2026年网络安全专业知识考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业知识考试题库

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）保护核心业务系统，其中动态口令属于哪种认证方式？

A.知识因素认证

B.拥有因素认证

C.生物特征认证

D.行为因素认证

2.以下哪项不属于勒索软件的典型传播途径？

A.邮件附件

B.漏洞利用

C.恶意网站诱导下载

D.物理介质直接拷贝

3.某金融机构发现其数据库存在SQL注入漏洞，攻击者可能通过哪种方式获取敏感数据？

A.网络钓鱼

B.暴力破解

C.注入恶意SQL代码

D.社会工程学

4.ISO/IEC27001标准中，哪个流程主要负责识别和评估信息安全风险？

A.安全运维管理

B.风险评估

C.安全审计

D.事件响应

5.某公司部署了Web应用防火墙（WAF），其核心功能不包括以下哪项？

A.防止跨站脚本攻击（XSS）

B.基于AI的异常流量检测

C.禁止访问特定IP地址

D.拦截SQL注入

6.某政府部门要求对涉密信息系统进行等级保护测评，其等级划分主要依据什么因素？

A.系统重要性

B.用户数量

C.网络规模

D.硬件设备价值

7.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

8.某企业遭受APT攻