2026年网络安全培训继续教育题库与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训继续教育题库与解析

一、单选题（共10题，每题2分）

1.某金融机构采用多因素认证（MFA）来保护其核心业务系统。以下哪项措施不属于MFA的常见实现方式？

A.使用短信验证码

B.生物识别技术

C.动态口令

D.基于知识的问题（如密码）

2.在网络安全事件响应中，哪个阶段是记录和分析攻击路径、防止事件复发的关键环节？

A.准备阶段

B.检测与分析阶段

C.应急响应阶段

D.恢复阶段

3.某企业部署了Web应用防火墙（WAF），但发现攻击者仍能通过SQL注入攻击其数据库。原因是WAF未能识别以下哪种情况？

A.使用了低常见的SQL关键字

B.注入语句被混淆

C.攻击者利用了合法的API接口

D.数据库权限配置不当

4.《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向上级主管部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

5.某政府机构使用加密技术保护其机密文件传输。以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.在漏洞扫描中，发现某服务器存在一个未修复的CVE-2022-1234漏洞。该漏洞的CVSS评分最高可达9.8分。以下哪种措施最能有效降低该漏洞的风险？

A.暂时禁用该服