2026年网络安全专业资格认证题库保护数字世界的安全.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业资格认证题库：保护数字世界的安全

一、单选题（共10题，每题2分）

1.在网络安全领域，以下哪项技术主要用于检测恶意软件的变种和未知威胁？

A.基于签名的检测

B.基于行为的检测

C.基于启发式的检测

D.基于机器学习的检测

2.某企业采用多因素认证（MFA）来增强用户登录安全性，以下哪项认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹）

C.拥有因素（智能卡）+生物因素（虹膜）

D.基于时间的动态令牌（TOTP）

3.在数据加密过程中，以下哪项属于对称加密算法的典型代表？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某金融机构发现其数据库遭受SQL注入攻击，以下哪项措施最能有效缓解此类风险？

A.增加数据库存储空间

B.使用预编译语句（PreparedStatements）

C.定期备份数据库

D.禁用数据库管理员账户

5.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有已知漏洞

B.评估系统在真实攻击场景下的防御能力

C.生成详细的安全报告

D.提升员工安全意识

6.某公司使用VPN技术保障远程办公人员的数据传输安全，以下哪项场景最适合采用VPN？

A.内