2026年网络安全专家认证考试模拟卷与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证考试模拟卷与解析

一、单选题（共20题，每题1分）

1.在网络安全领域，以下哪项技术通常用于检测网络流量中的异常行为？

A.漏洞扫描

B.入侵检测系统（IDS）

C.加密通信

D.防火墙

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种密码破解方法通过尝试所有可能的字符组合来猜测密码？

A.社交工程学

B.暴力破解

C.归属性攻击

D.联想密码

4.在SSL/TLS协议中，用于验证服务器身份的数字证书由哪个机构颁发？

A.政府部门

B.自签名机构

C.证书颁发机构（CA）

D.用户自行创建

5.以下哪项不属于常见的社会工程学攻击手段？

A.鱼叉式钓鱼邮件

B.拒绝服务攻击（DDoS）

C.诱骗用户点击恶意链接

D.假冒客服人员进行诈骗

6.中国《数据安全法》要求重要数据的出境需要进行安全评估，以下哪种情况可以豁免评估？

A.数据出境用于商业合作

B.数据出境用于学术研究

C.数据出境用于政府间合作

D.数据出境用于个人旅游

7.在网络安全事件响应中，哪个阶段属于“遏制”阶段的主要任务？

A.识别受影响的系统

B.清除恶意软件

C.