2026年网络安全专家水平测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家水平测试题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其内部系统访问。以下哪项是MFA的主要优势？

A.提高了密码破解的效率

B.减少了管理员的工作量

C.通过一次性密码或生物特征增加安全性

D.免除了对强密码的要求

2.在网络安全事件响应中，遏制阶段的首要任务是？

A.收集证据

B.阻止损害范围扩大

C.通知外部机构

D.恢复系统运行

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某城市医院信息系统遭受勒索软件攻击，导致患者数据被加密。该医院应优先采取的措施是？

A.与媒体公开通报

B.支付赎金以获取解密密钥

C.停止非关键系统运行以防止进一步扩散

D.立即重启所有服务器

5.在漏洞扫描中，以下哪项工具通常用于Web应用漏洞检测？

A.Nmap

B.Nessus

C.Metasploit

D.Wireshark

6.某企业员工使用弱密码（如123456）登录系统。以下哪项措施最能有效缓解此类风险？

A.定期更换密码

B.强制使用复杂密码策略

C.禁止密码重用

D.采用密码提示功能

7.在公钥基础设施（PKI）中，CA的主要职责是？

A.加密数据

B.签发和管理数字