2026年网络安全攻防实战演练试题库专区.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练试题库专区

一、单选题（共10题，每题2分，共20分）

1.某金融机构采用多因素认证（MFA）技术，但部分员工仍使用默认密码登录系统。以下哪项措施最能有效缓解此类风险？

A.加强员工安全意识培训

B.强制使用生物识别技术替代密码

C.限制同一账号的并发登录次数

D.定期更换系统默认密码

解析：多因素认证的核心在于增加认证因素，但若员工使用默认密码，则MFA效果会大打折扣。强制使用生物识别技术成本较高且可能不适用所有场景，限制并发登录次数无法解决密码泄露问题。定期更换默认密码虽然有一定作用，但效果不如强制使用强密码或生物识别技术。最佳答案是B。

2.某政府机构发现其内部网络存在大量横向移动行为，攻击者已突破边界防火墙。以下哪项应急响应措施应优先执行？

A.封锁所有可疑IP地址

B.收集攻击证据并上报

C.立即隔离受感染主机

D.分析攻击路径恢复业务

解析：当攻击者已突破边界防火墙进行横向移动时，首要任务是阻止攻击范围扩大。封锁可疑IP可能误伤合法用户，收集证据和上报应在控制风险后进行，恢复业务更需在威胁清除后进行。立即隔离受感染主机能有效阻止攻击者进一步扩散，因此C选项最优先。

3.某电商平台遭受DDoS攻击，导致服务完全中断。以下哪项技术最能帮助平台快速恢复服务？

A.启用云清洗服