2026年网络安全专业能力考核试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业能力考核试题及答案详解

一、单选题（共10题，每题2分，计20分）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生成的动态口令+物理令牌

C.生物特征（指纹）+密码

D.人脸识别+虹膜扫描（多模态生物认证）

2.在渗透测试中，攻击者发现某Web应用存在SQL注入漏洞，但数据库采用严格的安全配置，无法直接执行命令。此时攻击者可能采用哪种技术绕过限制？

A.利用堆叠查询（StackedQueries）

B.使用盲注结合时间盲注（Time-BasedBlindSQLi）

C.暂存文件上传（TemporaryFileUpload）

D.直接使用SQL注入工具生成恶意脚本

3.某金融机构部署了零信任安全架构，以下哪项描述最符合零信任的核心原则？

A.默认信任，需用户主动认证后才隔离访问

B.默认隔离，需严格审批后才允许访问

C.基于身份和设备状态动态评估访问权限

D.仅依赖防火墙和入侵检测系统（IDS）进行访问控制

4.某政府部门使用国密算法SM3进行数据签名，以下哪种场景最适合采用SM3算法？

A.网络传输中的数据完整性校验

B.硬件安全模块（HSM）密钥生成

C.电子合同的法律效力确权

D.