2026年网络安全专业人员认证考试题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员认证考试题库及解析

一、单选题（每题2分，共10题）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施的操作人员应当履行的安全义务？

A.对网络安全设备、系统进行检查、维护

B.及时报告网络安全事件

C.对用户密码进行定期更换

D.对网络安全漏洞进行修复

2.某金融机构采用多因素认证（MFA）来提升账户安全性，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.生物特征（指纹）+知识因素（密码）

C.拥有因素（智能卡）+生物特征（虹膜）

D.行为因素（鼠标轨迹）+拥有因素（USB令牌）

3.在Linux系统中，以下哪个命令用于查看系统日志中的安全事件？

A.`netstat-an`

B.`lastb`

C.`ipconfig/all`

D.`psaux`

4.某企业遭受勒索软件攻击，数据被加密。为恢复数据，以下哪种措施最优先？

A.从备份中恢复数据

B.尝试破解加密算法

C.清理系统中的恶意软件

D.联系黑客赎回数据

5.在ISO/IEC27001信息安全管理体系中，以下哪项是风险评估的核心步骤？

A.编写安全策略

B.确定风险处理措施

C.设计安全架构

D.进行安全培训

二、多选题（每题