2026年行业专网安全运维题库(含答案).docx

2026年行业专网安全运维题库(含答案)

1.行业专网中，针对边界接入的第三方运维人员身份鉴别，以下哪种方式不符合等保2.0三级要求？A.基于静态口令+IP白名单B.基于USBKey+动态口令C.基于人脸生物特征+设备绑定D.基于数字证书+二次挑战应答

答案：A解析：等保2.0三级要求身份鉴别需采用两种或两种以上组合的鉴别技术，静态口令属于单因素弱鉴别，仅静态口令加白名单不符合三级身份鉴别的强组合要求。

2.以下哪项是行业专网内生安全框架中，针对工控类专网核心业务节点的核心防护思路？A.全流量审计B.动态异构冗余架构C.边界防火墙封堵D.入侵检测规则升级

答案：B解析：内生安全框架针对不确