2026年网络安全知识分类考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识分类考试题

一、单选题（共10题，每题2分，共20分）

1.背景：某企业员工在收到一封声称来自人力资源部门的邮件，要求点击链接更新个人信息，否则账号将被冻结。该邮件最可能属于哪种网络攻击？

A.恶意软件植入

B.勒索软件

C.钓鱼邮件

D.分布式拒绝服务攻击

答案：C

解析：钓鱼邮件通过伪装合法来源诱骗用户点击恶意链接或提供敏感信息，符合题干描述。

2.背景：某金融机构采用多因素认证（MFA）保护其核心业务系统。MFA的主要作用是？

A.提高系统运行速度

B.防止SQL注入攻击

C.增强身份验证的安全性

D.自动修复系统漏洞

答案：C

解析：MFA通过结合多种验证方式（如密码+验证码）提升账户安全性，防止未授权访问。

3.背景：在中国《网络安全法》框架下，关键信息基础设施运营者未按规定监测、记录网络运行状态、网络安全事件的技术接口或网络安全监测装置的，将面临什么处罚？

A.警告并要求整改

B.罚款或吊销执照

C.暂停业务运营

D.免除责任

答案：B

解析：《网络安全法》规定，关键信息基础设施运营者未履行监测记录义务的，将面临罚款或吊销执照等处罚。

4.背景：某企业遭受勒索软件攻击，导致核心数据被加密。为降低损失，最有效的应急响应步骤是？

A.立即支付赎金

B.尝试