2026年网络信息安全从业者专业笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全从业者专业笔试模拟题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，以下哪项技术主要用于检测和防御恶意软件的静态特征？

A.基于签名的入侵检测系统（IDS）

B.基于行为的异常检测系统

C.静态代码分析（SAST）

D.基于机器学习的动态分析

2.某企业采用多因素认证（MFA）保护其远程办公入口，其中“Somethingyouknow”通常指什么？

A.生成的动态口令

B.物理令牌

C.密码或PIN码

D.生物特征

3.在加密算法中，RSA与AES的主要区别在于？

A.RSA是对称加密，AES是非对称加密

B.RSA用于证书签名，AES用于数据加密

C.RSA基于数学难题，AES基于置换-替换

D.RSA速度更快，AES安全性更高

4.某公司遭受勒索软件攻击，系统被加密。为恢复数据，以下哪项措施最优先？

A.使用备用服务器

B.逆向破解加密算法

C.从备份中恢复

D.联系黑客支付赎金

5.在网络安全评估中，渗透测试与红蓝对抗的主要区别是什么？

A.渗透测试由外部人员执行，红蓝对抗是内部模拟

B.渗透测试注重技术检测，红蓝对抗强调策略对抗

C.渗透测试无对抗性，红蓝对抗有攻防双方

D.渗透测试有法律限制，红蓝对抗无限制

6.某金融机构的系统