2026年网络信息安全技能实践考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技能实践考核题

一、单选题（共10题，每题1分）

1.某企业采用HTTPS协议传输敏感数据，以下哪项措施最能增强数据传输的安全性？

A.使用自签名证书

B.启用TLS1.3加密

C.降低SSL版本

D.关闭HTTP重定向

2.在渗透测试中，使用Nmap扫描目标服务器时，发现存在多个开放端口，其中哪个端口最可能暴露SQLServer服务？

A.22

B.80

C.1433

D.3389

3.某银行系统采用双因素认证（密码+动态令牌），以下哪项操作最能降低账户被盗风险？

A.允许用户使用生日作为密码

B.提供备用密码

C.动态令牌与手机绑定

D.忘记密码时自动重置为默认密码

4.在Windows系统中，以下哪项命令可用于检测系统是否存在未打补丁的漏洞？

A.`netstat-a`

B.`vulnerabilityscan`

C.`systeminfo/patch`

D.`ipconfig/all`

5.某企业部署了入侵检测系统（IDS），以下哪种行为最可能被IDS误判为攻击？

A.正常的端口扫描

B.DNS查询

C.网络流量监控

D.用户登录

6.在无线网络安全中，使用WPA3加密比WPA2更安全，主要是因为？

A.提供更强的密码哈希算法

B.支持更