2026年网络信息安全技术职称考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术职称考试模拟题

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）技术，要求用户在输入密码后必须通过手机短信验证码或生物识别才能登录系统。这种认证方式主要解决了哪种安全风险？

A.会话劫持

B.密码泄露

C.重放攻击

D.跨站脚本攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某银行采用TLS1.3协议进行数据传输加密，相比TLS1.2，TLS1.3的主要改进是什么？

A.提高了加密强度

B.增加了加密套件数量

C.优化了握手过程，减少了延迟

D.支持了量子计算抗性

4.某企业内部网络遭受APT攻击，攻击者通过植入恶意软件窃取了部分敏感数据。以下哪种安全设备最适合用于检测此类行为？

A.防火墙

B.WAF（Web应用防火墙）

C.EDR（终端检测与响应）

D.SIEM（安全信息与事件管理）

5.根据《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内处置并通报有关部门？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

6.某企业采用零信任架构（ZeroTrustArchitecture），其核心理念是什么？

A.内网默认可信，外网默认隔离

B