2026年网络安全与信息防护能力考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息防护能力考试题

一、单选题（共10题，每题2分，计20分）

1.在网络安全事件响应流程中，哪个阶段通常是最后进行的？

A.事件检测与识别

B.事件遏制与根除

C.事后总结与改进

D.事件预警与预防

2.某企业采用多因素认证（MFA）技术，以下哪项属于典型的动态令牌？

A.硬件安全密钥（如YubiKey）

B.静态密码（如用户名+密码）

C.一次性密码（OTP）

D.生物识别（如指纹）

3.针对勒索软件攻击，以下哪项措施最能有效降低企业数据恢复成本？

A.定期全量备份

B.关闭所有系统端口

C.禁用管理员账户

D.安装杀毒软件

4.ISO/IEC27001标准的核心组成部分是什么？

A.云计算架构指南

B.信息安全管理体系（ISMS）

C.数据加密算法

D.网络渗透测试流程

5.在无线网络安全中，WPA3协议相较于WPA2的主要改进是什么？

A.支持更多设备连接

B.引入S2AE（SimultaneousAuthenticationofEquals）

C.提高传输速率

D.增加密码复杂度要求

6.某金融机构发现数据库存在SQL注入漏洞，以下哪项属于最有效的临时缓解措施？

A.立即关闭数据库服务

B.更新所有数据库版本

C.限制外部IP访