2026年网络安全技术与应用知识考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用知识考核题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来增强账户安全，以下哪项措施不属于MFA的常见方式？

A.密码+短信验证码

B.生物识别（指纹/面容）

C.硬件令牌

D.密钥管理器

2.针对某省政务外网，以下哪项安全策略最能有效防范APT攻击？

A.定期更新操作系统补丁

B.部署蜜罐系统诱敌深入

C.实施严格的访问控制与日志审计

D.减少网络设备端口开放数量

3.某金融机构部署了Web应用防火墙（WAF），以下哪种攻击最可能被WAF直接拦截？

A.SQL注入

B.DNS投毒

C.拒绝服务（DoS）

D.恶意软件植入

4.某市交通监控系统采用BGP协议互联各分中心，为防范路由劫持，应优先采用以下哪种技术？

A.OSPF动态路由优化

B.BGPAS路径过滤

C.MPLSVPN加密传输

D.路由器防火墙策略

5.某央企IT系统采用零信任架构，以下哪项描述最符合零信任核心原则？

A.默认允许，例外拒绝

B.默认拒绝，例外允许

C.多因素认证即信任

D.设备信任即访问

6.针对某省疾控中心电子病历系统，以下哪项加密方式最适合数据传输与存储双重需求？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-2