2026年计算机网络安全专业认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全专业认证题库

一、单选题（每题2分，共20题）

注：以下题目针对中国网络安全行业及地域特点设计，涉及政策法规、技术实践及应急响应。

1.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行安全评估，评估周期最长不得超过（）。

A.6个月

B.1年

C.2年

D.3年

2.某金融机构部署了多因素认证系统，以下哪项措施不属于典型的多因素认证范畴？（）

A.密码+短信验证码

B.生物识别+硬件令牌

C.密码+设备指纹

D.动态口令+行为分析

3.在漏洞扫描中，发现某服务器存在CVE-2024-12345漏洞，该漏洞的CVSS评分达到9.8，表示其危害等级为（）。

A.低危

B.中危

C.高危

D.严重

4.某企业采用零信任安全架构，以下哪项原则最符合零信任模型？（）

A.“默认允许，例外拒绝”

B.“默认拒绝，例外允许”

C.“信任但验证”

D.“无需验证，直接访问”

5.中国等级保护2.0标准中，三级等保系统的核心区域必须部署（）。

A.VPN网关

B.WAF防火墙

C.数据库审计系统

D.入侵检测系统（IDS）

6.某政府机构遭受勒索病毒攻击，以下哪项措施最能有效恢复被加密的数据？（）

A.使用备份数据恢复

B