2026年网络安全技术与信息保护考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与信息保护考试题目

一、单选题（每题2分，共20题）

说明：以下每题只有一个最符合题意的选项。

1.某金融机构采用多因素认证（MFA）技术，要求用户在输入密码后必须通过手机短信验证码进行二次验证。该技术属于以下哪种安全措施？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.基于属性的访问控制（ABAC）

D.零信任安全架构

2.在数据传输过程中，若需对敏感信息进行加密，以下哪种算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业发现内部员工通过个人邮箱传输公司机密文件，导致数据泄露风险。为解决此问题，最适合采用以下哪种技术？

A.数据丢失防护（DLP）

B.安全信息和事件管理（SIEM）

C.终端检测与响应（EDR）

D.威胁情报平台

4.在网络安全评估中，渗透测试和漏洞扫描的主要区别是什么？

A.渗透测试更注重自动化，漏洞扫描更依赖人工

B.渗透测试模拟真实攻击，漏洞扫描仅检测静态漏洞

C.渗透测试不涉及权限验证，漏洞扫描需管理员权限

D.渗透测试适用于云环境，漏洞扫描适用于本地网络

5.某政府部门要求对重要政务数据实施长期归档，同时需保证数据不可篡改。以下哪种技术最适合该场景？

A.数据加密

B.数