2026年网络安全与信息技术认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息技术认证考试题

一、单选题（共10题，每题2分，计20分）

1.某企业采用零信任安全模型，其核心原则是（）。

A.假设内部网络完全可信

B.所有访问请求必须经过严格验证

C.内部用户无需频繁认证

D.仅依赖防火墙进行边界防护

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.某城市智慧交通系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。以下哪种防御措施最有效？（）

A.定期备份数据库

B.使用参数化查询

C.限制数据库访问权限

D.启用数据库加密

4.根据《网络安全法》规定，关键信息基础设施运营者需具备怎样的网络安全应急响应能力？（）

A.每季度至少进行一次应急演练

B.建立跨部门协同机制

C.30日内完成重大安全事件处置

D.以上都是

5.某医疗机构部署了多因素认证（MFA），以下哪种认证方式不属于MFA范畴？（）

A.密码+短信验证码

B.生体识别+硬件令牌

C.指纹+动态口令

D.账户密码

6.某企业内部网络遭受APT攻击，攻击者通过植入恶意软件窃取数据。以下哪种技术最可能用于溯源分析？（）

A.网络流量分析

B.日志审计

C.恶意代码静态分析

D.以上都是

7.以下哪种协议属于传