2026年网络安全B级考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全B级考试题集

一、单项选择题（共10题，每题1分，合计10分）

1.某公司采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项措施不属于多因素认证的常见要素？

A.密码

B.生体识别（如指纹）

C.动态口令

D.物理令牌

2.在网络安全事件响应中，遏制阶段的首要目标是？

A.查明攻击来源

B.防止损害进一步扩大

C.收集证据用于追责

D.恢复系统运行

3.某银行系统部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF直接拦截？

A.数据库注入

B.恶意软件植入

C.网络层DDoS攻击

D.社会工程学钓鱼

4.中国《网络安全法》规定，关键信息基础设施运营者需定期进行网络安全风险评估。以下哪项不属于风险评估的关键步骤？

A.识别资产

B.分析威胁

C.评估脆弱性

D.制定营销策略

5.某企业员工收到一封声称来自税务局的邮件，要求点击链接更新个人信息。这种行为属于哪种网络攻击？

A.拒绝服务攻击（DoS）

B.恶意软件传播

C.钓鱼邮件

D.中间人攻击

6.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.RC4

7.某公司内部网络遭受勒索软件攻击，系统文件被加密。以下哪种措施最能有效减轻损失？

A.立即支付赎金

B.