2026年网络安全技术专家考试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术专家考试题库及答案

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）策略，要求用户在输入密码后还需通过手机短信验证码或生物识别才能登录系统。这种认证方式属于哪类安全机制？

A.基于知识认证

B.基于Possession认证

C.基于inherence认证

D.基于时间同步认证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司发现其内部文件被窃取，但未发现系统被入侵的痕迹。最可能的原因是？

A.网络端口被扫描

B.内部员工恶意泄露

C.SQL注入攻击

D.零日漏洞利用

4.以下哪项不属于常见的社会工程学攻击手段？

A.僵尸网络（Botnet）

B.仿冒邮件（Phishing）

C.预测密码

D.奸诈软件（Ransomware）

5.某企业部署了Web应用防火墙（WAF），但仍然遭受了SQL注入攻击。可能的原因是？

A.WAF规则配置不完善

B.攻击者使用了低频攻击语句

C.WAF版本过旧

D.应用本身存在漏洞

6.以下哪种安全协议用于保护VPN传输数据的机密性和完整性？

A.SSH

B.IPsec

C.TLS

D.FTPS

7.某公司遭受勒索软件攻击，导致业务中断。为防止类