2026年网络安全专业技术人员考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技术人员考试题库

一、单项选择题（每题1分，共20题）

1.某企业采用多因素认证（MFA）策略，要求用户在输入密码后必须通过手机短信验证码确认登录。这种认证方式主要解决了哪种安全风险？

A.密码泄露

B.会话劫持

C.账户接管

D.重放攻击

2.在网络安全事件响应中，哪个阶段是记录和归档所有相关证据的关键环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.收尾阶段

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某金融机构部署了Web应用防火墙（WAF），但发现恶意用户仍能通过SQL注入攻击绕过防护。这通常是因为WAF缺少哪种功能？

A.基于规则的检测

B.基于行为的分析

C.域名过滤

D.响应隔离

5.ISO/IEC27001标准中，哪个过程主要涉及识别和评估组织面临的风险？

A.风险评估

B.风险处理

C.风险监控

D.风险沟通

6.某企业发现内部员工通过个人邮箱传输敏感数据，导致数据泄露风险。最适合的管控措施是？

A.部署邮件加密系统

B.限制个人邮箱使用

C.加强员工安全意识培训

D.实施数据丢失防护（DLP）

7.在VPN技术中，IPsec协议主要解决了哪种问题？

A.数据压缩

B.身份