2026年网络安全专家级考试题集及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家级考试题集及答案详解

一、单选题（共10题，每题2分）

1.某企业采用零信任安全架构，其核心理念是（）。

A.假设内部网络可信，外部网络不可信

B.基于最小权限原则，动态验证用户和设备访问权限

C.仅依赖防火墙和入侵检测系统保障安全

D.所有用户默认拥有完全访问权限，后续通过审计调整

2.针对勒索软件“WannaCry”攻击，其利用的主要漏洞是（）。

A.CVE-2019-0708（BlueKeep）

B.EternalBlue（SMB协议漏洞）

C.Log4j（Java日志库漏洞）

D.Heartbleed（SSL/TLS漏洞）

3.某金融机构采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证因子？（）

A.知识因子（密码）

B.拥有因子（手机令牌）

C.生物因子（指纹）

D.行为因子（鼠标移动轨迹）

4.在网络安全事件响应中，哪个阶段通常最先执行？（）

A.恢复阶段

B.准备阶段

C.侦察阶段

D.分析阶段

5.某政府部门要求对涉密数据实施加密存储，以下哪种加密算法强度最高？（）

A.DES（对称加密）

B.AES-256（对称加密）

C.RSA-2048（非对称加密）

D.RC4（对称加密）

6.某企业遭受APT攻击，攻击者通过植入后门程序长期潜