2026年计算机网络安全专家考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全专家考试题库

一、单选题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。以下哪种认证方式通常不作为MFA的第二因素？

A.硬件令牌

B.用户知识密码

C.生物识别技术

D.一次性密码（OTP）

2.在公钥基础设施（PKI）中，用于验证证书持有者身份的文件是？

A.数字证书

B.证书撤销列表（CRL）

C.证书路径

D.密钥对

3.某金融机构的系统遭受勒索软件攻击，导致关键数据被加密。为防止类似事件，该机构应优先部署哪种安全措施？

A.数据备份

B.防火墙

C.入侵检测系统（IDS）

D.威胁情报平台

4.在IPv6网络中，用于实现自动配置和地址解析的协议是？

A.ARP

B.DHCPv6

C.ICMPv6

D.BGP

5.某政府机构部署了零信任安全模型。以下哪项不符合零信任的核心原则？

A.“永不信任，始终验证”

B.最小权限原则

C.网络分段

D.全局默认开放访问

6.在安全审计中，用于记录系统日志并进行分析的工具属于？

A.SIEM（安全信息和事件管理）

B.NIDS（网络入侵检测系统）

C.VPN网关

D.防病毒软件

7.某企业发现其内部网络存在未授权的访问行为。为追溯攻击路径，应优先使用哪种技术？

A