2026年网络安全技术与应用专业考试模拟题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用专业考试模拟题目

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用多因素认证（MFA）来增强用户登录安全性。以下哪项措施不属于典型的多因素认证方法？

A.密码+手机短信验证码

B.生物识别（指纹）+硬件令牌

C.密码+静态口令卡

D.生成的动态口令+一次性密码

2.在网络安全评估中，渗透测试与漏洞扫描的主要区别在于？

A.渗透测试更侧重于技术细节，漏洞扫描更全面

B.渗透测试涉及真实攻击，漏洞扫描仅模拟攻击

C.渗透测试由内部人员执行，漏洞扫描由外部机构完成

D.两者无本质差异，均用于发现安全风险

3.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF直接拦截？

A.垃圾邮件攻击

B.恶意软件传播

C.SQL注入（基于命令注入）

D.拒绝服务（DDoS）攻击

4.针对金融行业的网络钓鱼攻击，以下哪项防范措施最为有效？

A.增加员工安全意识培训

B.限制外部邮件访问

C.强制使用HTTPS协议

D.部署邮件过滤系统

5.某政府机构采用零信任安全架构，其核心理念是？

A.默认信任，严格验证

B.默认拒绝，逐步授权

C.一次性认证，长期有效

D.无需认证，自由访问

6.在数据加密中，对称加密与非对称加密的主要区别