2026年网络安全专业考试模拟题及答案速查.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试模拟题及答案速查

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪项措施不属于MFA的常见认证方式？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如操作习惯）

2.在区块链技术中，以下哪项是“工作量证明”（ProofofWork）的主要作用？

A.提高交易速度

B.防止双花攻击

C.降低能源消耗

D.增强隐私保护

3.针对中国金融行业的“零日漏洞”攻击，以下哪种应急响应措施最优先？

A.临时补丁修复

B.漏洞信息通报

C.用户资产冻结

D.责任方追偿

4.某政府部门部署了“零信任架构”，以下哪项原则最符合零信任理念？

A.默认信任，例外验证

B.默认隔离，例外授权

C.统一认证，集中授权

D.最小权限，动态调整

5.针对中国关键信息基础设施（CII）的渗透测试，以下哪种行为属于“禁止操作”？

A.模拟SQL注入攻击

B.扫描开放端口

C.评估弱口令风险

D.测试系统备份恢复

6.某电商平台采用HTTPS加密传输，以下哪种场景可能导致“中间人攻击”（MITM）？

A.用户使用强密码

B.服务器证书过期

C.浏览器版本过旧

D.数据传输分片

7.针对中国医疗