2026年网络信息安全防护专家考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全防护专家考试

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）来提升账户安全性。以下哪一项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如操作习惯）

2.针对勒索软件攻击，以下哪项措施最能有效降低企业数据被加密的风险？

A.定期备份所有业务数据

B.禁用所有外部网络访问

C.限制员工权限以最小化影响范围

D.忽视系统补丁更新

3.某政府部门使用区块链技术存储关键政务数据。区块链的主要优势不包括：

A.数据不可篡改

B.高性能分布式计算

C.高透明度

D.低成本存储

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.针对钓鱼邮件攻击，员工应如何识别可疑邮件？

A.检查发件人邮箱域名是否一致

B.点击邮件中的链接确认内容

C.直接回复邮件询问真实性

D.依赖公司邮件系统自动过滤

6.某企业部署了Web应用防火墙（WAF）。WAF的主要功能不包括：

A.防止SQL注入

B.限制CC攻击

C.恶意软件检测

D.身份认证管理

7.零信任架构的核心原则是：

A.默认信任，严格验证

B.默认拒绝，逐步授权

C.无需验