2026年网络安全技术专业认证考试题库及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术专业认证考试题库及答案详解

一、单选题（共20题，每题1分）

1.某企业采用多因素认证（MFA）来增强账户安全性，以下哪项不属于常见的多因素认证方式？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如键盘敲击节奏）

2.在网络安全中，“零信任”架构的核心原则是？

A.默认信任，严格验证

B.默认拒绝，严格验证

C.分层信任，按需授权

D.集中信任，统一管理

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某公司在云环境中部署了容器技术，为防止容器逃逸攻击，以下哪项措施最为关键？

A.使用高权限容器

B.禁用容器网络隔离

C.限制容器资源访问

D.不更新容器镜像

5.CSRF（跨站请求伪造）攻击的主要利用机制是？

A.利用用户凭证绕过认证

B.模拟用户在会话中发起请求

C.窃取用户敏感信息

D.针对服务器直接发送恶意指令

6.某银行系统采用OAuth2.0协议实现第三方应用授权，以下哪种授权模式最适用于支付场景？

A.密码授权

B.客户端凭证授权

C.简化授权

D.刷新令牌授权

7.在漏洞扫描中，以下哪种工具属于主动扫描工具？

A.Nessus

B.Nma