2026年信息科技专业继续教育网络安全考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息科技专业继续教育网络安全考试题库及答案解析

一、单选题（共15题，每题2分）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪项措施不属于多因素认证的常见组合？

A.知识因素（如密码）+拥有因素（如手机）

B.知识因素（如密码）+生物因素（如指纹）

C.拥有因素（如智能卡）+环境因素（如位置）

D.生物因素（如虹膜）+知识因素（如PIN码）

2.在网络安全事件响应中，哪个阶段是记录和归档所有相关证据的关键环节？

A.识别与评估

B.分析与遏制

C.恢复与加固

D.总结与报告

3.以下哪种加密算法属于对称加密，且在现代应用中因效率问题已较少使用？

A.AES（高级加密标准）

B.DES（数据加密标准）

C.RSA（非对称加密算法）

D.ECC（椭圆曲线加密）

4.某公司员工收到一封声称来自人力资源部门的邮件，要求其点击链接更新个人信息。这种攻击方式最可能是？

A.恶意软件感染

B.SQL注入

C.社交工程

D.DDoS攻击

5.以下哪项不属于零信任架构的核心原则？

A.默认拒绝访问

B.基于最小权限原则

C.持续验证用户身份

D.允许所有内部网络免认证访问

6.某金融机构部署了入侵检测系统（IDS）来监控网络流量。以下哪种情况属于IDS的误报？