2026年网络安全知识与管理技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识与管理技能测试题

一、单选题（共10题，每题2分，计20分）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪项不属于典型的多因素认证方法？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.行为因素（如步态识别）

2.针对我国《网络安全法》规定，以下哪种行为不属于网络安全事件范畴？

A.对非关键信息系统的非法入侵

B.利用网络传播虚假信息

C.对关键信息基础设施进行漏洞扫描

D.通过网络进行商业广告推广

3.某医疗机构部署了端点检测与响应（EDR）系统。以下哪项功能不属于EDR系统的典型特征？

A.实时监控终端活动

B.自动隔离受感染设备

C.提供远程数据备份

D.分析恶意软件行为模式

4.在ISO/IEC27001信息安全管理体系中，“风险评估”的主要目的是什么？

A.评估已实施控制措施的有效性

B.确定信息安全风险是否可接受

C.制定信息安全政策

D.培训员工信息安全意识

5.某公司发现其内部数据库遭到未经授权的访问，但未造成数据泄露。根据我国《数据安全法》，该公司应如何处理？

A.立即向公安机关报告

B.仅通知受影响的员工

C.对系统进行紧急加固

D.无需采取任何行动

6.在VPN（虚拟专用网络）技术中