2026年网络安全技术专业认证题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术专业认证题

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙策略调整

B.流量清洗服务部署

C.入侵检测系统（IDS）配置

D.漏洞扫描频率增加

2.某企业采用多因素认证（MFA）提升账户安全性，其中动态令牌属于哪种认证因素？

A.知识因素（密码）

B.拥有因素（硬件令牌）

C.生物因素（指纹）

D.行为因素（鼠标轨迹）

3.在加密通信中，TLS/SSL协议主要解决以下哪类安全威胁？

A.重放攻击

B.中间人攻击

C.马拉车攻击

D.颠簸攻击

4.某银行发现其数据库存在SQL注入漏洞，攻击者可利用该漏洞获取敏感数据。以下哪种防御措施最有效？

A.增加数据库备份频率

B.使用预编译语句（PreparedStatements）

C.限制数据库用户权限

D.部署Web应用防火墙（WAF）

5.在云安全中，LeastPrivilege原则的核心思想是什么？

A.赋予用户最高权限以提升效率

B.限制用户权限至完成任务所需的最小值

C.定期更换所有密码

D.集中管理所有云资源

6.某企业遭受勒索软件攻击，导致关键业务系统瘫痪。以下哪项措施最有助于快速恢复？

A.停机排查攻击源头

B.启用离线