2026年网络安全技术与防护措施考核题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防护措施考核题集

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.某企业数据库采用AES-256加密算法，以下哪项是此算法的密钥长度？

A.128位

B.192位

C.256位

D.512位

2.在网络安全中，“零信任”架构的核心原则是？

A.最小权限原则

B.默认信任原则

C.基于角色的访问控制（RBAC）

D.零信任原则（NeverTrust,AlwaysVerify）

3.以下哪种网络攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件感染

C.鱼叉邮件（SpearPhishing）

D.中间人攻击

4.某银行采用多因素认证（MFA）提升账户安全性，以下哪项不属于MFA的常见因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（鼠标移动轨迹）

5.以下哪种协议属于传输层加密协议？

A.TLS/SSL

B.SSH

C.FTPS

D.IPsec

6.某企业遭受勒索软件攻击，数据被加密。以下哪种措施最能有效应对此类攻击？

A.立即支付赎金

B.使用备份恢复数据

C.封锁所有网络出口

D.更换所有员工密码

7.在网络安全审计中，以下哪项属于主动式审计方法？

A.日志分析

B.