2026年网络安全专家认证考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证考试题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。以下哪种认证方式通常不作为MFA的组成部分？

A.生物识别技术

B.知识密码（如PIN码）

C.物理令牌（如智能卡）

D.基于时间的动态口令（TOTP）

2.在网络安全事件响应中，哪个阶段通常最先执行？

A.恢复阶段

B.事后分析阶段

C.准备阶段

D.识别与遏制阶段

3.某银行发现其数据库存在SQL注入漏洞，导致攻击者能够查询客户敏感信息。以下哪种防御措施最直接有效？

A.定期更新数据库补丁

B.实施Web应用防火墙（WAF）

C.限制数据库访问权限

D.对用户输入进行严格验证

4.在加密算法中，对称加密与非对称加密的主要区别是什么？

A.对称加密使用公钥，非对称加密使用私钥

B.对称加密效率高，非对称加密安全性强

C.对称加密适用于大文件传输，非对称加密适用于小数据加密

D.对称加密需要密钥交换，非对称加密不需要

5.某企业遭受勒索软件攻击，导致关键业务系统瘫痪。以下哪种措施最有助于快速恢复业务？

A.定期备份所有数据

B.部署入侵检测系统（IDS）

C.限制员工远程访问权限

D.更新所有系统补丁

6.在网络安全审计中，以下哪种日志记录对追踪内部