2026年计算机网络安全与防护技术题目.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护技术题目

一、单选题（共10题，每题2分，计20分）

1.在分布式拒绝服务（DDoS）攻击中，哪种攻击方式通过大量伪造的IP地址请求服务，难以被单一源过滤？

A.SYNFlood

B.UDPFlood

C.ICMPFlood

D.HTTPFlood

2.某企业采用多因素认证（MFA）提升账号安全性，以下哪项不属于MFA的常见认证因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（操作习惯）

3.在公钥基础设施（PKI）中，证书吊销列表（CRL）的主要作用是什么？

A.签发新证书

B.更新证书信息

C.列出失效证书

D.生成证书请求

4.某医疗机构部署了零信任安全架构，以下哪项不符合零信任的核心原则？

A.默认拒绝所有访问

B.多因素身份验证

C.基于角色的访问控制

D.永久信任网络内部访问

5.在漏洞扫描中，哪种扫描方式适用于快速检测开放端口和基础服务状态？

A.深度扫描

B.脚本扫描

C.快速扫描

D.模糊扫描

6.某银行采用DNS隧道技术进行命令与数据传输，以下哪种工具最适用于检测DNS隧道流量？

A.Nmap

B.Wireshark

C.Fiddler

D.DNSChef

7.在加密算法中