2026年网络安全专业水平测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业水平测试题库

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）策略，要求用户登录时必须同时提供密码、短信验证码和动态令牌。这种认证方式属于哪种安全模型？

A.单因素认证

B.双因素认证

C.多因素认证

D.生物特征认证

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受勒索软件攻击，攻击者要求支付比特币赎金。为防范此类攻击，以下哪种措施最有效？

A.定期备份数据

B.禁用USB端口

C.关闭所有网络连接

D.降低系统权限

4.以下哪种协议用于传输加密邮件？

A.FTP

B.SMTPS

C.Telnet

D.SNMP

5.某公司部署了Web应用防火墙（WAF），但仍有SQL注入攻击成功。以下哪种攻击方式可能绕过WAF？

A.XSS攻击

B.CC攻击

C.CSRF攻击

D.勒索软件

6.以下哪种漏洞利用技术属于社会工程学？

A.Shellcode注入

B.钓鱼邮件

C.暴力破解

D.滑块攻击

7.某政府机构采用零信任架构（ZeroTrust），要求每次用户访问都必须进行身份验证和权限检查。这种架构的核心原则是什么？

A.最小权限原则

B.隔离原则

C.零信任原则

D.