2026年网络安全专家CISP认证模拟考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家CISP认证模拟考试题目

一、单选题（共10题，每题1分，总计10分）

1.在某企业网络中，管理员发现部分员工通过个人U盘在办公电脑上传输文件，存在一定的安全风险。以下哪种措施最能有效防范此类风险？

A.限制USB端口使用

B.安装终端安全管理系统

C.加强员工安全意识培训

D.部署网络准入控制（NAC）

2.根据《网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.定期进行安全风险评估

B.对网络安全事件进行通报

C.采购国内外主流安全产品

D.建立网络安全应急响应机制

3.某银行采用SSL/TLS协议加密客户端与服务器之间的通信，但发现部分交易数据仍被窃听。可能的原因是？

A.密钥长度不足

B.中间人攻击未防范

C.客户端证书过期

D.网络传输设备被物理监听

4.在漏洞扫描中，发现某服务器存在SQL注入漏洞，以下哪种修复方法最彻底？

A.更新操作系统补丁

B.限制数据库访问权限

C.使用参数化查询

D.禁用不必要的服务

5.某企业使用多因素认证（MFA）保护敏感系统访问，以下哪项属于常见的MFA技术？

A.动态口令

B.指纹识别

C.硬件令牌

D.以上都是

6.在加密算法中，对称加密与非对称加密的主要区别在于？

A.加密速度

B.密钥管理