2026年网络安全专业考试模拟题目及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试模拟题目及答案解析

一、单选题（共10题，每题2分，合计20分）

1.在某国金融系统中，采用多因素认证（MFA）可以有效降低账户被盗风险。以下哪项认证方式通常不属于MFA的范畴？

A.密码+短信验证码

B.生令牌动态令牌

C.生物特征（指纹/面容）

D.多次输入同一密码

2.针对某省电网的SCADA系统，以下哪种攻击方式最可能导致系统瘫痪且难以溯源？

A.DDoS攻击

B.SQL注入

C.零日漏洞利用

D.恶意软件勒索

3.在《网络安全法》的框架下，以下哪项行为不属于关键信息基础设施运营者的合规义务？

A.定期进行安全风险评估

B.对员工进行安全意识培训

C.自行开发所有安全产品

D.及时通报安全事件

4.某市公安网信部门在检测到APT攻击时，应优先采取以下哪项措施？

A.立即下线受感染系统

B.收集攻击样本并上报国家互联网应急中心

C.封锁攻击来源IP

D.要求所有用户修改密码

5.在云安全领域，零信任架构的核心思想是？

A.默认信任所有内部用户

B.仅信任特定IP地址的访问

C.基于身份和权限持续验证访问者

D.集中管理所有访问日志

6.针对某央企的工业控制系统，以下哪种加密算法最适用于实时性要求高的场景？

A.AES-256

B.RSA-3072