2026年网络安全技术与信息安全保障题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与信息安全保障题库

一、单选题（共10题，每题2分）

1.题目：某企业采用多因素认证（MFA）来保护其远程办公入口。以下哪项措施不属于多因素认证的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如步态分析）

2.题目：针对勒索软件攻击，以下哪项措施最能有效减少数据被加密的风险？

A.定期备份数据并离线存储

B.禁用所有外来USB设备

C.降低系统防火墙等级

D.忽略所有安全警报

3.题目：某金融机构部署了基于角色的访问控制（RBAC）系统。以下哪项场景最符合RBAC的适用性？

A.办公室门禁系统

B.网络设备权限分配

C.家庭智能家居控制

D.公共WiFi密码管理

4.题目：某政府部门发现其内部网络存在数据泄露，怀疑是内部员工所为。以下哪项证据最可能用于法律诉讼？

A.员工登录日志

B.网络流量分析报告

C.邮件发送记录

D.物理监控录像

5.题目：针对工业控制系统（ICS），以下哪项攻击方式最容易被用于制造物理破坏？

A.DDoS攻击

B.SQL注入

C.隧道扫描

D.模糊指令注入

6.题目：某电商平台采用HTTPS协议保护用户交易数据。以下哪项措施最能增强HTTPS的安全性？

A.使用自签名证书

B.