2026年网络安全防护与应急响应实操题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与应急响应实操题库

一、选择题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.物理令牌（一次性密码）

2.在网络安全事件响应中，哪个阶段的首要任务是确定事件影响范围？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

3.某金融机构的系统日志显示大量IP地址尝试暴力破解用户密码，以下哪种防御措施最直接有效？

A.启用HTTPS加密

B.限制登录失败次数

C.更改默认端口

D.禁用所有外部访问

4.某政府单位部署了入侵检测系统（IDS），当检测到异常流量时，以下哪种响应措施属于被动防御？

A.自动阻断恶意IP

B.人工审核后再处理

C.发送告警通知管理员

D.重启网络设备

5.某企业遭受勒索软件攻击后，发现部分数据已被加密，以下哪个步骤最优先？

A.尝试支付赎金

B.寻找系统备份

C.清理受感染设备

D.联系黑客交涉

6.某医院网络中部署了网络隔离策略，以下哪种场景最符合零信任架构的要求？

A.所有员工可自由访问内网文件

B.外部医生通过VPN访问患者数据

C.内网服务器直接暴露在公网

D.无需身份验证