2026年网络安全测评师考试试题及答案.docx

2026年网络安全测评师考试试题及答案

一、单项选择题（共20题，每题1分，每题只有1个正确答案）

1.依据GB/T28448-2025《信息安全技术网络安全等级保护测评要求》（2025年修订版），第三级网络安全测评中，身份鉴别控制点的“多因素鉴别”要求适用于哪类访问场景？

A.普通终端用户登录内部办公系统

B.运维人员通过堡垒机访问核心服务器

C.外部访客接入公共无线网络

D.内部员工访问公开信息门户网站

答案：B

解析：2025版等保2.0修订条款明确要求，第三级及以上系统的特权账户（运维、管理员）远程访问核心资源时，必须采用两种或两种以上鉴别技术组合，且至少一种鉴别技术为非口