2026年网络与信息安全技术认证笔试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全技术认证笔试题目

一、单选题（共5题，每题2分，总计10分）

1.某企业采用多因素认证（MFA）来保护其VPN接入。以下哪项措施不属于MFA的常见因素？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.应用因素（如动态口令）

2.在公钥基础设施（PKI）中，证书吊销列表（CRL）的主要作用是什么？

A.验证证书所有者的身份

B.管理证书的信任链

C.宣布已失效的证书

D.生成新的数字证书

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某城市交通监控系统部署了网络准入控制（NAC）技术。以下哪项场景最符合NAC的应用？

A.用户登录域账户

B.设备接入企业网络前进行安全检查

C.邮件传输加密

D.数据库备份

5.ISO/IEC27001标准的核心要素不包括以下哪项？

A.风险评估

B.信息安全策略

C.社会工程学防护

D.持续改进

二、多选题（共5题，每题3分，总计15分）

1.以下哪些措施有助于降低勒索软件的攻击风险？

A.定期备份数据

B.禁用不必要的服务端口

C.安装勒索软件专杀工具

D.限制管理员权限

2.TLS协议的握手阶段涉及哪些关键步骤？

A.密钥交换