2025年信息系统安全专家多因素认证的备份与恢复机制专题试卷及解析.pdfVIP

2025年信息系统安全专家多因素认证的备份与恢复机制专题试卷及解析1

2025年信息系统安全专家多因素认证的备份与恢复机制专

题试卷及解析

2025年信息系统安全专家多因素认证的备份与恢复机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）系统中，当用户的手机丢失导致无法接收短信验证码时，

最安全的备用验证方式是？

A、使用预设的安全问题

B、通过备用邮箱接收验证码

C、使用预先生成的恢复代码

D、联系管理员重置密码

【答案】C

【解析】正确答案是C。恢复代码是MFA系统中最安全的备用验证方式，因为它

们是一次性使用的、离线生成的验证凭据。A选项的安全问题容易被社交工程破解；B

选项的备用邮箱可能已被攻陷；D选项的管理员重置会绕过MFA机制。知识点：MFA

备用验证机制。易错点：容易混淆备用邮箱和恢复代码的安全性。

2、以下哪种MFA备份方式最不容易受到网络钓鱼攻击？

A、基于短信的验证码

B、基于TOTP的应用程序（如GoogleAuth