2026年网络信息安全攻防技术题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全攻防技术题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用多因素认证（MFA）来保护其敏感数据访问。以下哪项措施不属于MFA的常见实现方式？

A.短信验证码

B.生鲜令牌

C.生物特征识别（如指纹）

D.基于时间的一次性密码（TOTP）

2.在渗透测试中，攻击者发现某网站存在SQL注入漏洞。为验证漏洞的严重性，攻击者应优先尝试以下哪种操作？

A.提取数据库管理员密码

B.列出数据库表结构

C.执行数据库删除操作

D.下载整个数据库文件

3.某企业部署了Web应用防火墙（WAF）来防御常见的网络攻击。以下哪种攻击场景最可能绕过WAF的检测？

A.使用SQL注入攻击网站后台

B.通过HTTPS隧道传输恶意载荷

C.利用跨站脚本（XSS）攻击用户会话

D.执行文件上传漏洞获取服务器权限

4.某政府机构使用零信任架构来加强边界防护。以下哪项策略与零信任架构的核心原则不符？

A.始终验证用户身份

B.最小权限原则

C.基于角色的访问控制（RBAC）

D.允许所有内部网络流量直接访问资源

5.某医疗机构存储了大量患者隐私数据，需满足GDPR合规要求。以下哪项措施最能有效防止数据泄露？

A.对所有数据进行加密存储

B.仅限制内部员工访问

C.定期进行数据备份

D