2026年网络信息安全专业考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专业考试练习题

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）来保护其员工远程访问系统。以下哪种认证方式通常不作为MFA的组成部分？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.行为因素（如行为生物识别）

2.以下哪种加密算法属于对称加密，且在现代网络通信中因效率问题较少使用？

A.AES（高级加密标准）

B.DES（数据加密标准）

C.RSA（非对称加密算法）

D.Blowfish

3.中国《网络安全法》规定，关键信息基础设施运营者应当在网络与信息系统遭受攻击或者发生重大安全事件后多少小时内向相关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.以下哪种漏洞扫描工具最常用于检测Web应用程序的SQL注入漏洞？

A.Nmap（网络扫描器）

B.Nessus（综合漏洞扫描器）

C.BurpSuite（Web应用测试工具）

D.Wireshark（网络协议分析器）

5.某公司部署了零信任安全模型，以下哪种策略最符合零信任的核心原则？

A.默认开放访问权限，验证后再限制

B.默认拒绝访问权限，验证后再开放

C.仅依赖边界防火墙进行访问控制

D.仅依赖内部员工身份进行信任

6.