2026年网络安全技术与管理专业题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理专业题集

一、单选题（共10题，每题2分）

1.某金融机构采用多因素认证（MFA）来保护其核心数据库访问权限。以下哪项措施不属于MFA的常见组合方式？

A.密码+短信验证码

B.生物识别+物理令牌

C.密码+账户余额验证

D.生物识别+硬件令牌

2.在等保2.0中，针对信息系统定级时，以下哪类系统属于三级系统？

A.处理个人信息但规模较小的内部系统

B.关键信息基础设施中的非核心业务系统

C.涉及大量敏感信息的电子商务平台

D.仅用于内部办公的非关键系统

3.某企业部署了零信任安全架构，以下哪项原则与其最不匹配？

A.基于身份验证动态授权

B.最小权限原则

C.全局信任默认禁止

D.恒定监控与审计

4.针对APT攻击的检测，以下哪种技术最适用于发现低频、高隐蔽性的恶意行为？

A.基于签名的入侵检测系统（IDS）

B.基于异常行为的机器学习检测

C.静态代码分析工具

D.网络流量深度包检测（DPI）

5.某医疗机构使用区块链技术保护电子病历数据。以下哪项是其核心优势？

A.高性能高吞吐量

B.数据不可篡改与可追溯

C.低成本分布式存储

D.自动化智能合约执行

6.在网络安全应急响应中，以下哪个阶段属于“事后恢复”的关键环节？

A.调查取证