2026年网络安全专家职业能力认证训练题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家职业能力认证训练题库

一、单选题（每题2分，共20题）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施的操作人员职责？

A.对网络安全设备进行日常维护

B.向主管部门报告网络安全事件

C.未经授权访问用户数据以检测漏洞

D.参与网络安全应急演练

2.某企业采用零信任架构，以下哪项描述最符合零信任的核心原则？

A.默认信任内部用户，严格限制外部访问

B.默认信任外部用户，严格限制内部访问

C.不区分内外用户，统一实施访问控制

D.仅信任特定IP地址，忽略身份验证

3.在SHA-256哈希算法中，以下哪种情况可能导致哈希碰撞？

A.算法设计缺陷

B.输入数据长度超过256位

C.计算资源不足

D.使用了弱密钥

4.某银行采用多因素认证（MFA）保护ATM机操作，以下哪项属于动态令牌类认证？

A.硬件安全密钥

B.一次性密码（OTP）

C.生物识别指纹

D.证书登录

5.在漏洞扫描报告中，CVSS评分7.0表示该漏洞的严重程度为？

A.严重（Critical）

B.高（High）

C.中（Medium）

D.低（Low）

6.某企业遭受勒索软件攻击，以下哪项措施应在第一时间执行？

A.立即支付赎金以恢复数据

B.断开受感染主机与网络的连接

C.