2026年网络安全专业认证考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证考试题集

一、单选题（每题2分，共20题）

1.在等保2.0标准中，以下哪项不属于三级等保要求的物理安全要求？

A.访问控制策略

B.电磁防护措施

C.机房环境监测

D.数据备份方案

2.某企业采用多因素认证（MFA）增强登录安全性，以下哪项不属于常见的MFA技术？

A.硬件令牌

B.生物识别

C.时间戳验证

D.密码复杂度要求

3.在网络安全事件响应中，以下哪个阶段是首要任务？

A.根除与恢复

B.事件发现与确认

C.证据保全

D.调查分析

4.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.禁用所有外联端口

B.定期备份数据并离线存储

C.禁用所有用户账户

D.禁用系统更新

5.在IPv6地址中，哪一类地址是全局唯一且不可重新分配的？

A.链路本地地址

B.私有地址

C.公有地址

D.异步地址

6.某公司使用SSL/TLS加密传输敏感数据，证书过期后仍能正常访问，可能的原因是？

A.客户端配置错误

B.服务器配置错误

C.中间人攻击

D.系统时间错误

7.在渗透测试中，以下哪种方法最常用于探测目标系统开放的服务？

A.社会工程学

B.端口扫描

C.漏洞挖掘

D.模糊测试

8.在网络安全审计中，以下哪项记录最可能包含用户登录失败信