2026年网络安全技术与管理能力提升试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理能力提升试题集

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）来保护其在线交易系统。以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.在网络安全事件响应中，哪一步属于“准备阶段”的核心任务？

A.确认攻击范围并隔离受影响系统

B.收集证据并进行分析

C.制定应急预案并定期演练

D.修复漏洞并恢复业务

3.某企业部署了Web应用防火墙（WAF），但发现仍有SQL注入攻击绕过防护。以下哪项配置可能导致此问题？

A.WAF规则过于宽松，未覆盖所有攻击路径

B.WAF与反向代理配置冲突

C.攻击者使用了零日漏洞

D.WAF日志记录功能未启用

4.某政府机构要求对电子政务系统进行渗透测试，但测试范围需避免影响公众服务。以下哪项策略最符合要求？

A.完全模拟真实攻击，包括拒绝服务测试

B.仅测试非核心业务系统

C.使用自动化工具进行全范围扫描

D.限制测试时间，避免长时间占用带宽

5.某企业采用零信任架构（ZeroTrustArchitecture），以下哪项原则与其核心思想最不符？

A.基于身份验证持续验证用户权限

B.默认允许所有内部流量访问