2026年密码保护技能考核卷.docxVIP

密码保护技能考核卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出最符合题意的选项）

1.以下哪种哈希函数被广泛认为不再安全，因为它容易受到碰撞攻击？()

A.MD5

B.SHA-1

C.SHA-256

D.bcrypt

2.衡量密码强度的主要因素不包括？()

A.密码长度

B.字符种类（大写、小写、数字、特殊符号）

C.密码历史记录

D.使用频率

3.穷举攻击是指？()

A.使用预先制作的密码列表进行尝试

B.尝试所有可能的字符组合直到找到正确密码

C.利用密码的生日或姓名等个人信息进行猜测

D.通过网络扫描寻找弱密码主机

4.以下哪项不是社会工程学攻击中用于获取密码的常见技巧？()

A.欺骗用户点击恶意链接

B.电话冒充客服要求提供密码

C.利用密码管理器自动填充功能

D.观察用户输入密码

5.哈希函数的主要特点是？()

A.可逆性

B.单向性

C.加密性

D.可扩散性

6.企业制定密码复杂度策略时，要求密码必须包含至少一个大写字母、一个小写字母、一个数字和一个特殊符号，这种策略主要目的是？()

A.提高密码的可用性

B.增加密码的熵值，提高抵抗暴力破解的能力

C.方便密码管理器存储

D.符合所有监管机构的强制要求

7.密码有效期策略要求用户定期更换密码，其主要目的是？()

A.迫使用户使用密码管理器

B.减少密码被破解后保持有效的窗口期

C.提高密码的书写难度

D.满足审计要求

8.多因素认证（MFA）通过增加额外的认证因素来提高安全性，以下哪项通常不被认为是标准的认证因素类型？()

A.知识因素（你知道什么，如密码）

B.拥有因素（你拥有什么，如手机、硬件令牌）

C.生物因素（你是什么，如指纹、虹膜）

D.行为因素（你如何做，如打字节奏）

9.以下哪种密码管理工具的工作原理通常是加密存储用户的密码数据库，并使用主密码或生物特征进行解锁？()

A.浏览器自动填充功能

B.网页表单记忆功能

C.硬件安全密钥（如YubiKey用于认证）

D.加密的密码库软件（如KeePass,1Password）

10.彩虹表攻击是一种针对什么的密码破解技术？()

A.在线账户

B.哈希值

C.密钥

D.密码策略

11.以下哪项是“密码不应与其他账户密码重复”原则的主要好处？()

A.增加密码的复杂性要求

B.防止一个账户的密码泄露导致其他账户也受到威胁

C.方便用户记忆密码

D.符合法律法规要求

12.企业内部使用的统一身份认证系统（IAM）有助于提升密码管理效率的原因是？()

A.它可以自动生成强密码

B.它允许用户使用单一凭证访问多个应用

C.它可以强制执行统一的密码策略

D.它可以自动破解用户忘记的密码

13.当用户需要频繁输入复杂密码时，以下哪种工具被认为是最安全的密码管理方式之一？()

A.口诀密码（Passphrase）

B.在纸上记录密码

C.将密码保存在未加密的文档中

D.与同事分享同一个主密码

14.“账户锁定策略”通常指什么？()

A.用户连续输入错误密码后，系统暂时禁止该账户登录

B.账户密码超过有效期自动锁定

C.账户因长期未使用被系统锁定

D.账户因安全风险被管理员锁定

15.以下哪种行为最符合良好的密码安全实践？()

A.使用“123456”作为多个网站的登录密码

B.将生日作为密码

C.为每个重要账户设置独一无二且复杂的密码

D.将密码告诉可信赖的朋友以备不时之需

二、多项选择题（请选出所有符合题意的选项）

1.哈希函数具有以下哪些特性？()

A.单向性

B.抗碰撞性

C.可逆性

D.输出固定长度

2.以下哪些属于常见的弱密码特征？()

A.使用常见的单词或名称

B.使用生日、电话号码等个人信息

C.使用连续或重复的字符（如1234,aaaa）