2026年网络安全专业能力考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业能力考试试题

一、单选题（共10题，每题2分，总计20分）

1.在某金融机构，为了防止内部员工通过个人邮箱传输敏感数据，应部署哪种技术手段？

A.数据防泄漏（DLP）系统

B.防火墙

C.入侵检测系统（IDS）

D.虚拟专用网络（VPN）

2.某企业部署了多因素认证（MFA），但部分员工仍通过共享密码登录系统。这种行为可能导致哪种安全风险？

A.中间人攻击

B.账户接管

C.拒绝服务攻击（DoS）

D.日志篡改

3.针对某政府网站频繁遭受SQL注入攻击的情况，以下哪种措施最能有效缓解该风险？

A.增加服务器带宽

B.对输入数据进行严格校验

C.部署Web应用防火墙（WAF）

D.定期更新操作系统补丁

4.某医疗机构存储了大量患者隐私数据，根据《网络安全法》，该机构应优先考虑哪种合规要求？

A.ISO27001

B.GDPR

C.HIPAA

D.PCIDSS

5.在云环境中，若某公司使用的是多租户架构，以下哪种场景最容易引发数据隔离问题？

A.共享存储卷

B.虚拟机逃逸

C.网络分段

D.API密钥泄露

6.某企业遭受勒索软件攻击后，为了恢复业务，应优先采取哪种措施？

A.支付赎金

B.从备份中恢复数据

C.禁用所有系统

D.更新所有软件版本

7.针