2026年计算机网络安全防护与攻击应对试题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护与攻击应对试题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）技术，以下哪项措施不属于MFA的常见实现方式？

A.生成的动态口令

B.生物识别技术（指纹/人脸）

C.一次性密码（OTP）

D.仅密码验证

2.针对APT攻击，以下哪种入侵检测系统（IDS）最适合实时监测高级持续性威胁？

A.基于签名的IDS

B.基于异常行为的HIDS

C.网络流量分析型IDS

D.基于主机的IDS

3.某金融机构部署了TLS1.3加密协议，以下哪个优势最符合该协议的设计目标？

A.提升传输速度

B.增强抗量子计算攻击能力

C.减少证书依赖

D.扩展多平台兼容性

4.针对勒索软件攻击，以下哪项措施最能降低企业数据恢复成本？

A.定期全量备份

B.限制管理员权限

C.部署端点检测与响应（EDR）

D.禁用USB设备接入

5.某政府部门采用零信任架构，以下哪项原则最符合零信任的核心理念？

A.“默认允许，验证拒绝”

B.“默认拒绝，验证允许”

C.“最小权限原则”

D.“网络隔离优先”

6.针对DDoS攻击，以下哪种防御机制最适合动态IP源地址的攻击流量？

A.黑名单过滤

B.流量清洗服务

C.SYNFlood防护

D.网络分段

7.某电商企