2026年网络安全技术与应用考试题库大全.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用考试题库大全

选择题（共10题，每题1分）

1.某金融机构采用多因素认证（MFA）来增强用户登录安全性，以下哪项不属于MFA的常见因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如鼠标轨迹）

2.在等保2.0测评中，信息系统安全等级保护测评中，哪个级别要求对操作系统进行安全配置基线核查？

A.第三级

B.第二级

C.第一级

D.第四级

3.某企业遭受勒索软件攻击后，发现备份数据未被篡改，但关键业务系统无法访问。此时应优先采取以下哪项措施？

A.尝试与攻击者协商支付赎金

B.立即从备份恢复数据

C.查明攻击源头并阻断

D.通知监管机构备案

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全审计中，以下哪项记录最能反映内部人员恶意操作行为？

A.系统登录日志

B.防火墙拦截记录

C.文件访问记录

D.主机性能监控数据

6.某政府网站部署了WAF（Web应用防火墙），但仍有SQL注入攻击成功。可能的原因是：

A.WAF规则库未及时更新

B.攻击者使用了低概率攻击手法

C.网站存在未修复的漏洞

D.WAF配置过于宽松

7.在数据安全领域，数据脱敏主要