2026年网络安全专业考试综合练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试综合练习题

一、单选题（共10题，每题2分，计20分）

注：每题只有一个最符合题意的选项。

1.某企业采用多因素认证（MFA）技术，但部分员工仍使用默认密码登录系统。以下哪项措施最能弥补这一漏洞？

A.强制更换默认密码

B.实施单点登录（SSO）

C.启用设备指纹认证

D.限制登录IP地址

2.在区块链技术中，工作量证明（PoW）的主要作用是？

A.提高交易速度

B.防止双花攻击

C.降低能源消耗

D.增强数据透明度

3.某政府部门信息系统遭受APT攻击，攻击者通过植入恶意软件窃取数据。以下哪项应急响应措施应优先执行？

A.密码重置

B.系统隔离

C.数据备份恢复

D.日志分析溯源

4.TLS协议中，证书吊销列表（CRL）用于什么目的？

A.加密数据传输

B.验证证书有效性

C.压缩传输流量

D.优化证书颁发流程

5.某电商网站数据库泄露，攻击者获取用户名和生日信息。以下哪项攻击可能进一步利用这些信息？

A.DDoS攻击

B.僵尸网络攻击

C.基于彩虹表的彩虹表攻击

D.钓鱼邮件攻击

6.在渗透测试中，SQL注入攻击通常利用什么漏洞？

A.跨站脚本（XSS）

B.权限提升

C.数据库逻辑缺陷

D.防火墙配置错误

7.某企业部署了零信任安全架构，以下