2026年网络安全技术与管理专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理专业考试题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）技术，其中密码和动态口令属于哪种认证方式？

A.生物识别认证

B.知识凭证认证

C.拥有物认证

D.行为认证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全审计中，以下哪种日志分析技术能够通过关联不同系统日志发现潜在威胁？

A.机器学习分析

B.基于规则的检测

C.用户行为分析（UBA）

D.人工抽样审计

4.某金融机构部署了零信任架构，其核心原则是“从不信任，始终验证”，以下哪项不符合零信任设计理念？

A.所有访问请求必须经过身份验证

B.基于角色的访问控制（RBAC）可以完全替代零信任

C.网络微分段技术被广泛使用

D.域控制器（DC）被去中心化，避免单点故障

5.针对工业控制系统（ICS），以下哪种攻击方式最可能导致物理设备损坏？

A.网页钓鱼攻击

B.恶意软件植入

C.DDoS攻击

D.嵌入式固件后门

6.某政府机构采用PKI体系进行数据加密，证书颁发机构（CA）的权威性主要体现在以下哪方面？

A.证书撤销列表（CRL）的更新频率

B.根CA证书的存储设备安全

C.CA服务器的加密算法强度