2026年网络安全攻防技术与策略习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术与策略习题集

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来增强账户安全性，以下哪项措施不属于典型的MFA组合？

A.密码+短信验证码

B.密码+生令牌（HardwareToken）

C.密码+生物识别（指纹）

D.密码+动态口令（One-TimePassword,OTP）

2.针对中国金融行业的网络攻击，常见的APT（高级持续性威胁）组织惯用的哪种攻击手法？

A.恶意软件（Malware）批量传播

B.钓鱼邮件（Phishing）结合信息窃取

C.DDoS攻击（分布式拒绝服务）

D.DNS劫持（DNSHijacking）

3.某公司部署了入侵检测系统（IDS），当检测到异常流量时，以下哪种响应策略最符合主动防御原则？

A.仅记录日志并静默观察

B.自动阻断可疑IP并通知管理员

C.修改防火墙规则以限制该IP

D.发送告警邮件但不采取行动

4.针对中国电力行业的工业控制系统（ICS），以下哪种攻击方式最可能造成物理设备瘫痪？

A.SQL注入（SQLInjection）

B.模拟操作员权限（PrivilegeEscalation）

C.恶意篡改设备配置文件

D.网络钓鱼（Phishing）

5.某企业采用零信任架构（Z