2026年网络安全专家高级认证模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家高级认证模拟试题

一、单选题（共10题，每题2分，合计20分）

1.在等保2.0背景下，某省级单位的核心业务系统需满足三级等保要求，其中关于密码应用的强制要求不包含以下哪项？

A.系统登录口令长度不少于12位

B.关键操作采用动态口令或生物识别

C.数据库敏感信息存储时必须加密

D.系统需支持国密算法SM2签名认证

2.某金融机构部署了零信任安全架构，以下哪项措施最符合零信任“永不信任，始终验证”的核心原则？

A.用户接入网络后默认拥有全域访问权限

B.通过多因素认证（MFA）验证所有访问请求

C.仅开放特定端口的访问，其余端口默认关闭

D.使用传统域策略控制用户权限

3.针对某政府单位内部办公系统，检测到恶意软件通过内存驻留方式逃避杀毒软件检测，以下哪项技术最能有效防御该攻击？

A.启用系统完整性保护（SIP）

B.定期全盘扫描病毒

C.限制进程注入行为

D.禁用USB设备自动运行

4.某跨国企业采用混合云架构，中国区数据需符合《网络安全法》本地化存储要求，以下哪项方案最符合合规性？

A.将中国区数据存储在境外云服务商节点

B.使用分布式存储将数据加密后分散存储在中国区两台服务器

C.仅使用中国区本地云服务商提供的数据存储服务

D.通过数据加密传输至境外后存储

5.某电