2026年网络安全技术与应用实战练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用实战练习题

一、单选题（共10题，每题2分，总计20分）

1.某金融机构采用多因素认证（MFA）技术，要求用户在输入密码后必须通过手机短信验证码进行身份验证。这种认证方式属于以下哪种安全策略？

A.单一登录（SSO）

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）

D.基于属性的访问控制（ABAC）

2.在渗透测试中，攻击者通过伪造企业内部邮件，诱导员工点击恶意链接，窃取敏感数据。这种行为属于以下哪种攻击类型？

A.暴力破解

B.僵尸网络攻击

C.社会工程学攻击

D.恶意软件感染

3.某政府机构部署了零信任安全架构，要求所有用户和设备在每次访问时都必须进行身份验证和授权。零信任架构的核心原则是什么？

A.最小权限原则

B.隔离网络原则

C.零信任原则

D.安全内聚原则

4.在数据加密中，RSA和AES属于哪种加密算法？

A.对称加密算法

B.非对称加密算法

C.哈希算法

D.混合加密算法

5.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为防止类似事件再次发生，应采取以下哪种措施？

A.定期备份数据

B.部署防火墙

C.限制员工权限

D.更新操作系统补丁

6.在网络安全监控中，SIEM（安全信息和事件管理）系统的主要功能是什么？

A.防火墙