2026年网络安全与数据保护知识联合测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护知识联合测试题

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。以下哪项措施不属于典型的多因素认证方式？

A.使用密码+短信验证码

B.使用动态令牌+指纹识别

C.使用知识密码（如生日）+硬件令牌

D.使用密码+人脸识别

2.根据《中华人民共和国数据安全法》，以下哪种行为属于非法数据处理活动？

A.经用户授权收集其个人信息用于营销分析

B.未脱敏直接向境外提供企业财务数据

C.在本地服务器匿名化处理用户行为数据

D.为完成跨境交易而按协议传输客户交易记录

3.某金融机构的系统日志显示，有人在深夜多次尝试爆破数据库管理员（DBA）账户密码。以下哪项防御措施最能有效缓解此类攻击？

A.提高数据库默认访问权限

B.启用登录失败后的账户锁定机制

C.禁用数据库远程访问功能

D.限制数据库的访问IP范围

4.《网络安全等级保护2.0》标准中，哪一级别适用于处理大量公民个人信息且遭受破坏后会对公共安全产生严重损害的系统？

A.等级保护三级

B.等级保护二级

C.等级保护一级

D.等级保护四级

5.某政府部门部署了零信任安全架构。以下哪项原则与其核心理念不符？

A.“永不信任，始终验证”

B.基于用户身份和设备权限