2026年网络与信息安全技术专业考试题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全技术专业考试题目集

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其内部系统访问权限，以下哪项措施不属于典型的多因素认证方法？

A.密码+短信验证码

B.生物识别+动态令牌

C.用户名+密码

D.硬件令牌+一次性密码

2.针对某地区政府公共服务系统，常见的DDoS攻击类型中，哪一种最可能导致服务完全瘫痪？

A.状态无关攻击（StatelessAttack）

B.连接型攻击（Connection-basedAttack）

C.反向流攻击（ReverseFlowAttack）

D.分层攻击（LayeredAttack）

3.某金融机构使用PKI体系进行数据加密，以下哪项技术最适合实现非对称加密？

A.AES对称加密

B.RSA非对称加密

C.DES加密

D.3DES加密

4.在网络安全审计中，以下哪项日志记录对于检测内部人员恶意操作最有效？

A.系统启动日志

B.应用程序错误日志

C.用户登录日志

D.网络流量日志

5.针对某省交通监控系统，哪种入侵检测技术最适合实时监测异常行为？

A.基于签名的检测

B.基于异常的检测

C.基于规则的检测

D.基于行为的检测

6.某企业部署了Web应用防火墙（WAF），以下哪项攻击类型最可能