2026年网络安全与防护技术题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护技术题库及答案

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项技术主要用于防止恶意软件通过邮件传播？

A.防火墙

B.启发式扫描

C.虚拟专用网络（VPN）

D.加密隧道

2.某企业采用多因素认证（MFA）来提升账户安全性，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.物理令牌（RSA令牌）

3.在网络安全事件响应中，哪个阶段是首先进行的？

A.恢复

B.识别

C.减轻影响

D.调查

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在网络安全评估中，渗透测试的主要目的是什么？

A.评估系统性能

B.发现并利用系统漏洞

C.建立安全基线

D.优化网络带宽

6.某公司部署了Web应用防火墙（WAF），以下哪种攻击类型最容易被WAF拦截？

A.DDoS攻击

B.SQL注入

C.跨站脚本（XSS）

D.中间人攻击

7.在零信任架构中，以下哪项原则是核心？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.统一认证，最小权限

D.开放访问，限制控制

8.某企业遭受勒索软件攻击，以下哪种措施最能有效减少损失？

A.