2026年网络安全专业技术人员知识测试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技术人员知识测试题及答案

一、单选题（共15题，每题2分）

1.在网络安全事件应急响应中，哪个阶段的首要任务是确定事件性质和影响范围？

A.准备阶段

B.发现与识别阶段

C.分析阶段

D.恢复阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业网络遭受APT攻击，攻击者通过植入后门持续窃取数据。为检测此类行为，最适合部署哪种技术？

A.入侵检测系统（IDS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）

4.根据《网络安全法》，关键信息基础设施运营者必须在哪个时限内完成网络安全等级保护测评？

A.每年1次

B.每半年1次

C.每两年1次

D.每三年1次

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.基于令牌的认证

C.多因素认证（MFA）

D.生物特征认证

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.提高了传输速率

B.增强了密码强度

C.减少了设备兼容性问题

D.优化了漫游性能

7.某银行发现数据库存在SQL注入漏洞，导致用户密码泄露。为防止此类攻击，应优先采取哪种防护措施？

A.限制数据库访问权限

B.使用预编译语句（Pre