2026年网络安全知识与技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识与技能考核题

一、单选题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项措施不属于MFA的常见实现方式？

A.密码+OTP短信验证码

B.生物识别+硬件令牌

C.密码+人脸识别

D.动态口令+钥匙挂件

2.针对某金融机构的DDoS攻击，安全团队应优先采取哪种措施以保障核心业务系统可用性？

A.立即断开所有非核心网络连接

B.启动云端流量清洗服务

C.强制所有用户修改密码

D.禁用所有远程访问端口

3.某政府部门存储了大量涉密数据，以下哪项加密方式最适合长期存储场景？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.可逆加密（DES）

4.某企业发现内部员工通过个人邮箱传输敏感商业数据，最有效的技术控制措施是？

A.邮件系统日志审计

B.邮件加密网关部署

C.员工安全意识培训

D.数据防泄漏（DLP）策略

5.针对工业控制系统（ICS）的漏洞管理，以下哪项流程符合行业最佳实践？

A.优先修复高危漏洞，暂缓中低危漏洞

B.仅在漏洞被公开披露后才进行处理

C.对所有漏洞进行风险评估后再制定修复计划

D.仅修复影响核心生产线的漏洞

6.某医院部署了零信任安全架构，