像素遮蔽技术

4.以下哪个漏洞利用技术属于社会工程学范畴？

A.暴力破解

B.鱼叉式钓鱼攻击

C.溃疡攻击（BufferOverflow）

D.中间人攻击

5.某公司采用零信任架构（ZeroTrust），以下哪项策略最符合零信任原则？

A.所有用户均可默认访问内部资源

B.仅允许来自企业内部的访问

C.基于身份验证动态授权访问权限

D.忽略设备安全性，仅验证用户行为

6.以下哪种协议最常用于传输加密的邮件内容？

A.HTTP

B.SMTP

C.IMAP

D.S/MIME

7.某企业部署了Web应用防火墙（WAF），以下哪种攻击最可能被WAF阻止？